Think point como eliminarlo

Como eliminar el Think Point es una aplicación antispyware fraudulenta que les saca a los consumidores su bien trabajado dinero. Se presenta falsamente a los usuarios como una herramienta de seguridad fidedigna. Se recomienda a los usuarios mantenerse alejados de Think Point y de cualquiera de sus agobiantes aplicaciones.

Los usuarios infectados con Think Point han denunciado una creciente inestabilidad del sistema, el redireccionamiento del navegador y del buscador, mensajes esporádicos de aparición automática, y elementos que aparecen en el escritorio aleatoriamente. Ir a la solución abajo(2432 Votes).




Ir a la solución

Como eliminar el think point

Eliminar el Autorun.inf

Como eliminar el autorun.inf




1: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVercion\Run

Eliminar todo lo que se encuentra alli sin misericordia.

Como eliminar el Virus Recycler

Como eliminar el virus RECYCLER Directamente

La forma más fácil y simple que encontré, sin necesidad de comandos o antivirus que no sirven y te hacen perder el tiempo.

Primero: Abres WINRAR o quizás también sirva WINZIP pero no lo aseguro

Después le das clic en la barra de archivos o dispositivos y buscas tu USB o Disco

En esa parte aparecerán todos los archivos de tu memoria USB o disco duro.; hay visualizaras la carpeta RECYCLER, DRIVER o la carpeta que contiene el virus la seleccionas SIN ABRIRLA y oprimes SHIFT+SUPRIMIR para que no se guarde en la papelera reciclable y listo el pollo

Como eliminar el virus Recycler

Como eliminar virus tel.xls.exe

Eliminar Tels.xls.exe

Bueno aca les dejo un fix que trabaja en MS-DOS para solucionar este molesto virus tel.xls.exe y sus variaciones como algrsv.exe este se prograpaga por las memorias USB y/o Pendrive, algunos antivirus no lo reconocen, otros lo eliminan pero se regenera.

Este fix elimina el virus intalado en el/los discos y tambien arregla el abrir con.Que aveces aparece con este virus cuando tenes mas de un disco en la PC...

Muy bueno... Recomendado y Probado!...

Link:http://rapidshare.com/files/112885323/ComboFix.exe.html

Fuente: http://www.forospiware.com
Usuario: kasmaster

Si tu Ares no conecta o tienes problemas para conectar Ares

No conecta Ares?, visita este blog en el cual se detalla paso a paso como puedes lograr conectarte y estar online todo el tiempo.

http://no-conecta-ares.blogspot.com/

Ahora si a bajar por Ares todas los ficheros que desees

Que es el jusched.exe

Fichero/archivo: jusched.exe

Nombre del proceso/tarea: Sun Java Update Scheduler

jusched.exe es un proceso instalado junto con el suite Java de Sun Microsystems, y sirve para chequear actualizaciones por internet, instalándolas en la computadora.

Según algunos usuarios, jusched.exe no es necesario y consume memoria, por lo cual recomiendan desactivarlo.

Este fichero suele ubicarse en (nótese que los números cambian según su versión):

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\Archivos de programa\Java\jre6\bin\jusched.exe

Esta aplicación se carga al iniciar Windows bajo el nombre de SunJavaUpdateSched.

Puede deshabilitar este proceso, empleando la herramienta msconfig (Inicio - Ejecutar - escribir: msconfig), solapa Inicio y destildar el ítem de nombre: SunJavaUpdateSched.

Como eliminar el autorun.inf

Lo único que tienes que hacer es descargar esta herramienta que, pesa relativamente muy poco, y descomprimirla en alguna ubicación que despues recuerdes. LA descarga está garantizada y libre de virus. Después ejecutas el programa que se llama Erase autorun.exe

http://uploading.com/files/3bffm4a9/Autorun-eraser.rar/

Autorun.inf como protegerte

La mayoría de los virus se propagan usando medios de almacenamiento masivo, como memorias USB o discos duros externos. Estos virus se ejecutan dentro del sistema infectando archivos del mismo valiéndose de una propiedad puesta por defecto en todos los sistemas Windows, a excepción de su última versión, Windows 7, el autorun.inf.

Sintomas de que tenes el bicho en tu PC:
Te bloquea el Administrador de Tareas,
Te bloquea el Administrador de dispositivos
Te bloquea cualquier antivirus
Te bloquea el spybot (anty spy)
Te bloquea el msconfig
Te bloquea el gepedit.msc
Te bloquea el Regedit
Poco tiempo despues te bloquea el comando Ventanita + R (el que saca la opcion"ejecutar"
y lo peor de todo, una vez que este en ejecucion este malnacido, pues ya como no tienes antivirus se propaga como:
El virus del messenger (foto.zip)
El virus del antivirus falso
El venom
El elibagla
El anvo

Desabilita la opcion restaurar (este virus esconde esta opcion)
pues este bicho cuando tratas de reiniciar en modo a prueba de errores simplemente no te deja, cuado oprime F8 escoges la opcion, lo que hace es reiniciar la maquina... no te deja entrar a modo seguro!!!!!
Los Programas simplemente no lo ejecuta, y si lo intentas dos veces seguidas lo abre por un momento y seguidamente te lo vuelve a cerrar.


QUE HACER...

Disco duro de 3 gigas

Si bien el rumor que leíamos hace 10 días estaba bien fundado, seguían siendo especulaciones y rumores de pasillo, sin embargo, hoy, Lunes, Seagate acaba de confirmar que el Constellation 3TB se viene con todo.

