Sobre el malware que instala repetitivamente como página de inicio la de easysear.ch

Es un malware bastante molesto que no para de cambiar continuamente la página de inicio del navegador por la de easysear.ch , y por mas que se cambie por la que se quiera, vuelve a poner la indicada.

Hay un servicio denominado Backup IP Network que es lanzado desde
C:\windows\BackupIP\service.exe
y la carpeta en cuestión, C:\windows\BackupIP\ contiene estos ficheros:

Ionic.Zip.Reduced.dll

pref_updater.exe

utils.dll

service.exe
Si se adolece del problema de dicha página de inicio easysear.ch, añadir .VIR a estos cuatro ficheros y enviarnoslos para analizar y controlar en la siguiente version del ELISTARA, ya que de momento lo indicado es teorico, ante la incidencia de un cliente con dicho problema, y aunque con el actual ELISTARA se elimine la pagina de inicio, este malware la repndría hasta que se aparcaran los ficheros indicados, como se ha indicado.
saludos

ms, 8-4-2011