¿De dónde viene LLTP Ransomware?

Como ya se mencionó, LLTP Ransomware es un programa malicioso recién publicado. Según lo que parece, sus desarrolladores provienen de un país de habla hispana y como resultado tiene como objetivo a las poblaciones que hablan español en todo el mundo. Lo que resulta interesante es que este programa malicioso en particular es parecido a VenusLocker Ransomware pero no es una copia exacta. Los desarrolladores han reescrito el código dejando de lado las cosas que no necesitan e insertaron cosas que sí precisaban. Desde afuera, resulta evidente que dejaron la misma imagen de fondo que el programa malicioso original pero reemplazaron la dirección de correo electrónico por LLTP@mail2tor.com y también ingresaron un valor de rescate diferente. Por supuesto que existen otros cambios que diferencian a estos programas pero le mencionamos los que son obvios para que usted reconozcan cuál es cuál.

En lo que respecta a los métodos de distribución del programa malicioso, los investigadores han descubierto que se disemina a través de correos electrónicos maliciosos que se envían a través de un servidor de correos electrónicos dedicado. Se desconocen los detalles de cómo los correos electrónicos engañan a los usuarios para que abran un archivo maligno adjunto. Sin embargo, está claro que debe abrir los correos en forma manual para que este programa malicioso infecte su PC. Además, los investigadores dicen que LLTP Ransomware podría encontrarse en los sitios que distribuyen software maligno. Dicen que este programa malicioso podría estar involucrado con los generadores de claves. Veamos cómo funciona LLTP Ransomware.

¿Qué hace LLTP Ransomware?

Nuestros analistas han probado este programa malicioso y su análisis ha revelado que puede codificar varios cientos de tipos de archivos; por lo tanto, cualquier archivo personal que pueda tener será codificado por esta aplicación. Utiliza los algoritmos de codificación AES-256 and RSA-2048 que son muy Fuertes y desafortunadamente, todavía no existe una herramienta de decodificación. No obstante, una herramienta de decodificación podría desarrollarse más adelante.

Los delincuentes cibernéticos quieren que usted pague USD200 (0.2 Bitcoins) para obtener la clave de decodificación la cual es enviada al comando remoto y al servidor de control. Por ello, no la puede encontrar en ningún lugar de su PC. Además, vale la pena observar el hecho de que este programa maligno en particular adjuntará las extensiones de archivos .ENCRYPTED_BY_LLTPp o .ENCRYPTED_BY_LLTP y también cambiará los nombres de los archivos para que usted no pueda identificarlos. Solo tiene 72 horas para pagar el rescate porque si no lo hace, la herramienta de decodificación se eliminará. Entonces si ya han transcurrido 72 horas, no intente pagar el rescate ya que será en vano. Una vez que la codificación se complete, este programa malicioso le dejará un archivo denominado LEAME.txt en el escritorio que contenga la nota de rescate.

¿Cómo elimino LLTP Ransomware?

El ejecutable principal de LLTP Ransomware (RansomNote3.5.exe) debería ubicarse desde donde lo lanzó en forma manual ya que no se copia a ninguna ubicación escondida. Además, debería borarr un archive denominado lltprwx86 que está ubicado en %TEMP%\lltprwx86. Debe eliminar sus claves de registro en HKCU\Software\Microsoft\Windows\Versionactual\Ejecutar\LLTP y HKCU\Panel de control\Escritorio\fondo de pantalla. De forma alternativa, puede usar nuestro programa antiprogramas malignos llamado SpyHunter que hará que un buen trabajo sobre este programa malicioso en particular.

