Buscar este blog

lunes, 15 de diciembre de 2014

Eliminar Worm:VBS/Jenxcus.A

Worm:VBS/Jenxcus.A

Worm:VBS/Jenxcus.A es un tipo de detección genérica  utilizada por distintos programas antivirus y antimalware que indica que estamos infectados con un virus con características de gusano informático, clasificado como potencialmente malicioso.
Worm:VBS/Jenxcus.A puede instalarnos una puerta trasera que permite el acceso remoto a un atacante. Esto podría incluir la instalación de malware adicional o componentes maliciosos en un ordenador infectado.

Nota: Los Gusanos Informáticos son programas que realizan copias de sí mismos, escondiéndose en diferentes ubicaciones del ordenador. Su objetivo suele ser colapsar los ordenadores y redes informáticas, impidiendo así el trabajo a los usuarios. A diferencia de los virus, los gusanos no infectan archivos.


¿Cómo podemos infectarnos con Worm:VBS/Jenxcus.A?

Debido a la naturaleza genérica de la detección puede infectarnos de distintas maneras. Puede llegar a infectar nuestro ordenador porque otro virus malicioso lo descargue. El principal objetivo de los Gusanos es propagarse y afectar al mayor número de ordenadores posible. Para ello, crean copias de sí mismos en el ordenador afectado, que distribuyen posteriormente a través de diferentes medios, como el correo electrónico, programas P2P o de mensajería instantánea, entre otros.

Suele utilizar técnicas de ingeniería social para conseguir mayor efectividad. Para ello, los creadores del malware seleccionan un tema o un nombre atractivo con el que camuflar el archivo malicioso. Los temas más comunes pare realizar este tipo de acciones son los relacionados con el sexo, famosos, temas morbosos, temas de actualidad o software pirata.

Nota: Este tipo de infecciones aumenta considerablemente en fechas señaladas como San Valentín, Navidades y Halloween, entre otras.
¿Es Worm:VBS/Jenxcus.A un falso positivo?
No todos los archivos detectados como Worm:VBS/Jenxcus.A son necesariamente maliciosos. Puede ser un error del antivirus o antimalware usado, que nos informa que un archivo o área de sistema está infectada, cuando en realidad el objeto está limpio de virus. Esto también ocurre en los navegadores de Internet cuando se descarga un archivo. Si no estamos seguros de que el archivo detectado está infectado con Worm:VBS/Jenxcus.A, puedes enviar el archivo a  https://www.virustotal.com/es/ y comprobarlo.

¿Cómo podemos eliminar Worm:VBS/Jenxcus.A?

Nota: Ten en cuenta que todo el software que aconsejo usar para eliminar este gusano Worm:VBS/Jenxcus.A es gratuito. Estos pasos están probados y deberían eliminar esta amenaza. Debes seguir todos los pasos en el orden indicado para eliminar satisfactoriamente Worm:VBS/Jenxcus.A
Importante: Si durante el proceso de eliminación de la amenaza tienes algún problema, por favor debes parar.

