Buscar este blog

lunes, 27 de mayo de 2013

Eliminar Driver Performer


Driver Performer es un software de optimización del sistema totalmente falso, que se hace pasar por un programa legítimo con el fin de que adquiramos una versión superior de pago con la que podremos solucionar todos los problemas detectados en nuestro ordenador.

¿Cómo podemos infectarnos con Driver Performer?
Podemos infectarnos con Driver Performer por acceder a sitios web hackeados que aprovechen vulnerabilidades del ordenador  para instalar este falso programa de seguridad o rogue. Nos empezarán a mostrar mensajes convincentes con problemas detectados en el ordenador con el fin de que descarguemos el software. Una vez instalado nos empezará a mostrar más mensajes con problemas detectados para que cuando decidamos repararlos nos ofrecerá una versión superiror de pago.
Otro método usado es el de las descargas de códecs de audio o vídeo que nos ofrecen descargar cuando intentamos ver un vídeo online. Una vez dentro del sistema nos modificará la configuración para iniciarse automaticamente cada vez que arranquemos el ordenador. Va a bloquear algunos programas de nuestro ordenador y algunos sitios web de seguridad o foros antivirus, con el fin de protegerse para no ser eliminado.


Driver Performer y todos los mensajes mostrados son totalmente falsos, solo buscar engañarnos para robarnos nuestras credenciales bancarias y robarnos el dinero. Nunca debemos comparar el producto ya que no nos va a solucionar ningún problema, al contrario, nos los va a dar.


Si detectamos la presencia de Driver Performer en nuestro ordenador, es un síntoma de que estamos infectados con algún virus. Es aconsejable que realicemos un análisis completo del sistema y reparemos todas las amenazas detectadas.

¿Cómo podemos eliminar Driver Performer?
  • Reiniciamos el ordenador y vamos pulsando la tecla F8 hasta que nos aparezca un menú donde podamos escoger la opción Modo seguro con funciones de red.
 
  • Descargaremos RKill y lo guardaremos en el escritorio. Lo podemos descargar desde mi sección AntiMalwareEsta utilidad nos va a servir para parar distintos procesos malwares  que no nos dejan ejecutar programas antivirus para reparar nuestro sistema. Deberemos cerrar todos los programas abiertos > renombramos el archivo descargado por el de iExplore.exe para que no interfiera en el proceso de limpieza. > no debemos reiniciar el sistema después de usar RKill ya que se volverían a ejecutar todos los procesos maliciosos.
  • Malwarebytes Anti-Malware (analiza el sistema para eliminar malware) . Lo podéis descargar desde mi sección de AntiMalware. Instalaremos el programa y lo actualizaremos > Realizaremos un análisis completo > Cuando haya terminado, seguiremos con el asistente y eliminaremos los malwares detectados. Si no podemos ejecutarlo porque está bloqueado, seguiremos con el siguiente paso.
     
  • Realiza un análisis completo con Eset Nod32 online -> Versión Descargable E Instalable: En mi sección Antivirus OnLine podemos descargarla con el nombre Esetsmartinstaller_esn> marcaremos la opción Eliminar las amenazas detectadas y analizar archivos > realizamos clic en Configuración adicional y marcamos las casillas: Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnolgía Anti-Stealth. > Clicamos Iniciar para que empiece a descargar  la base firmas de virus y posteriormente empiece a analizar tu sistema.
     
  • Eliminaremos entradas de registro maliciosas con RogueKiller, lo descargaremos de mi sección Herramientas. > una vez descargado lo ejecutaremos y esperaremos que haga un preescaneo > cuando termine clicaremos en el botón de Scan y realizaremos un escaneo del sistema > cuando termine clicaremos el botón Delete para eliminar lo detectado > reiniciaremos el ordenador y volveremos a ejecutar el programa > esta vez iremos a las Opciones y clicaremos en el botón Fix Host lo que nos restaurará el archivo hosts original de Windows > después clicaremos en el botón Fix Proxy con lo que eliminaremos la configuración del proxy y del navegador donde se ha configurado por el malware > después clicaremos en el botón Fix DNS con el fin de revertir el cambio realizado por el programa en la configuración de DNS > volveremos a reiniciar el ordenador > ahora volvemos a ir a las Opciones y clicamos sobre Fix Shortcuts para volver restaurar los accesos directos originales.
  • Glary Utilities nos permitirá realizar un mantenimiento general del ordenador y optimizarlo en profundidad. Lo podemos descargar desde mi sección de Herramientas. Una vez instalado lo ejecutamos y vamos a la opción Mantenimiento un clic > Clicamos la opción Ver resultados > y cuando termine Repararemos los problemas detectados.
 

Estos pasos deberían ser suficientes en la mayoría de los casos para eliminar este falso programa de seguridad o rogue. En el caso contrario pueden abrir un nuevo tema en el Foro Solucionavirus para realizar un análisis del sistema de manera personalizada.

No hay comentarios:

Publicar un comentario