Instrucciones de eliminación

1. Encuentre RansomNote3.5.exe (el nombre puede ser un programa malicioso)
2. Haga clic con el botón derecho sobre este y haga clic en Eliminar.
3. Diríjase al escritorio y elimine LEAME.txt
4. Luego, presione las teclas Windows+E.
5. En el casillero de la dirección, ingrese %TEMP%\lltprwx86 y presione Enter.
6. Busque un archivo llamado lltprwx86 y elimínelo.
7. Cierre la ventana.
8. Presione las teclas Windows+R.
9. Escriba regedit en el casillero y luego presione Enter.
10. Diríjase a HKCU\Software\Microsoft\Windows\CurrentVersion\Run
11. Busque el valor del registro LLTP y elimínelo.
12. Finalmente, Vaya a HKCU\Panel de control\Escritorio
13. Busque Fondo de pantalla y haga clic con el botón derecho sobre este.
14. Haga clic en Modificar y borre %UserProfile%\bg.jpg de la línea de datos de valor
15. Haga clic en OK y cierre el Editor de registro.
16. Vacíe el basurero.

¿De dónde proviene Cryptoshadow Ransomware?

Con demasiada frecuencia, las aplicaciones malintencionadas como Cryptoshadow Ransomware se propagan escondidas en mensajes de spam. El destinatario recibe un mensaje con un archivo adjunto que puede parecer un documento de texto, una imagen, un instalador de software, un fichero de vídeo, etc. En algunos casos, los mensajes son cartas bastante convincentes, que parecen provenir de bancos, tiendas, y demás. Otras veces son mensajes en blanco. En esos casos, los creadores del malware incitan a descargar el anexo poniéndole un nombre atrayente para despertar la curiosidad del receptor. Tal y como están las cosas, no resulta tan fácil defender el equipo de ataques de ransomware, aunque puedes cerrar bastante el cerco adquiriendo una buena herramienta anti-malware. Así podrás analizar los archivos sospechosos e identificar ataques incluso antes de abrir los archivos.

¿Cómo funciona Cryptoshadow Ransomware?

Al ejecutar un archivo infectado con Cryptoshadow Ransomware, el malware inicia el proceso de cifrado. Durante este proceso, cada documento, cada fotografía, cada imagen y todos los demás archivos personales que se encuentren en el ordenador de la víctima son cifrados mediante un algoritmo de cifrado fuerte. Adicionalmente, el programa malintencionado puede marcar estos datos con una extensión específica: .doomed. Si es el caso, los archivos secuestrados pueden reconocerse instantáneamente. Desgraciadamente, una vez que los datos se han cifrado, ya no pueden usarse.

Más adelante, el secuestrador deja una nota de secuestro titulada LEER_INMEDIATAMENTE.txt en el escritorio o en alguna otra ubicación. Como comentábamos al inicio, contiene un breve texto en español. Lo más extraño es que, a diferencia de lo que pasa con otros malware similares, la nota de Cryptoshadow Ransomware no indica si existe una herramienta para descifrar los archivos, ni cómo adquirirla. De hecho, la nota ni siquiera explica cómo ponerse en contacto con los creadores del malware. Y tal vez sea mejor así, porque te ahorras el tener que pensar si te arriesgas a pagar para intentar recuperar los datos (sin ninguna garantía de que vaya a funcionar) y puedes pasar directamente a erradicar el peligroso programa, sin dudar. En general, nosotros siempre aconsejamos no confiar en los desarrolladores de ransomware, ya que, demasiado a menudo, la víctima paga el rescate, pero luego no recibe el código ni ninguna herramienta de descifrado.

¿Cómo eliminar Cryptoshadow Ransomware?

Si decides desinstalar Cryptoshadow Ransomware a mano, deberás localizar el archivo que infectó el equipo y borrarlo. Para algunos usuarios podrá parecer una tarea bastante complicada, pero basta con seguir las instrucciones que encontrarás abajo. Como alternativa, también se puede acabar con la aplicación dañina con un software anti-malware acreditado. Lo primero sería adquirir el software y ejecutar con él un análisis del equipo. Tras el análisis, la herramienta debería ofrecer un informe con una lista de todos los objetos dañinos detectados. Junto con el informe debería haber un botón para desinfectar el equipo; púlsalo y la herramienta de protección se encargará de eliminar todas las amenazas detectadas.