Seagate, a través de su vocera, Barbara Craig, ha salido al paso de los rumores a confirmar que están trabajando de lleno en el desarrollo de esta bestia del almacenamiento.
Me han contado que en estos bichos sirven para guardar películas subidas de tono, pero la verdad ni idea, yo lo utilizo para almacenar puras películas de Disney, ya saben, “Blancanieves y los siete enanos sedientos de amor” o “Cenicienta en el país de las ninfómanas”. Un momento…

Mabezat virus propagates through network,removable storage devices and emails. This file infects executable files and encrypts data files.

You can see if you are infected by the virus if you have these files at your PC.

At the Documents And Settings Folder:

tazebama.dll

tazebama.dl_

hook.dl_



It also create a "tazebama" folder at the Application Data Folder. And creates zPharaoh.exe file at all root folders with autorun.inf.

And it copies itself to removable devices with these filenames or the names that are already existing on the Removable Drive.

Adjust Time.exe

AmericanOnLine.exe

Antenna2Net.exe

BrowseAllUsers.exe

CD Burner.exe

Crack_GoogleEarthPro.exe

Disk Defragmenter.exe

FaxSend.exe

FloppyDiskPartion.exe

GoogleToolbarNotifier.exe

HP_LaserJetAllInOneConfig.exe

IDE Conector P2P.exe

InstallMSN11Ar.exe

InstallMSN11En.exe

JetAudio dump.exe

KasperSky6.0 Key.doc.exe

Lock Folder.exe

LockWindowsPartition.exe

Make Windows Original.exe

MakeUrOwnFamilyTree.exe

Microsoft MSN.exe

Microsoft Windows Network.exe

msjavx86.exe

NokiaN73Tools.exe

Office2003 CD-Key.doc.exe

Office2007 Serial.txt.exe

PanasonicDVD_DigitalCam.exe

RadioTV.exe

Recycle Bin.exe

RecycleBinProtect.exe

ShowDesktop.exe

Sony Erikson DigitalCam.exe

Win98compatibleXP.exe

Windows Keys Secrets.exe

WindowsXp StartMenu Settings.exe

WinrRarSerialInstall.exe



Different FileType are affected during this namely .ASP .ASPX .ASPX .CS .BAS .C .CPP .DOC .H .HLP .HTM .HTML .MDB

.MDF .PAS .PDF .PHP .PPT .PSD .RAR .RTF .TXT .XLS .ZIP.

This worm may also send mails with attachments in them to affect new PCs.



PREVENTION:-

- This Virus propagates through network so keep your network safe with strong password.

- Scan your or any removable drives with Anti-Virus or Anti-Spy ware to prevent infection.

-Disable Autorun on all drives.

- Do not download files from anonymous emails with attachments.

- Keep your anti-virus and anti- spy ware programs updated.


REMOVAL:-

- Disable System Restore to remove the Virus.

- You Can run a full system scan by your Anti Virus and Anti Spyware. See it can detect it and deletes it.

- Download this rmmabez.exe from AVG and run it with this parameter (example: rmmabez C:\ D:\).

- Modify Change to "0"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\”ShowSuperHidden” = “0″

Virus autorun.inf

El virus autorun.inf de las memorias USB es bien interesante, pertinaz y difícil de lidiar si no se posee cierta experiencia o destreza.

En casa de un amigo corrimos el avast (el antivirus que él tenía funcionando en su pc) desde el arranque, detecto un troyano, parte sin novedad, reiniciamos, conectamos una memoria usb y decía que tenía el virus autorun.inf, pero igual no lo eliminaba. Bueno, plan b: descargué el ashampoo antispyware 2 y eliminó como 89 amenazas, pero en la memoria no detectaba nada extraño.Sin desesperarme, ingresé a zonavirus, el portal de Satinfo S.L., descargué unas excelentes herramientas como son EliTriIP v5.97, EliStartPage v19.10, EliPalevo v1.7, EliBagle v12.78 (que en otras ocasiones me han ayudado en procesos de desinfección de virus de mi pc).

Corri el EliStart y me informa: Detectado AUTORUN.INF en la Unidad (H) open=cold\hott\raidhost.exe. Corri todas las utilidades que normalmente funcionan y nada. Segui buscando ayuda en las utilidades Satinfo y corri una nueva para mi, el EliPen v1.9, que renombró el Autorun.inf a .old,, reinicié el ordenador y listo. Pudimos volver a accesar a la memoria sin inconveniente.

Como eliminar el zpharaoh.exe

Detalles técnicos

Este gusano crea sus copias en las unidades del equipo capturado y en los recursos de red en los que se puede escribir. Está escrito en C++.

Daños

Extrae de su cuerpo el siguiente archivo DLL:


C:\Documents and Settings\tazebama.dll – 32768 áàéò.

Este DLL contiene un modulo que extrae las siguientes copias del cuerpo del gusano:

%Documents and Settings%\tazebama.dl_: 154751 bytes in size

%Documents and Settings%\hook.dl_: 154751 bytes de tamaño.

Entonces el gusano verifica si existe una conexión a Internet y se contacta con una de las siguientes URLs:

http://www.hotmail.com

http://www.britishcouncil.com

http://www.microsoft.com

http://www.yahoo.com

El gusano lee la siguiente llave de registro para encontrar la ruta a la aplicación WinRAR: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\WinRAR.exe y usa WinRAR para compactar su cuerpo con uno de los siguientes nombres:

GoogleToolbarNotifier.exe

PanasonicDVD_DigitalCam.exe

Antenna2Net.exe