Eliminar virus Ukash o virus de la policia (ransomware) con Polifix

En un post anterior les había hablado del virus de la policía (también llamado ransomware)  que se ha extendido de forma rápida intentando cometer fraude y obtener nuestro dinero con amenazas directas de tener evidencia de que estamos cometiendo delitos informáticos  la imagen de arriba corresponde a la versión que aparece en México con el logotipo de la policía federal.

Esta vez infospyware desarrollo la herramienta que nos ayudara a deshacernos de este molesto virus. La herramienta se llama Polifix

Funciones de PoliFix:

PoliFix detecta y elimina el virus de la policía (también llamado Ukash virus) en todas sus variantes conocidas las cuales nos van reportando a través de nuestros Foros de Ayuda gratuita. 

Desbloquea y repara todas las funciones de Windows modificadas por el ransomware, Administradores de Tareas, Escritorio, REGEDIT, Modo Seguro (Modo a prueba de fallos)

PoliFix comprueba la versión de Java instalada en el equipo y en caso de estar desactualizada, advierte al usuario mediante un mensaje de alerta.

PoliFix genera un reporte en C:\PoliFix-log.txt en donde muestra las acciones realizadas.

Para usar PoliFix, siga los siguientes pasos:

1- Descarga PoliFix en una memoria USB desde otro PC
2- Inicia el PC infectado en Modo a prueba de errores
3- Conecta el pendrive en el ordenador
4- Ejecuta PoliFix desde el pendrive y espera

Descarguen el Polifix desde la pagina oficial de infospyware

http://www.infospyware.com/antimalware/polifix/

Es recomendable que después de quitar y acceder al equipo escaneemos con Elistara, algún antispyware o el antivirus que consideremos mas eficiente no importa que lo usemos en modo versión de prueba (como kaspersky) y luego lo eliminemos, solo para quitar los bichos de nuestro equipo.

Saludos desde Guadalajara, Mexico

Eleazar Reyes

MasterWan Soluciones Informaticas

www.masterwan.com

Audio Driver Sony Vaio VGN-FZ430E dispositivo VEN_8384&DEV_7662

Si eres de los que buscan como loco el driver de audio para este equipo Sony Vaio VGN-FZ430E para Windows XP. Me toco horas y horas encontrar el driver correcto, pero aqui esta.

Esta vez les traigo el link del driver del dispositivo  VEN_8384&DEV_7662, es un Sigmatel Audio Driver

Pueden descargarlo desde estas dos direcciones

http://thydzik.com/downloads/sigmatel-audio-driver-v5-10-5067-0.exe

http://www.masterwan.com/descargas/sigmatel-audio-driver-v5-10-5067-0.exe

Si alguien le sirve mi post agradecere su comentario.

 

Saludos

Eleazar Reyes

www.masterwan.com

MasterWan Soluciones Informaticas

Virus de la policia ( UKASH). Virus bastante extraño péro muy fraudulento.

En un equipo de mis clientes me he encontrado un virus bastante extraño, en la red lo llaman virus de la policía  No se si junto con el virus se instala la actualización de Windows Xp que dice que nuestra licencia no es genuino o si antes sucedió la instalación de esta actualización que muestra esta leyenda:

Aparentemente solo es el tipico aviso de la falta de genuinidad de la licencia de windows, hasta ahi todo esta normal, pero al seleccionar resolver mas tarde inicia la carga del escritorio de windows y al final de todas las aplicaciones del inicio la computadora se bloquea y muestra esta imagen en pantalla completa.

Muestra el logotipo de la Policia Federal (Mexico) para hacerlo aparentar mas genuino y nos presiona mencionando que estamos siendo grabados mediante la webcam y microfono de la computadora para guardar evidencia.

La estafa parece real y nos asusta con la grabacion de imagenes y audio desde nuestra webcam y microfono.

Ademas nos dice que nos nuestro ordenador se ha bloqueado por tener actividad desautorizada. Leanlo en la siguiente imagen.