Eliminar Cryptoshadow Ransomware

1. Pulsa Win+E.
2. Comprueba los directorios más típicos: descargas, escritorio, archivos temporales, etc.
3. Busca un archivo sospechoso que abriste antes de que el invasor te cifrara los datos.
4. Selecciona el archivo nocivo y pulsa Mayús+Delete.
5. Busca LEER_INMEDIATAMENTE.txt, márcalo y pulsa Mayús+Delete.
6. Cierra el explorador de archivos y reinicia el ordenador.

¿Cómo funciona Chimera Ransomware?

Chimera Ransomware es muy similar a infecciones malignas como Shade Ransomware, Cryptographic Locker y Tox Ransomware. Todas estas infecciones se diseñaron para codificar archivos personales (por ej: .zip, .png, .txt, .jpg, .mp3, etc.) y presentarles a los usuarios las instrucciones que incluyen pagar un rescate. Los delincuentes cibernéticos detrás de estas infecciones son tan viles y arrogantes que ni siquiera esconden el hecho de que su sistema operativo y sus archivos personales sean tomados como rehenes para sacarle el dinero. Aquí hay un fragmento corto de una nota de programa ransomware (archivo .html) que se abre con una ventana de navegador.

You are victim of the Chimera malware. Your private files are encrypted and can not be restored without a special key file.

La notificación se presenta en un inglés pobre y también está disponible en alemán y por ello, es muy difícil decir quiénes serán las víctimas de esta infección. Es muy probable que Chimera Ransomware tenga como objetivo primeramente a los sistemas con direcciones de IP alemanas. Nuestros investigadores de programas malignos han descubierto que al advertencia intimidante no puede cerrarse porque el botón Cerrar del navegador está desactivado. Según nuestros investigadores, esta ventana del navegador puede desactivarse l reiniciar su computadora o al utilizar el acceso directo Alt+F4. Desafortunadamente, la acción no decodificará sus archivos personales. Chimera Ransomware lo empujará a pagar 1 BTC, alrededor de USD 230, utilizando la red Tor. A diferencia de otras amenazas de programas ransomware, esta amenaza con publicar sus fotos y videos personales en línea y por ello, puede ser que no importe si tiene copias de seguridad de sus archivos personales o no. Esta es la razón principal por la cual los usuarios de computadoras compran el sospechoso Chimera Decrypter con la esperanza de desbloquear sus archivos personales.

Cómo eliminar Chimera Ransomware

No hay garantías de que Chimera Ransomware decodificará sus archivos personales. Si hay que usted sabe es que no se puede confiar en los delincuentes cibernéticos y que es muy difícil predecir lo que sucederá si sigue todas sus exigencias. De hecho, Chimera Decrypter también podría ser una infección maligna. Por supuesto que depende de usted decidir cómo manejar la situación pero queremos advertirle que podrían engañarlo. Según nuestra investigación, Chimera Ransomware se elimina luego de la ejecución, por ello no debe preocuparse por eliminarlo. No obstante, es esencial que proteja su sistema operativo para que los programas malignos no lo puedan atacar en el futuro. Las instrucciones a continuación muestran cómo instalar una herramienta de seguridad confiable que puede eliminar el programa maligno ransomware si no ha sido aún ejecutado.

Elimine Chimera Ransomware

1. Abra un navegador y visite http://www.anti-spyware-101.com/es/download-sph.
2. Acepte el instalador de un eliminador de programas malignos automatizado y ejecútelo.
3. Inicia un escaneo del sistema y haga clic en Corregir las amenazas para eliminar los programas malignos.

N.B. Ransomware podría viajar en paquetes con programas malignos y en ese caso, es esencial que instale un software verdadero de seguridad para eliminar este programa maligno.