PASO 1: Eliminar Worm:VBS/Jenxcus.A con MalwareBytes Anti-Malware

Esta es una de las mejores herramientas gratuitas para la detección de malware que nos permite estar protegidos de las posibles infecciones de virus, gusanos, troyanos, rootkits, dialers, spywares y malwares.
  1. Primero descargaremos Malwarebytes Anti-Malware (gratuito) desde mi sección de AntiMalware
  2. Ejecutaremos el instalador descargado y pulsaremos Ejecutar. Nos va a mostrar la pantalla de bienvenida donde pulsaremos Siguiente.
    Malwarebytes Siguiente
  3. Instalaremos el programa y seguiremos cada uno de los pasos indicados sin modificar ningún parámetro predeterminado. Cuando termine la instalación chequearemos la opción Habilitar prueba gratuita de Malwarebytes Anti-Malware y Ejecutar Malwarebytes Antimalware y luego pulsaremos Finalizar.
    Fin de instalacíon Malwarebytes
  4. Una vez iniciado el programa va a realizar un chequeo de la base de datos y la actualizará en el caso que esté desactualizada.
    Preescaneo Malwarebytes
  5. Una vez terminada la actualización podremos realizar un análisis del sistema para encontrar posibles amenazas. Podemos pulsar el botón Arreglar ahora o el botón Scan Now para iniciar el análisis.
    Opción analizar Malwarebytes
  6. Otro método para iniciar el análisis es pulsar el botón Analizar su PC (situado en la parte de arriba de la pantalla) y visualizaremos esta pantalla desde donde seleccionaremos la opción Análisis Completo y pulsaremos Analizar ahora.
    Análisis completo Malwarebytes
  7. Nos va a permitir actualizar la base de datos. Pulsaremos Actualizar ahora si no está actualizada, o Saltar Actualización en el caso de que esté actualizada.
    Actualizar base de datos Malwarebytes
  8. Empezará el escaneo del ordenador y esperaremos a que termine. Durante el proceso puede detectar algunas amenazas en nuestro ordenador.
    Análisis Malwarebytes
  9. Una vez terminado el análisis nos mostrará las amenazas detectadas. Para eliminarlas, primero pulsaremos el botón Todos a Cuarentena y luego Aplicar acciones.
    Amenazas detectadas Malwarebytes
  10. Después de esto Malwarebytes puede pedirnos reinicar nuestro ordenador para que tengan efecto las acciones realizadas.
    Malwarebytes limpio
  11. Luego podemos ir al Historial y podeeliminar permanentemente las amenazas detectadas. (En mi caso todas).
  12. En mi canal de Youtube pueden ver un vídeo explicativo de cómo usar el programa Malwarebytes Anti-Malware. (Ver vídeo Malwarebytes ver. 2)
  13. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.

PASO 2: Analizar el sistema con USBFix en busca de otras amenazas

USBFix va a ayudarnos a la detección de malware propagado a través de todo tipo de unidades extraíbles. Es capaz de eliminar el malware detectado y vacunar los mismos para evitar otras infecciones. Los dispositivos Usb son el principal foco de infección y distribución de malware debido a los gusanos informáticos o Worms pensados para este tipo de dispositivos.
  1. Vamos a descargar USBFix desde mi sección de AntiMalware
  2. Una vez descargado, lo ejecutaremos y conectaremos al PC los dispositivos extraíbles que tengamos: Usb's, Pendrives, Memorias,..
    USBFix pantalla principal
  3. Pulsaremos el botón de Options y nos va a mostrar la pantalla siguiente donde marcaremos la opción Desactivar Autorun/Autoplay, cambiaremos el idioma a Español y dejaremos marcada la opción Incluya una listing al final de la limpieza.
    Configuración USBFix
  4. Pulsaremos la opción Buscar y empezará a analizar el sistema. Esta opción no eliminará las infecciones, va a generarnos un reporte de lo que ha detectado.
    Buscar infecciones con USBFix
  5. Nos va a mostrar un mensaje avisándonos de que conectemos los dispositivos externos y que desactivemos nuestro antivirus (en el caso de que lo tengamos):
  6. Analizará el sistema y cuando termine nos mostrará el reporte.
    Análisis USBFix
  7. Una vez terminado el análisis previo, pulsaremos Limpiar.
    Limpiar con USBFix
  8. Nos va a mostrar un mensaje como el siguiente, al que pulsaremos No para que continue con la limpieza del PC.
  9. Pulsaremos OK para continuar con el análisis.
  10. Cuando termine nos va a mostrar un mensaje como el siguiente en el que nos va a pedir un donativo para el autor. Pulsamos la opción que queramos y habremos finalizado con el análisis.
  11. En mi canal de Youtube pueden ver un vídeo explicativo de cómo usar el programa UsbFix. (Ver vídeo UsbFix)
  12. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.
PASO 3: Eliminar Worm:VBS/Jenxcus.A con AdwCleaner

