Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Instrucciones para eliminar Tortuga

¿Qué es Tortuga?

Tortuga es un navegador web engañoso basado en Chromium que, según los desarrolladores (ClaraLabs), proporciona una navegación web más rápida, simple y segura: "Tortuga, un navegador web diseñado para incrementar la velocidad, sencillez y seguridad". Algunos usuarios podrían creer erróneamente que Tortuga es una aplicación fiable y útil; sin embargo, es un software publicitario o programa no deseado (PUP). Hay varias razones por las que se asocia negativamente este software. Tortuga se introduce a menudo en equipos durante la instalación de otras aplicaciones sin el permiso de los usuarios. Tras instalarse con éxito, el software publicitario muestra anuncios intrusivos en línea y rastrea la actividad de navegación web.

Instrucciones para eliminar el virus Spigot

¿Qué es Spigot?

El virus Spigot es una expresión usada para describir las aplicaciones potencialmente no deseadas desarrolladas por Spigot Inc. Los programas de publicidad creados por esta compañía se instalan conjuntamente con programas gratuitos a través de un método engañoso de distribución de software llamado empaquetado. Muy frecuentemente, los usuarios acaban instalando tales aplicaciones no deseadas al descargarse programas gratuitos. Los internautas deberían saber que hoy en día la mayor parte de sitios web de descargas (como download.com, soft32.com, softonic.com, etc.) hacen uso de clientes de descarga engañosos que gestionan el proceso de bajada de los programas gratuitos. Estos pequeños programas son utilizados tambien para monetizar las descargas gratuitas al ofrecer la instalación de complementos de navegador promocionados. En la fecha de consulta, los clientes de descarga de software promocionaban Bling Toolbar de Spigot, Slick Savings, Domain Error Assistant, Ebay y Amazon Assistants.

Instrucciones para eliminar el virus CryptoWall

¿Qué es CryptoWall?

CryptoWall es un virus tipo ransomware (bloqueador de sistemas) que se infiltra en el sistema operativo del usuario a través de un mensaje de email infectado o una descarga fraudulenta, por ejemplo supuestos reproductores de vídeo o actualizaciones de flash. Tras entrar en el sistema con éxito, este programa malicioso encripta los archivos almacenados en el PC del usuario (*.doc, *.docx, *.xls, *.ppt, *.psd, *.pdf, *.eps, *.ai, *.cdr, *.jpg, etc.) y exige el pago de un rescate de 500 dólares (en Bitcoins) para desencriptar los archivos. Los ciberdelincuentes responsables de lanzar este fraudulento programa se aseguraron de que se ejecuta en todas las versiones de Windows (Windows XP, Windows Vista, Windows 7 y Windows 8). El virus ransomware crea los archivos: DECRYPT_INSTRUCTION.txt, DECRYPT_INSTRUCTION.html y DECRYPT_INSTRUCTION.url en todas las carpetas donde haya archivos encriptados.

¿Qué es safesearch.net?

Safesearch.net es un motor de búsqueda que se ha observado que es promovido por la extensión del navegador SafeSearch e incluso varias PUAs (aplicaciones potencialmente no deseadas, por sus siglas en inglés) clasificadas como secuestradores de navegador. El software de secuestro de navegadores funciona provocando redireccionamientos a (o a través de) motores de búsqueda falsos y legítimos.

Además de ser una molestia, los secuestradores de navegador y los buscadores web fraudulentos son famosos por sus capacidades de seguimiento de datos.

Instrucciones para eliminar los anuncios sospechosos de los resultados de Google

¿A qué nos referimos con los anuncios raros que aparecen en los resultados de búsqueda de Google?

Nuestro equipo de investigación está notando que cada vez aparecen más programas publicitarios que superponen una capa gráfica sobre los resultados de búsqueda de Google para publicar anuncios. Los usuarios que se vean afectados por estos programas publicitarios verán varios anuncios y enlaces a páginas web sospechosas (que promocionan programas potencialmente no deseados, productos farmacéuticos dudosos, servicios de citas, etc) al hacer búsquedas en internet con Google. Esta táctica fraudulenta es utilizada por muchos desarrolladores de programas publicitarios (programas no deseados). Por tanto, quienes vean resultados de búsqueda anormales en Google deberían comprobar si han instalado complementos de navegador recientemente, ya que probablemente sean la causa de esos anuncios sospechosos. Esos anuncios no están catalogados de por sí como virus o software malicioso, pero pueden ocasionar graves problemas de privacidad y relativos a la seguridad si se hace clic en ellos.

