Nombre: Virusburst Tipo: Falso antispyware con funciones de Hijacker Alias: VirusBurst, Virus-Burst, Media-Codec, iCodecPack, Win32.trojan.downloader, Safety Alerter 2006, PCODEC 6.0, VirusBlast Que es lo que hace este malware: Virusburst, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard , el cual se instala sin nuestro consentimiento al instalar algunos paquetes de CODECs para poder ver archivos de video o llamado por algún otro Troyano. Su intencion es publicar falsas advertencias en tu computadora para manipularte en comprar su falsa versión comercial completa.
Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de VirusBurst. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.
Herramientas necesarias para la limpieza:
• HijackThis
• Spy Sweeper
• DelPSGuard
Pasos para la eliminación:
1- Apague el "Restaurar Sistema" (solo en Win Me y XP). El camino es: inicio>>configuracion >>panel de control>>sistema>>restaurar sistema
2- Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.
3- Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro). Presionando f8 antes de que se cargue el S.O..
4- Con todos los programas cerrados ejecutar HijackThis y aplicarle "FIX Cheked" a cualquiera de estas entradas (si las tiene)
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Archivos de programa\iCodecPack\isaddon.dll
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Archivos de programa\iCodecPack\iesplugin.dll
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Archivos de programa\Media-Codec\iesplugin.dll
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Archivos de programa\iCodecPack\iesplugin.dll (file missing)
O4 - HKLM \. \ Funcionar: [VirusBurst] C:\Program Files\VirusBurst\VirusBurst.exe /h
O21 - SSODL: campy - {168cf174-6dab-461c-a761-a7adfa5a5719} - C:\WINDOWS\system32\wuwbxp.dll
O21 - SSODL: considerateness - {4d993022-0899-4599-b4b6-0f887d0802e6} - D:\WINDOWS\system32\oqabf.dll
5- Ejecutar la herramienta DelPSGuard. Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que tengas.
6- Ejecutar Spy Sweeper y borrar todo lo que este encuentre.
7- Reinicie nuevamente en modo normal y ejecute Disk Cleaner para terminar de limpiar los archivos temporales, cookies y archivos innecesarios del PC.
8- Reiniciar en modo normal y hacerle un escaneo online con "Panda ActiveScan Antivirus."
Para bajar todas las herramientas basta con poner en el google su respectivo nombre, dado que todas son freeware o sharware.
Saludos.