Aviso sobre nueva variante de “Think Point” que se carga incluso arrancando en “Modo seguro”

Tal como informamos en un mail anterior, http://www.satinfo.es/web/noticies/2010/think_point.html, está proliferando un falso antivirus con esta presentación:

que si se acepta, instala un falso MICROSOFT SECURITY EMERGENCY ALERT , pero si bien hasta ahora no se cargaba arrancando el sistema en “Modo seguro”, en la última variante se carga de cualquier forma, incluso arrancando en dicho modo, por lo que impide lanzar el ELISTARA que ya lo controla, pero claro, ha de lanzarse para eliminarlo.

Si es el caso, lo mas fácil es iniciar el sistema en “Modo seguro con sólo símbolo del sistema”, y desde allí lanzar nuestra utilidad ELISTARA, pues como que se carga en un shell del EXPLORER, sin cargar el explorador no se lanza, y así resulta fácil eliminarlo.

Convendrá descargar el último ELISTARA.EXE desde otro ordenador y copiarlo en este, una vez se haya arrancado en la forma indicada, situarse en la misma carpeta o directorio donde esté, y desde allí ejecutarlo.

En algún caso (hay variantes) permite detener el proceso del HOTFIX.EXE, que es el nombre que utiliza el malware, desde el “Administrador de tareas”, y tras ello, incluso desde Windows, lanzar nuestra utilidad ELISTARA, pero en otros el “Administrador de tareas” está deshabilitado y no se puede detener dicho proceso, con lo que el FAKE ALERT está presente incordiando todo el tiempo.

En estos casos son cuando debe hacerse desde “Modo seguro con sólo símbolo del sistema” para eliminar correctamente dicho malware. Debido a esta peculiaridad de esta nueva variante lo hemos notificado por este medio.

Dado que consideramos muy importante esta noticia para los usuarios, tambien se va a enviar por mail a los apuntados a este servicio (Los que no lo estén, pueden hacerlo en nuestra web, -> SOPORTE -> ALTAS SERVICIO DE INFORMACION  POR MAIL

saludos

ms, 11-11-2010

Comentario: Recomendamos especial atencion al informe generado por el ELISTARA en c:\infosat.txt, en particular si indica detectar clave sospechosa en el shell del Explorer. En tal caso, ver https://blog.satinfo.es/?p=7908