Instrucciones para eliminar los navegadores fraudulentos de Chromium

¿Qué es el falso navegador Chromium?

Chromium es un proyecto de navegador web de código abierto. Aunque el proyecto de Chromium es de por sí legítimo, se usa a menudo de forma indebida como plataforma para navegadores maliciosos clasificados como software publicitario y programas potencialmente no deseados (PUP). La mayor parte se introduce en los equipos sin el permiso de los usuarios. Asimismo, estas aplicaciones rastrean de forma continuada la actividad de navegación web, genera anuncios intrusivos y ocasionan redireccionamientos no deseados de navegador.

Instrucciones para eliminar el virus criptográfico ENCRYPTED

¿Qué es ENCRYPTED?

ENCRYPTED es un software malicioso de la categoría criptográfica propagado a través de spam. Tras introducirse sin permiso, este virus encriptador cifra varios archivos almacenados en los equipos de sus víctimas. La lista de tipos de archivo afectados por ENCRYPTED incluye .pdf, .doc, .ppt y muchos otros formatos de archivo. Durante el cifrado, este virus encriptador modifica el fondo de escritorio y agrega la extensión .encrypted a cada nombre de archivo encriptado. Por tanto, resulta fácil determinar qué archivos han sido afectados. Seguidamente, se crea un archivo de texto que contiene un mensaje con información sobre la encriptación.

¿Cómo evitar que el navegador abra my.parallaxsearch.com?

¿Qué es my.parallaxsearch.com?

My.parallaxsearch.com se presenta como un sitio web fiable de búsquedas en internet y, a primera vista, podría pasar como tal. No obstante, los usuarios deben estar al tanto de que este sitio se promociona a través de instaladores engañosos de software que han sido diseñados para modificar la configuración de los navegadores sin pedir permiso a los usuarios. Además, rastrea la actividad de los usuarios en navegadores y genera resultados de búsqueda sospechosos.

¿Cómo evitar que el navegador abra automáticamente mysearch123.com?

¿Qué es mysearch123.com?

Mysearch123.com es un sitio web que se promociona a través de un secuestrador de navegadores distribuido mediante un método de marketing engañoso denominado 'empaquetado'. Normalmente, aparece junto con programas gratuitos descargables en sitios web de descargas de programas gratuitos, de ahí que la falta de atención del usuario al descargar e instalar programas gratuitos sea el motivo de la instalación de programas no deseados como este secuestrador de navegadores. Una vez que se ha infiltrado en los navegadores web más populares (Internet Explorer, Google Chrome, Mozilla Firefox), la configuración (motor de búsqueda predeterminado, URL de nueva pestaña, página de inicio) cambia directamente para promocionar el sitio web mysearch123.com. Además, todos los secuestradores de navegador vienen con pequeñas apps denominadas 'objetos ayudantes' que supuestamente evitan que el usuario anule los cambios. En la fecha del análisis, casi todos los portales de descargas gratuitas obligaban a sus usuarios a utilizar asistentes de descarga ('gestores de descarga', 'herramientas de descarga', 'clientes de descarga', 'instaladores', etc.) para descargar el programa seleccionado. Se afirmaba que estas apps de descarga facilitan y agilizan el proceso de descarga; no obstante, esto se dice con la intención de que el usuario utilice esas apps. El verdadero objetivo de los clientes de descarga es monetizar el tráfico y los servicios gratuitos de los portales de programas gratuitos con la oferta de programas de terceros. En ocasiones, la instalación de apps de terceros se oculta simplemente sin proporcionar ninguna información sobre el software adicional.

¿Qué es el redireccionamiento de google.com?

Google.com, desarrollado por la empresa tecnológica multinacional Google LLC, es el motor de búsqueda más popular del mundo. "El redireccionamiento de Google" puede referirse a dos tipos de fenómenos indeseables.

El primero, cuando Google había sido el motor de búsqueda por defecto pero ya no lo es, y los usuarios experimentan un redireccionamiento a un sitio diferente cuando intentan utilizarlo.

El segundo es un redireccionamiento no deseada a Google cuando el motor de búsqueda por defecto no lo era. Además, los usuarios pueden experimentar los llamados redireccionamientos "drive-by" cuando un secuestrador del navegador redirige a un sitio sospechoso que, a su vez, redirige a los usuarios a Google como disfraz.

Estos redireccionamientos a varios motores de búsqueda son causadas por software clasificado como secuestradores del navegador. Estos modifican la configuración del navegador para promover herramientas de búsqueda en la web (en su mayoría falsas). Además, el software secuestrador del navegador espía la actividad de navegación de los usuarios.