Guía de eliminación de Google Redirects, TDSS, TDL3 o Alureon

Índice:

1. Una descripción rápida de lo que es el virus y el soporte posible en virtud de la garantía
2. Instrucciones de eliminación para el rootkit TDSS, Alureon o TDL3 mediante TDSSKiller
3. Archivos de rootkit TDSS, Alureon o TDL3 asociados
4. Información de registro de Windows asociada de TDSS, Alureon o TDL3 Rootkit

Una descripción rápida de lo que es el virus y el soporte posible en virtud de la garantía

TDSS o TDL3 es el nombre de una familia de rootkits para el sistema operativo Windows. Descarga e inicia otro malware en la computadora y envía anuncios publicitarios a la computadora, mientras bloquea la ejecución de ciertos programas. Infecta la computadora de varias maneras, como reemplazar los controladores de disco duro con versiones maliciosas. Una vez que una computadora está infectada, TDSS es invisible para Windows y cualquier programa antimalware. Continúa descargando y ejecutando malware adicional y entregando más anuncios a su computadora. Estas infecciones se detectan con varios nombres según el proveedor antivirus específico que esté utilizando.

Hay síntomas que pueden mostrar la infección de TDSS que debe tener en cuenta:

• Resultados de búsqueda : los vínculos se redirigen a sitios no relacionados. Cuando hace clic en uno de los resultados de búsqueda, se redirige a un anuncio en su lugar.

• La incapacidad de ejecutar varios programas: ciertos programas simplemente no se inician. TDSS tiene un ajuste de configuración llamado no permitido que contiene una gran lista de programas que no permite iniciar. Esto permite que no pueda iniciar programas antivirus y antimalware para ayudarlo a eliminar esta infección.
• Acceso bloqueado a varios sitios : TDSS bloquea el acceso a páginas de descarga, foros y sitios de ayuda y seguridad de la computadora.
• La navegación web es más lenta de lo normal : las páginas web se cargan más lentamente.

La forma más segura de resolver esto es realizar una restauración de fábrica o una instalación limpia del sistema operativo en la computadora. Guiarlo a través de esto es lo que está cubierto por nuestra garantía de ProSupport. También puede encontrar artículos que lo guiarán a través de esto en la página de enlace que aparece a continuación:

• Una guía en línea para reinstalar o restaurar el sistema operativo en su computadora Dell

Como puede ver, el rootkit de TDSS es una infección intrusiva que toma el control de su equipo y es muy difícil de eliminar.

Kaspersky Labs lanzó una herramienta llamada TDSSKiller que se puede utilizar para eliminar la mayoría de las variantes de TDSS de la computadora. Hay otros programas que hacen lo mismo. Puede utilizar un programa diferente. Sin embargo, este software es gratuito y es el software con el que estoy más familiarizado.

He preparado una guía de procedimientos a continuación que le muestra cómo eliminar el virus, a falta de una reinstalación completa del sistema operativo. Sin embargo, esto no está cubierto por la garantía y se lleva a cabo bajo su propio riesgo.

Instrucciones de eliminación para el rootkit TDSS, Alureon o TDL3 mediante TDSSKiller

1. Lo primero que debe hacer es descargar TDSSKiller desde el siguiente enlace y guardarlo en su escritorio.

   • Enlace de descarga de TDSSKiller 

2. Cuando llegue a la página anterior, haga clic en el enlace TDSSKiller.exe para descargar el archivo. Si no puede descargar el archivo, es posible que TDSS lo esté bloqueando. Primero debe descargarlo a una computadora limpia y, a continuación, transferirla a la computadora infectada mediante un CD, DVD, unidad externa o una unidad flash USB. Una vez que el archivo haya completado la transferencia, ahora debe tener el ícono de TDSSKiller en su escritorio.

(Figura 1: Ícono de TDSSKiller)

3. Antes de ejecutar TDSSKiller por primera vez, debe cambiar el nombre. Haga clic con el botón secundario en el ícono TDSSKiller.exe en el escritorio y seleccione Cambiar nombre. Edite el nombre del archivo en un nombre aleatorio con la extensión.com.

   Por ejemplo: 123.com o abc.com Si un nombre aleatorio no funciona, intente cambiar el nombre a algo como iexplore.com y vuelva a ejecutarlo.

4. Haga doble clic en él para iniciarlo. Cuando ejecuta el programa, es posible que Windows muestre un mensaje de advertencia en la pantalla.

(Figura 2: Ventana ejecutar)

5. Si recibe esta advertencia, haga clic en el botón Ejecutar para permitir que el programa se ejecute. Si no vio una advertencia, TDSSKiller ya debería haber comenzado. Vaya al paso 10, si es así.

