Os pongo dos ejemplos recientes

1. 23000 razones para silenciar tu antivirus

Casi todos los antivirus tienen como defecto común que invaden espacio de trabajo con ventanas emergentes y sonidos de “todo está bien”. Tanto es así que una de las demandas más habituales al día de hoy en el mercado de los antivirus es “que no se note”.

Avast dispone de un modo silencioso recomendado para jugones que no quieren salir del modo de pantalla completa por culpa de una actualización del antivirus… o para 23000 fans del wrestling profesional que en el segundo 50 de este vídeo escuchan lo que sigue:

Es de coña: el antivirus que se actualiza golpeando la lona :-) El caso es que para difundir su “modo silencioso” Avast convirtió esta anécdota en noticia, aderezando la newsletter con comentarios como:

With avast! antivirus, these surprises don’t have to happen. Activating the Silent/Gaming Mode is a simple way to mute avast! sounds and pop-ups and is far easier than perfecting the Ace Crusher or the Four-Figure Leglock moves in professional wrestling.

2. Avast y los piratas del Vaticano

Avast es un antivirus gratuito que como otros tantos tiene su versión de pago con funcionalidades avanzadas. En junio de 2009 vendieron una licencia de Avast Pro para 14 ordenadores a una pequeña empresa de Arizona.

La licencia saltó a las páginas de warez y rápidamente se distribuyó por todo el mundo. Por todo el mundo incluyendo lugares como Zimbawe, Afganistán… o el Vaticano.

Efectivamente, entre los 774651 usuarios que usan el software pirata se encontraban dos ordenadores del Vaticano con la correspondiente coña por parte de Avast.

Users of the pirated license have been tracked by their geographic IP address to over 200 countries. “The list contains about every country you have heard of – and some you haven’t,” quipped Mr. Steckler. Russia, the country with the largest number of pirated license users, still has less than 9% of the total. With no pirated licenses identified at the North Pole, the most unexpected location is for the two computers located within the Vatican.

Por cierto, en España estamos en el pusto 5 de países que piratearon esta licencia. O de países estúpidos porque como bien explican en la nota de presan, el núcleo del antivirus es el mismo en su versión gratuita que en su versión pro. La versión Pro añade algunas funcionalidades extras como el modo silencioso comentado más arriba que la mayoría de las personas no necesitan.

Por otro lado no puedo estar más de acuerdo en que ir a buscar un antivirus a un sitio de warez es cuanto menos peculiar por el campo de minas en forma de malware que suponen para el usuario medio-básico.

Vamos que en Avast hicieron lo mismo que habría hecho yo. Para las personas que estaban usando este programa pirata crearon un pequeño banner que les informaba de que el antivirus se dejaba de actualizar correctamente y que si querían podían usar la versión gratuita para solucionar ese problema.

Son sólo dos ejemplos pero en la sección de noticias de Avast o en su blog podéis encontrar más.

Su boletín no será tan apasionante como el del LIDL, pero no molesta, como la mayoría.

Vía Geekets, me entero de la existencia de MSN Virus Removal, software de seguridad completamente gratuito y de libre descarga que también busca quitar todos estos bichejos que dan la paliza en tu Messenger:

• Descargar MSN Virus Removal (nota: he notado algún problemilla para descargarlo en Firefox, pero quizás sea alguna extensión que tengo instalada. Desde Explorer no hay problema)
  

Recordar también a los usuarios que es lógicamente mejor ejecutar el antivirus con el Messenger cerrado y ya si es con Windows en modo a prueba de fallos pues mucho más efectivo.

• También en blogoff: 12 faqs de MSN Messenger
• También en blogoff: Cómo cambiar la contraseña del messenger o Hotmail

El problema surge cada vez que el usuario se conecta a internet y tiene como protagonistas ventanas de este tipo:

(click para ampliar)

(click para ampliar)

Nótese que la mayoría usan el logo del escudo de seguridad de Windows para confundir al usuario. Pero nada más lejos de la realidad, si aparecen estas ventanas no sólo no descargues nada de lo que te ofrezca sino que apresúrate a seguir estas instrucciones para intentar evitar que vuelva a pasar cada vez que navegas por la red.

1. Aprende a iniciar el ordenador en modo a prueba de fallos

Tenemos un breve tutorial al respecto. Es algo muy sencillo y que aumentará la efectividad de los programas que uses para borrar estas porquería. Siempre que pases un antivirus o un antispyware es recomendable hacerlo en este modo.