Con AdwCleaner  podemos eliminar adware, barras de herramientas, programas peligrosos no deseados (PUP) y secuestradores de navegador. 
  1. Descargamos Adwcleaner (lo podéis descargar desde mi sección de AntiSpyware) y lo guardamos en el escritorio.
  2. Antes de ejecutar Adwcleaner, cerraremos todos los programas que tengamos abiertos incluyendo los navegadores y luego ejecutamos el programa como Administrador.
    Ejecutar AdwCleaner
  3. Al ejecutar el programa nos mostrará una pantalla donde deberemos aceptar los Términos de uso. Pulsaremos  el botón J'accepte/ I Agree.
    Términos de uso de AdwCleaner
  4. Una vez se abra el programa clicaremos en el botón Scan o Escanear para que analicemos el sistema en busca de archivos maliciosos.
    Pantalla inicio AdwCleaner
  5. Cuando termine pulsaremos revisaremos los resultados obtenidos y pulsaremos Clean o Limpiar para eliminar los problemas detectados. 
    Resultados de análisis AdwCleaner
  6. Posteriormente nos mostrará un mensaje en el que nos va a pedir que guardemos todos los datos y cerremos todas las aplicaciones que tengamos abiertas para reiniciar el equipo sin riesgo de perder nada.
    Mensaje advertencia AdwCleaner
  7. Nos mostrará un mensaje informativo que Aceptaremos y posteriormente reiniciaremos el equipo.
    Mensaje informativo AdwCleaner

    Reinicio requerido AdwCleaner
  8. Una vez reiniciado el equipo volveremos a entrar en el programa para proceder a su desinstalación.
  9. En mi canal de Youtube pueden ver un vídeo explicativo de cómo usar el programa AdwCleaner. (Ver vídeo AdwCleaner)
  10. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.

PASO 4: Analizar el sistema con Dr. Web Cureit!

Dr. Web Cureit! es un antivirus gratuito que no requiere instalación y que nos va a ayudar a buscar infecciones que otros antivirus no detecten. Cuando lo descarguemos ya estará actualizado, es multilenguaje, tiene alta velocidad de análisis, elimina las infecciones detectadas y genera un reporte sencillo de entender.
  1. Vamos a descargar Dr. Web Cureit! de mi sección Antivirus Gratuitos y lo guardaremos en el escritorio. Observaremos que el nombre con el que se ha descargado es aleatorio para que algunos malwares no lo detecten.
    Icono Dr. Web Cureit! con nombre aleatorio
  2. Una vez descargado, la ejecutaremos para empezar a analizar el sistema. Este antivirus no requiere instalación con lo que podremos empezar a trabajar con él de inmediato. En los casos que tengamos Windows 7 o 8, lo ejecutaremos en modo Administrador para que el programa tenga acceso a todos los archivos y carpetas del sistema.
  3. Posteriormente nos aparecerá una pantalla donde veremos la fecha de expiración y la última actualización de la base de datos. Si estamos de acuerdo chequearemos la opción y pulsaremos Continuar.
  4. Aquí veremos la pantalla principal del programa donde deberemos pulsar a Seleccione objetos a escanear para poder realizar un análisis completo.
    Pantalla principal Dr. Web
  5. Una vez en la pantalla, chequearemos la opción Escaneando objetos para así seleccionar todas las opciones. Luego, pulsaremos Comenzando escaneo para empezar con el análisis.
    Dr. Web análisis completo
  6. Seguidamente el programa empezará con el análisis.
    Análisis Dr. Web
  7. Una vez haya terminado nos mostrará una pantalla con los resultados del escaneo. Podremos realizar clic sobre cualquier amenaza y veremos información relacionada. Si Dr. Web CureIT detectara que el archivo de hosts ha sido modificado, nos dará la opción de restaurarlo.
    Detección amenazas Dr. Web
  8. Podremos ir seleccionando cada amenaza y decidir si la queremos mover, eliminar o omitir. Luego pulsaremos Neutralizar.
    Seleccionar la acción correcta Dr. Web
  9. Empezará a neutralizar las amenazas.
    Dr Web neutralizando amenazas