No investigue si dichas clausulas o articulos eran reales o que estaban vigentes en la Constitucion Politica de los Estados Unidos Mexicanos, pero nos dice que para liberarnos del delito tenemos que pagar una multa de $1000 pesos dentro de 48 horas. Nos indica la forma de hacer nuestro pago:

Nos da muchisimas opciones para cubrir nuestra multa de 1000 pesos.

Ademas nos pide que realicemos el pago y introduzcamos el codigo proporcionado aqui para libernos.

Por su puesto no importa si haces el pago y tengas el codigo, no podras liberar tu computadora. ES UN COMPLETO FRAUDE y la imagen cambia segun el pais donde te encuentres ubicandolo por la direccion IP publica.

Aquí una captura de lo que aparece en españa. 

Espero nadie me comente que ha caido en esta estafa. En un post posterior les indico la forma de eliminar este virus.

El mejor antivirus es el propio usuario. Ten cuidado con las paginas que visitas y con las aplicaciones que instalas en tu computadora. 

Buen dia.

Como desocultar carpetas ocultas por virus en discos duros o memorias USB

Seguramente te ha pasado que llevaste tu memoria a un cibercafe y a la siguiente vez que la intentaste usar lo unico que viste son accesos directos. Intentaste abrir tus carpetas y tal vez lo lograste (pero tambien lograste ejecutar el virus y infectar tu computadora); Esto es porque hay virus que cambian las carpetas por accesos directos y al intentar accesar lo que haces es ejecutar un software malintencionado guardado en una carpeta especifica, normalmente en Recycler, esto se hace con un simple un acceso directo, que precisamente es lo unico que vez en lugar de tus carpetas.

Para desocultar haz este procedimiento:

1.-Elimina todos los accesos directos (no te preocupes), son solo accesos directos para ejecutar un virus, no son tus carpetas y archivos.

2-Fijate en que letra quedo tu unidad USB, para este ejemplo vamos a decir que quedo en la letra F:\   .

3.-Vamos a ejecutar Simbolo de sistema o msdos  (inicio --> Ejecutar ---> cmd, lo encuentras tambien en inicio -->  todos los programas ---> accesorios ---->simbolo de sistema). Se abrira simbolo de sistema.

4.- Si nuestra memoria es la unidad F tecleamos  F:  y damos enter, esto es para ubicarnos en la raiz de la USB.

5.-Nos debe aparecer en consola en la linea solo F:/> , tecleamos el siguiente comando attrib -a -s -r -h /s /d    y damos enter

 6.-Esperamos unos segundos o minutos segun la capacidad de tu memoria y la cantidad de archivos.

7-.Al terminar te debe aparecer otra vez  F:\>

Esta listo, si te fijas en tu memoria ahora ya aparecieron tus carpetas, no estaban perdidas solo tenian atributos de ocultas.

Esto sirve igual para discos duros, memorias usb, memorias para celular o camara o cualquier otro dispositivo de almacenamiento.

Espero haya servido.

Instalar No-IP en Elastix 2.2 Linux Centos 5.6

No-IP es un excelente servicio de DNS dinamicos el cual nos permite tener un subdominio para el caso de que no tengamos una ip publica fija por parte de nuestro proveedor de internet, como sabemos obtener una ip publica dinamica (a lo menos en mexico) es mucho mas barato que una ip publica fija. En pocas palabras podemos acceder nuestro servidor con el subdomino proporcionado por No-IP sin tener que recordar una direccion ip (ademas de que nuestro proveedor la cambia constantemente.

El proposito de este how to es  dar de alta el cliente de actualizacion automatica de No-IP en Centos.

No detallare mucho la forma de obtener una cuenta de No-IP, esta la obtenemos en la pagina http://www.no-ip.com/ , damos de alta una cuenta y creamos un host dando de alta el que mas nos convenga.

Hacemos de cuenta que ya tenemos el host dado de alta en No-IP, lo que hacemos es descargar el cliente de No-ip para Linux en la seccion Downloads ---> Other Downloads ----> Linux.