6. TDSSKiller se inicia y muestra la pantalla de bienvenida.

(Figura 3: Iniciar escaneo)

7. Haga clic en el botón Iniciar análisis para que analice la computadora en busca de la infección.

8. Cuando finaliza el análisis, se muestra una pantalla de resultado que indica si se encontró o no la infección en la computadora. Muestra una pantalla con una lista de lo que encontró.

(Figura 4: Escaneo en ejecución)

9. Para eliminar la infección, simplemente haga clic en el botón Continuar y TDSSKiller intentará eliminar la infección. Si no da la opción Cure ( Cura), déjela en la acción predeterminada skip (Omitir) y presione el botón Continue (Continuar ). No lo cambie a Eliminar o Poner en cuarentena, ya que puede eliminar los archivos infectados que se requieren para que Windows funcione correctamente.

10. Cuando haya terminado de limpiar la infección, verá un informe.

(Figura 5: Resultados del análisis)

11. Si TDSSKiller limpia la infección de TDSS, puede requerir un reinicio para completar el proceso de limpieza. Haga clic en el botón Reiniciar ahora para reiniciar la computadora y finalizar la eliminación de la infección de TDSS de la computadora.

12. Se recomienda ejecutar una herramienta de escaneo como Malwarebytes o una herramienta de escáner de Malware similar para asegurarse de que todo se escanee y limpie exhaustivamente. Asegúrese de elegir una herramienta que sea muy conocida y de descargarla desde el origen. Es posible volver a infectar la computadora mediante la descarga de fuentes desconocidas.

• Crear una solicitud de ayuda en un foro de Internet
• Ejecute una restauración de fábrica o una instalación limpia del sistema operativo

Archivos de rootkit TDSS, Alureon o TDL3 asociados

C:\WINDOWS\_VOID\

C:\WINDOWS\_VOID\_VOIDd.sys

C:\WINDOWS\SYSTEM32\UAC.dll

C:\WINDOWS\SYSTEM32\uacinit.dll

C:\WINDOWS\SYSTEM32\UAC.db

C:\WINDOWS\SYSTEM32\UAC.dat

C:\WINDOWS\SYSTEM32\uactmp.db

C:\WINDOWS\SYSTEM32\_VOID.dll

C:\WINDOWS\SYSTEM32\_VOID.dat

C:\WINDOWS\SYSTEM32\4DW4R3c.dll

C:\WINDOWS\SYSTEM32\4DW4R3sv.dat

C:\WINDOWS\SYSTEM32\drivers\_VOID.sys

C:\WINDOWS\SYSTEM32\drivers\UAC.sys

C:\WINDOWS\SYSTEM32\4DW4R3.dll

C:\WINDOWS\SYSTEM32\DRIVERS\4DW4R3.sys

C:\WINDOWS\SYSTEM32\DRIVERS\4DW4R3.sys

C:\WINDOWS\Temp\_VOID.tmp

C:\WINDOWS\Temp\UAC.tmp

%Temp%\UAC.tmp

%Temp%\_VOID.tmp

C:\Documents and Settings\All Users\Application Data\_VOIDmainqt.dll

Notas sobre la ubicación del archivo.

%Temp%:

Muestra la carpeta Temp de Windows; de manera predeterminada, esta es C:\Windows\Temp para Windows 85/98/ME, C:\DOCUMENTS AND SETTINGS\\LOCAL SETTINGS\Temp para Windows 2000/XP y C:\Users\\AppData\Local\Temp en Windows Vista, Windows 7 y Windows 8

%CommonAppData%:

Muestra la carpeta Datos de la aplicación para el perfil Todos los usuarios; de manera predeterminada, es C:\Documents and Settings\All Users\Application Data for Windows 2000/XP y C:\ProgramData\ en Windows Vista, Windows 7 y Windows 8

%AppData%:

Muestra la carpeta datos de la aplicación de los usuarios actuales; de manera predeterminada, esta es C:\Documents and Settings\\Application Data for Windows 2000/XP y, para Windows Vista, y Windows 7 es C:\Users\\AppData\Roaming

%LocalAppData%:

Muestra la carpeta De datos de aplicación de configuración local de los usuarios actuales. De manera predeterminada, esta es C:\Documents and Settings\\Local Settings\Apllication Data for Windows 2000/XP y, para Windows Vista, Windows 7 y Windows 8, es C:\Users\\AppData\Local

%CommonAppData%:

Muestra la carpeta Datos de la aplicación en el perfil Todos los usuarios, para Windows XP, Vista, NT, 2000 y 2003. Se dirige a C:\Documents and Settings\All Users\Application Data\ y, para Windows Vista, Windows 7 y Windows 8, es C:\ProgramData

Información de registro de Windows asociada de TDSS, Alureon o TDL3 Rootkit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_VOIDd.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_VOID

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UACd.sys

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\4DW4R3