2. Usar programas específicamente destinados a eliminar este tipo de virus

Entre ellos cabe destacar Malwarebyte’s [descargar] y DelPSGuard [Descarga]. Esta última es una herramienta desarrollada por Forospyware  de la que hay un tutorial que también debes leerte, imprimir o lo que haga falta.

3. En caso de que lo anterior no funcione, usar HijackThis

HijackThis [descarga] es un programa mítico para eliminar programas no deseados del ordenador. Sin embargo hay que saber exactamente qué borrar y qué no. Una vez que hayáis escaneado con el mismo vuestro sistema (recordemos, siempre en modo a prueba de fallos) podéis ver qué líneas hay que borrar en este tutorial de InfoSpyware o en este otro de Carlos Leopoldo.

4. De ahora en adelante usa Sentido Común

Sentido Común es un software desarrollado por Dios INC que incluye las siguientes características:

• Navegar con Firefox (lo siento por los defensores de Explorer pero mi experiencia es que cuando le instalo Firefox a alguien sus problemas de spyware se reducen, siempre y sí o sí)
• No abrir e-mail de desconocidos
• No abrir ni colaborar con los e-mails en cadena
• Disponer de un antivirus actualizado (los hay hasta gratis)
• Disponer de un antispyware actualizado y pasarlo a menudo (como Spybot S&D)
• Descargar los programas de sus páginas oficiales
• En caso de duda preguntar en algún foro de ayuda informática

Lo de descargar los programas de las páginas oficiales cada vez es más importante. De hecho, respecto a Spybot S&D ha salido un imitador llamado a secas Search And Destroy que no tiene nada que ver con el programa original así que cuidadín.

• También en blogoff: Antivirus para MSN Messenger

Norton Antivirus 2009 Gaming Edition

Según PassMark Software, empresa a la que se le ha encarga el análisis, emite el veredicto de que se trata del antivirus más rápido que un gamer pueda conseguir. El antivirus ofrece protección contra: software espía, bots, gusanos de Internet y prevención de intrusiones, además de otras características ya conocidas de los productos de Symantec: actualizaciones rápidas, herramienta de recuperación, detección de rootkits, Norton Insight, protección SONAR y modo para juegos. Esta última es una de sus principales novedades:

• Suspende las alertas y las notificaciones para que no te interrumpan mientras juegas.
• Te da la opción de suspender las actualizaciones y actividades de supervisión en tiempo real para reducir aún más el uso de los recursos de la red y del equipo.
• Se activa automáticamente cuando el equipo está en modo de pantalla completa.
• Se activa de forma manual con un simple clic en el icono Norton de la bandeja del sistema.

El otro punto interesante de este antivirus, son sus requisitos mínimos del sistema que pide para poder ejecutarse que son realmente mínimos:

Windows Vista: Home Basic/Home Premium/Business/Ultimate o Windows XP con Service Pack 2 Home/XP Pro/XP Media Center Edition.

• Procesador a 300 MHz o superior.
• 256 MB de RAM. (512 MB de RAM requeridos para la herramienta de recuperación)
• 150 MB de espacio disponible en el disco duro.

(click en la imagen para ampliar)

(click en la imagen para ampliar)

Y para terminar los datos del consumo del antivirus:

• Añade menos de 3 segundos al tiempo de arranque.
• Consume sólo 6 mb de memoria (lanza sólo 2 procesos simultáneos).
• Analiza sólo los archivos que están en peligro, por lo tanto, se realizan menos análisis y éstos son más cortos y se ejecutan en una media de menos de 35 segundos.

Si te ha convencido este antivirus puedes comprarlo por 34,99 € desde Symantec.com, precio que aún estando en el mercado, se antoja elevado.

• Visto en: software.adslzone.net
• También en blogoff: Los mejores antivirus

Básicamente es que bien por la existencia de un virus (o bien por una actualización como comentan en algunos sitios) al antivirus AVG le está dando por hacer una limpieza de los ordenadores en la que se incluye el borrado del archivo de sistema User32.dll , un archivo necesario para iniciar Windows.

(imagen tomada de Alt Tab)

Si esto ocurre o verás una pantalla azul al reiniciar Windows con un error o si tienes activado el reinicio automático tu ordenador arrancará una y otra vez pero sin llegar a entrar en Windows.