¿Cómo funciona Esurf.biz?

Una vez instalado, Esurf.biz le agregará “http://Esurf.biz/?ssid=1439453513” al Objetivo del acceso directo de su navegador. Esto se lleva a cabo en silencio y los usuarios de computadoras rara vez son conscientes de esta funcionalidad. Es por ello que la mayoría de los usuarios de computadoras no pueden encontrar la manera de liberarse de este secuestrador. Incluso si usted instala esta herramienta de búsqueda, actuará de la misma manera y tendrá que arreglar el tema del Objetivo para eliminar el secuestrador de sus navegadores. Desafortunadamente, muchos usuarios de computadoras se rinden fácilmente y eligen conservar al secuestrador en sus navegadores, lo cual es un gran error. A pesar de que este secuestrador le proporciona vínculos a eBay, Twitter, LinkedIn, Amazon, Yahoo, Pinterest, y Facebook, todos servicios confiables, y representa los resultados de búsqueda de Google, esta herramienta de búsqueda es poco confiable e impredecible.

¿Ha observado que Esurf.biz no le proporciona un Acuerdo de Licencia de Usuario Final, Políticas de Privacidad ni ninguna otra información? Es una señal de que el creador de este secuestrador está escondiendo algo. Incluso si no es el caso, no puede confiar en este programa porque no sabe sus intenciones. Sería inocente pensar que esta herramienta de búsqueda gratuita fue creada sin una agenda escondida. Al buscar sobre este proveedor de búsqueda, hemos encontrado que se exhiben anuncios intersticiales. Si observa algún tipo de anuncios, ignórelos porque podrían ser confusos e incluso malignos. Por supuesto que debería liberarse del secuestrador para asegurarse de que estos anuncios en potencia no confiables no aparezcan de nuevo.

Cómo eliminar Esurf.biz

No existen dudas de que Esurf.biz es un proveedor de búsqueda poco confiable sin importar cómo haya ingresado en su sistema operativo. ¡ Por supuesto que si ha sido instalado sin su permiso, debería darse cuenta mucho más rápido de que este secuestrador es maligno. Desafortunadamente, este secuestrador viene en paquetes con instaladores de programas malignos que también requieren eliminación. Si quiere deshacerse de todas estas infecciones al mismo tiempo, instale una herramienta de seguridad legítima que pueda eliminarlas en forma automática. Si decide atacar cada uno de estos programas malignos en forma manual, primero elimine Esurf.biz. Las instrucciones a continuación le muestran cómo arreglar el Objetivo y reemplazar las herramientas de búsqueda poco deseadas por las deseadas.

Elimine Esurf.biz

Arregle el Objetivo

1. Identifique el acceso directo del navegador infectado.
2. Haga clic con el botón derecho en el acceso directo y seleccione Propiedades.
3. Haga clic en la pestaña de acceso directo y encuentre el Objetivo.
4. Elimine la URL agregada después de iexplore.exe”/firefox.exe/chrome.exe”.
5. Haga clic en OK y reemplace las herramientas de búsqueda en sus navegadores.

Internet Explorer:

1. Seleccione en forma simultánea Alt+T para abrir el menú Herramientas.
2. Seleccione Administrar complementos y haga clic en Proveedores de búsqueda.
3. Seleccione un Nuevo proveedor, Elimine el proveedor no deseado y haga clic en Cerrar.
4. Abra el menú Herramientas nuevamente y seleccione Opciones de Internet.
5. Haga clic en la pestaña General, cambie el URL de la página de inicio y haga clic en OK.

Mozilla Firefox:

1. Seleccione en forma simultánea Alt+T para abrir el menú Herramientas.
2. Seleccione Opciones y navegue al menú General.
3. Cambie la URL en el casillero de la Página de Inicio.
4. Navegue al menú de búsqueda y seleccione el proveedor de búsqueda deseado.
5. Elimine el proveedor de búsqueda no deseado y reinicie su navegador.