Accedemos a nuestro servidor centos mediante ssh con usuario root.

Estando dentro descargamos el cliente:

[root@server]# wget http://www.no-ip.com/client/linux/noip-duc-linux.tar.gz                              

El paquete se descarga pero debemos descomprimir

Descomprimimos con:

[root@server]# tar -xzvf noip-duc-linux.tar.gz

Se descomprime en la carpeta  "noip-2.1.9-1"

La accedemos con el comando cd:

[root@server ]# cd noip-2.1.9-1

Dentro de la carpeta damos:

[root@server ]# make

Luego:

[root@server ]# make install

Y inmediatamente empezara a correr el script.


//////////////////////////////////////////////////////////////////////////

Auto configuration for Linux client of no-ip.com.

Se detectaron multiples tarjetas de red, debemos indicar cual va a internet.

Multiple network devices have been detected.

Please select the Internet interface from this list.

By typing the number associated with it.
0       eth1
1       eth0

En mi caso fue la Eth1 y puse 0

Ahora nos pedira el correo o usuario con que nos registramos en No-IP

Please enter the login/email string for no-ip.com  xxxxxxxxx@hotmail.com

Ahora pide el password registrado en No-IP para la cuenta

Please enter the password for user 'xxxxxxxx@hotmail.com'  *********

Si tienes mas de un host deberas elegir cual poner en este server, en mi caso solo tengo un host en esa cuenta

Only one host [myserver.sytes.net] is registered to this account.
It will be used.

Introducir el intervalo de tiempo de actualizacion de ip, es en minutos, yo le puse 30

Please enter an update interval:[30]  30

Te pregunta que si deseas hacer la actualizacion, ponemos "y"

Do you wish to run something at successful update?[N] (y/N)  y

Escribimos el nombre del script, podemos poner noip

Please enter the script/program name  noip

Te muestra el mensaje de la nueva configuracion.

New configuration file '/tmp/no-ip2.conf' created.

mv /tmp/no-ip2.conf /usr/local/etc/no-ip2.conf

Para saber si esta corriendo ponemos y nos muestra una respuesta

[root@server]# ps aux | grep noip2
root      6434  0.0  0.0   4056   732 pts/0    R+   14:24   0:00 grep noip2

Y con esto ya tenemos configurado nuestro no-ip en elastix para que se autoactualice.

Para correrlo en el arranque solo agregamos la linea 

/usr/local/bin/noip2

Al archivo  /etc/rc.local

/user/local/bin/noip2

/user/local/bin/noip2

Espero les haya funcionado.



Saludos desde Guadalara Mexico

Compartir impresora instalada en Windows 98 con Windows 7

No empiezo el blog hablando sobre mi, creo que es lo que menos importa. Mejor vamos al grano y aportar soluciones a los problemas de mas usuarios o administradores de sistemas informaticos. Este es un tema que me llevo bastante tiempo encontrar la bendita solucion. Hay una impresora Hp Deskjet 950c instalada en un equipo viejo con Windows 98. El asunto es que compartiendo esta impresora con windows xp no tuve problema alguno con controladores o conexion, pero al intentar conectar la impresora compartida con windows 7 fue donde me di de topes. Me aparecia que la impresora no puede ser accesible y mostraba el error  0x00000866. La solucion que me funciono fue la siguiente:

1. Agregar una impresora local y seleccionar el controlador de la lista al que corresponde como HP deskjet 950c. Seleccionar el puesto LTP# .Se agregara la impresora como si estuviera conectada directamente al puerto fisico.

Desde MSDOS escribir lo siguiente:

net use LPT# \\server\impresora-compartida /persistent:yes

para mí esto era

net use LPT1 \\JFK24\colorcomp /persistent:yes

sustituyendo #, el servidor y la impresora según corresponda para su red.

Y esto fue suficiente para que funcionara.

De inmediato se envio una prueba de impresion con la que verique que la impresora ya esta funcionando.

Ayudo a la solucion: http://www.chicagotech.net/netforums/viewtopic.php?t=1263

Espero que les funcione.