La solución pasa por copiar el archivo user32.dll otra vez al sistema y luego limpiar los virus a través de otro método que no sea el AVG.

¿Cómo se reinstala el archivo user32.dll?

Es más sencillo de lo que parece pero hay que tener un poco de cuidado. Lo primero aquí está la explicación general del propio Microsoft y otra muy resumida de manos de Configura Equipos.

Lo único que necesitamos es disponer del CD de instalación de Windows XP que usamos cuando instalamos el sistema operativo. Si te lo instalaron en la tienda probablemente lo tengas junto a los otros sobres con CD de drivers.

1) Introducimos el CD de Windows y cuando aparezca el mensaje de “pulse una tecla para iniciar desde el cd” pulsamos cualquier tecla. Si no sale este mensaje quizás tengas que cambiar la secuencia de arranque del ordenador.

2) La pantalla se pondrá azul mientras se van cargando los archivos necesarios para la instalación de Windows. Espera a que acabe y que te muestre las distintas opciones que tienes. Entre ellas está “pulsa R para acceder a la consola de recuperación”. Así que pulsamos R.

3) La pantalla se volverá en negro y nos preguntará quizás a qué instalación de Windows queremos acceder. Si sólo hay una pues esta llevara el número 1 así que escribimos 1 y luego pulsamos enter.

4) Si te pide la contraseña de administrador introdúcela. Si como en la mayoría de los ordenadores no tienes una contraseña de administrador simplemente cuando te la pida déjala en blanco y pulsa intro.

5) Si todo ha ido bien aparecerás en una ruta del tipo c:\WINDOWS o algo así

6) Ahora llega la parte importante que es copiar el archivo del CD a tu ordenador. El archivo se encuentra dentro del CD en una carpeta llamada i386. Este archivo se debe copiar en la carpeta C:\Windows\System32 de tu ordenador. Nosotros sin embargo vamos a hacerlo en dos pasos para evitar errores. Primero lo copiaremos del CD al disco duro y una vez que esté allí, del disco duro a la carpeta (a mi en dos pasos me funcionó pero en uno daba problemas).

7) Para extraer el archivo del CD al disco duro tienes que saber cuál es la letra de la unidad de CD/DVD. Si no tienes particiones ni nada parecido será la letra D. Lo que tienes que escribir en la consola de comandos es:

expand D:\i386\USER32.DL_ C: /Y

Si tu unidad de CD/DVD es una letra distinta de D pues la sustituyes por la correspondiente.

Otra historia que puede dar errores es el nombre del archivo. En las instrucciones de Microsoft el archivo aparece llamado USER32.DLL sin embargo en el ordenador que yo probé tenías que buscarlo aunque ese fuera su nombre por USER32.DL_ (guión bajo al final).

También el hecho de tener que usar símbolos como \ / o _ puede darte problemas porque desde la consola de recuperación la asignación del teclado puede haber cambiado. Si es tu caso puedes probar con la siguiente combinación de teclas con ALT y el teclado numérico de tu ordenador

alt + 47 mostrará /

alt + 92 mostrará \

alt + 95 mostrará _

También puedes probar a ver dónde han quedado esos símbolos. En mi caso la \ la respetaba pero la / algo así como mayúsculas + 7 y el guión bajo AltGr +3 creo recordar.

8) Si no hay ningún mensaje de error, tendrás el archivo copiado a C: así que sólo falta moverlo a la carpeta correspondiente escribiendo:

copy C:\USER32.DL_  C:\WINDOWS\SYSTEM32

Después de esta operación deberías poder arrancar el ordenador normalmente. Luego prueba a usar un programa como Spybot S&D para limpiar el PC de posible malware. Para el ordenador que traté funcionó sin problemas.

Si tienes errores en algún proceso del copiado del archivo USER32.DLL te recomiendo que busques en Google ya que hay multitud de tutoriales sobre cómo recuperarlo y quizás te ayuden a identificar dónde está el error.

• También en blogoff: Clamwin, otro antivirus gratuito de código abierto

Uno de los más populares ha sido el posse.zip que ya explicamos cómo borrar y otro más reciente el Lechuck al que se enfrenta a fondo Emezeta.