  10. Cuando termine, veremos una pantalla como la siguiente. Cuando cerremos la ventana nos pedirá reiniciar para que los cambios realizados tengan éxito.
    Dr Web terminado
  11. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.
Consejo: Este anti-virus no suple la protección en tiempo real, visto que es una herramienta bajo-demanda, que detecta y elimina viurs que ya están en tu ordenador. Para contar con la protección en tiempo real y permanente es necesario instalar una solución antivirus capaz de asegurar la protección total de tu ordenador y toda la red. 
Anti-virus gratuitos aconsejados
Anti-virus de pago aconsejados


PASO 5: Limpiar el sistema y reparar el registro con CCleaner

CCleaner (limpiador de archivos), para limpiar el ordenador de los archivos no necesarios y pongamos orden en el registro de Windows. 
  1. Podemos descargar CCleaner desde desde mi sección Herramientas
  2. Una vez descargado, procederemos a su instalación. Nos va a mostrar una pantalla donde aceptaremos la licencia del programa y continuaremos. Cuando termine nos mostrará una pantalla donde seleccionaremos la opción para que ejecute CCleaner y pulsaremos Terminar.
    Instalación CCleaner
  3. Una vez iniciado Ccleaner y dejas la pestaña limpiador como esta configurada predeterminadamente, haces clic en Analizar y esperas que termine. 
    Analizar limpiador CCleaner
  4. Cuando termine clicas en Ejecutar limpiador para que limpie el ordenador.
    Ejecutar limpiador CCleaner
  5. Después iremos a la Pestaña Registro  y clicaremos en buscar problemas, y esperaremos a que termine.
    Buscar problemas del registro con CCleaner
  6. Al terminar el análisis pulsaremos Reparar Seleccionadas y haremos una copia de seguridad.
    Reparar problemas del registro con CCleaner
  7. Al terminar, volveremos a darle clic en buscar problemas hasta que no encuentre ninguno.
  8. En mi canal de Youtube pueden ver un vídeo explicativo de cómo usar el programa CCleaner. (Ver vídeo CCleaner)
  9. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.
PASO 6: Eliminar con DelFix todos los programas recomendados en el artículo


Es necesara la eliminación ya que este tipo de programas se actualiza constantemente. Es por eso recomendable no tener ni usar versiones que no estén actualizadas, y las debemos descargar cada vez que las necesitemos.
  1. Podemos descargar DelFix desde desde mi sección Herramientas.
  2. Una vez descargado, lo instalaremos. Al terminar lo ejecutamos y veremos una pantalla como esta.
    Pantalla inicial DelFix
  3. En la pantalla principal marcaremos todas las casillas y pulsaremor Run.
    Configurar DelFix
  4. Realizará automaticamente una copia del registro y procederá a desinstalar las utilidades usadas.
    Limpiando el sistema DelFix
  5. Finalmente nos mostrará un informe con las acciones tomadas.
  6. En mi canal de Youtube pueden ver un vídeo explicativo de cómo usar el programa DelFix. (Ver vídeo DelFix)
  7. Volver al principio de Eliminar virus Worm:VBS/Jenxcus.A.
Estos pasos deberían ser suficientes para eliminarlo. En el caso contrario pueden abrir un nuevo tema en el Foro Solucionavirus para que realice un análisis del sistema personalizado.


SOPORTE SOLUCIONAVIRUS (OPCIONAL)
Todos los artículos para la eliminación de malware y las utilidades recomendadas son completamente gratuitas. Si quieres apoyar el trabajo realizado con un donativo, cualquier cantidad será agradecida.


Puedes recomendar este artículo en las principales redes sociales: 

No hay comentarios:

Publicar un comentario