Por todo esto es bienvenido un programa como MSN Cleaner que está centrado en este tipo de virus y que seguramente ayudará a muchas personas. La única pega es que tienes que registrarte en el foro de InfoSpyware para descargarlo lo que quizás haya hecho que el programa no se popularizara tanto como debería. Con todos mis respetos para uno de los grandes foros de este país, es una pena que en el mundo del Spyware donde prácticamente vivimos de los programas de libre descarga como SpyBot S&D, Ad Aware SE, HijackThis, etc… pongan trabas a la descarga de un programa tan útil como este.

• Descarga y tutorial MSN Cleaner (al final de la página)

La apariencia del programa es muy sencilla. Simplemente descomprimos el archivo, reiniciamos en modo a prueba de fallos y ejecutamos MSNCleaner.exe:

(click para ampliar)

Los botones son claros: Analizar y Eliminar. MSNCleaner detecta ya una gran cantidad de virus, spyware, malware, etcware… Además proporciona la posibilidad de desbloquear Internet Explorer en esos caso en los que se secuestra la página de inicio:

Como digo, una gran idea muy recomendable para los principiantes ya que estos virus son bastante engorrosos de eliminar.

• Acceder al análisis de Nanoscan

Si navegas con Explorer es probable que te pida autorización para instalar un código ActiveX necesario para el análisis:

(click para ampliar)

Y si usas Firefox tendrás que instalar una pequeña extensión y reiniciar el navegador:

Lo que me resulta más interesante de Nanoscan es la posibilidad de incluirlo en tu blog o web con un pequeño código. El código en cuestión que tendrías que copiar es este:

<script src="http://www.infectedornot.com/widgets/mini_nano_widget/webmasters/nano_widget.js"></script>

Lo que producirá que tus lectores vean un botón como el siguiente que les permitirá realizar el ánalisis comentado:

También puedes añadir a las páginas personalizadas de Netvibes, iGoogle, Live, etc… desde la página de herramientas y gadgets de Nanoscan.

Quitarlo es tan sencillo como acceder al centro de Test de AVG. Para ello puedes ir desde el menú Inicio/Programas/AVG/AVG Test Center o si no lo encuentras haz click con el botón derecho sobre el icono que tienes en la parte inferior derecha de la pantalla y selecciona el centro de Test:

Allí haz click en el botón de Scheduler y a la derecha verás las tareas programas que normalmente son el escáner diario y las actualizaciones. Si haces doble click sobre Test plan in basic mode podrás desactivar (o cambiar las opciones) del scan diario:

Simplemente quita la opción de “Periodically…” y listo

Hoy en dia existen multitud de antivirus online, es decir, no hace falta tenerlos instalados y podemos utilizarlos para escanear nuestro ordenador en busca de virus con solo acceder a su web.

El abanico de antivirus online que existen hoy en dia es bastante amplio, por eso hemos pensado hacer un escueto analisis de los mas conocidos para que decidais el que mejor os puede servir.

Aclarar que siempre aconsejamos tener un antivirus instalado en el pc, sin embargo, no esta de mas hacer un escaneo con un antivirus online de vez en cuando por si tu antivirus habitual se le ha escapado algo.

Puedes acceder AQUI.

Uno de los mas fiables y eficaces, carga un programa ActiveX necesario para funcionar. Sin embargo el problema que le vemos es que es necesario Internet Explorer para funcionar y hoy en dia mucha gente se decanta por Firefox para navegar por internet.

Una vez aceptadas las condiciones de uso pulsando “I agree” nos saldrá una ventana aviso en forma de popup para instalar la aplicacion Bitdefender Online Scanner V8. No tenemos mas que aceptar y comenzar el analisis.

(click para ampliar)

NOTA : 7

Puedes acceder AQUI.

Primero nos pedirá una serie de datos con fines estadisticos, o al menos eso creemos. Eso si, muy probablemente recibiras publicidad y ofertas de Panda Software en el correo que introduzcas.

Tras rellenar Pais, Provincia y correo electronico nos saldrá igual que en el caso anterior la ventana para aceptar la instalacion de la aplicación ActiveX. Igual que en el caso anterior solo esta disponible con Internet Explorer. Con firefox ni lo intentes.

(click para ampliar)

Despues ya podemos comenzar el escaneo de nuestro ordenador. Realmente nos parece mucho mas laborioso el tener que introducir datos personales para poder usarlo, cosa que no pasa con otros antivirus online que analizamos.

NOTA: 6

Puedes acceder AQUI.

De nuevo solo disponible para Internet Explorer.

Al acceder, y tras aceptar el control ActiveX, vemos que tenemos dos modos de escaneo. Escanear Seguridad y Escanear Virus.

La primera opcion buscará fallos de seguridad en nuestro PC. Seguridad de Windows, Troyanos, Seguridad del antivirus y riesgo frente a hackers. Al finalizar el escaneo nos mostrará el detalle del mismo indicandonos en que fallamos.

(click para ampliar)

(click para ampliar)

Realmente nos encontramos ante una gran herramienta gratuita al alcance de todos, sobre todo en que a virus se refiere, ya que la primera opcion se limita a indicarnos si debemos instalar un firewall, un antivirus,etc..

NOTA: 8

Puedes acceder AQUI.

Y llegamos a otro de los “grandes”. Como siempre, solo para Internet Explorer.

Tras aceptar el aviso de rigor nos encontramos con que el antivirus no se inicia, no sabemos si debido a algun fallo de la propia aplicacion web o de la configuracion de nuestro equipo.

En todo caso, kaspersky tambien pone a nuestra disposición un analizador de archivos. Es decir, si tienes un archivo sospechoso y quieres comprobar si se trata de un virus puedes utilizar esta herramienta.

Puedes acceder al analizador de archivos AQUI.

NOTA: 2

Puedes acceder AQUI.

Virustotal no es un antivirus como tal. Nos permite analizar archivos que nosotros mismos seleccionamos y enviamos para que se analicen.

Simplemente con hacer click en Examinar, seleccionar el archivo que queremos analizar y darle al boton Enviar, enviaremos ese archivo y recibiremos el resultado del analisis.

El problema es que puede que el servicio esté saturado en esos momentos y no recibas respuesta al instante, en todo caso se te indicará en que posicion de la cola de espera queda tu archivo para que calcules el tiempo que puede tardar.

(click para ampliar)

(click para ampliar)

Además existe una extension para Firefox que puedes descargar AQUI para ahorrar tiempo y poder enviar tus archivos sin tener que entrar en la web.

NOTA – 5

Puedes acceder AQUI.

De nuevo solo para Internet Explorer. Tras aceptar el Active X nos encontramos ante 3 modos de escaneo. Rapido, completo y de Archivo.

(click para ampliar)

Como ellos mismos indican a pie de pagina, este antivirus ha sido creado por Panda Software, asi que podemos imaginar que el resultado del escaneo será igual que el de Panda.

De todos modos se agradece que den opcion a un escaneo rapido o a escanear unicamente un archivo o carpeta de nuestro equipo.

NOTA: 7

Puedes acceder AQU

• Antivirus y antitroyanos online

Este tipo de programas son muy útiles para casos urgentes en los que no tenemos ningún antivirus instalado pero lógicamente no suplen a un programa que esté en nuestro ordenador funcionando todo el tiempo. En realidad son una herramienta estupenda para las compañías para dar a conocer sus productos y para intentar detectar virus que tu programa habitual ni ha olido.

Esta última característica presenta un problema. Algunas compañías pueden detectar como virus cosas que no lo son (lo que se conoce como falsos positivos) o mismamente tu antivirus habitual puede bloquear un antivirus online.

Sobre este tema me gustaría recomendar el artículo ¿Falsos positivos o guerra sucia?

Desde hace bastante tiempo se han dado casos de que ciertos motores antivirus detectaban algunos componentes de los antivirus online de la competencia, impidiendo así su ejecución. Incluso estos casos han dado lugar a algunas leyendas urbanas sobre si alguna que otra compañía infectaba los ordenadores con su antivirus online.

Pero en general, creo que es bueno tener en fravoritos un par de estas páginas.

Editado: Serlio nos recomienda en los comentarios otro servicio de análisis online llamado Virustotal. Mediante esa página web puedes pasar varios antivirus online al mismo tiempo al archivo que tú indiques:

• Web de Virus Total

Esta página además ha sido premiada como uno de los 100 Mejores Productos del año 2007 según PC World.

Por otro lado, y también gracias a Serlio, descubrimos otro artículo que trata el tema de los falsos positivos desde un punto de vista algo más técnico:

• Leer Morphing de Supermán