Google Chrome:

1. Seleccione en forma simultánea Alt+F.
2. Seleccione Configuraciones y diríjase a Inicio.
3. Marque Abrir una página específica o conjunto de páginas y haga clic en Configurar páginas.
4. Cambie la URL no deseada y haga clic en OK.
5. Bajo Apariencia, marque Mostrar botón de inicio.
6. Haga clic en Cambiar y modifique la URL no deseada. Haga clic en OK.
7. Diríjase a Buscar y haga clic en Administrar motores de búsqueda…
8. Seleccione un nuevo proveedor de búsqueda, haga clic en la X en la URL del proveedor no deseado y haga clic en Finalizado.

No dude en dejarnos un comentario a continuación si tiene alguna pregunta. Nuestro objetivo es ayudarlo y estamos listos para guiarlo con cualquier problema que tenga.

¿De dónde proviene FileCoder Ransomware?

Últimamente hemos tenido que lidiar con distintos tipos de ransomware (virus secuestradores). Los hay de varias clases y de varias procedencias, pero FileCoder Ransomware es diferente. Nuestros investigadores y analistas han descubierto que este programa no se ajusta a ninguno de los grupos anteriores y que el código empleado es muy primitivo.

FileCoder Ransomware es a la vez un troyano, puesto que emplea las vías de distribución típicas de los caballos de Troya. Su método es el siguiente: FileCoder Ransomware se recibe por email. Todos recibimos habitualmente una tonelada de correos no deseados, es lo que llamamos spam. FileCoder Ransomware viene oculto en un documento adjunto que parece una imagen o un documento de MS Word. Si abres el anexo, en realidad estás ejecutando el archivo de instalación del ransomware sin darte ni cuenta.

¿Qué hace FileCoder Ransomware exactamente?

No hay que ser ningún genio para darse cuenta de que FileCoder Ransomware es una aplicación peligrosa, concretamente un crypto-ransomware. Esto significa que, antes de exigirte el pago del rescate, el programa cifra (encripta) los archivos y les da este formato: (30-40 símbolos al azar)=.(clave pública/id).xtbl. Así, todos los archivos que cifra son renombrados más o menos de la siguiente manera: +ZbqqFW3GvQBToOqhndAEmLK1bBCKdIMYN+SSbeT1iI=.F6E9D779976840D0BB78.xtbl. FileCoder Ransomware cifra los principales tipos de archivo, incluyendo .txt, .doc, .jpg, .png y .docx, entre otros. Como ves, el ransomware es un programa capaz de impedirte el acceso los documentos que más utilizas.

Cuando ha completado el proceso de cifrado, FileCoder Ransomware cambia el fondo del escritorio por un fondo completamente negro y en letras rojas muestra el siguiente mensaje en ruso y en inglés:

ATTENTION!
All the important files on your disks were encrypted.
The details can be found in README.txt files which you can find on any of your disks.

Básicamente dice que te pongas en contacto por email con los creadores del ransomware y que, si intentas descifrar algo por tu cuenta, todos los datos se perderán para siempre. Nuestros expertos afirman que los creadores de FileCoder Ransomware se han limitado a usar el algoritmo de cifrado XOR y que se puede generar una clave individual para descifrar los archivos. Puedes encontrar en internet herramientas para hacerlo, pero, si no eres un usuario de ordenador con mucha experiencia y que sabe bien lo que hace, será mejor que lo dejes en manos de profesionales.

¿Cómo elimino FileCoder Ransomware?

Te será fácil adquirir una herramienta anti-spyware acreditada aunque FileCoder Ransomware te tenga el equipo secuestrado: la aplicación ransomware no bloquea la conectividad a internet, ni tampoco los navegadores. Con las instrucciones siguientes puedes erradicar FileCoder Ransomware por completo. Para saber más sobre el descifrado de archivos, consulta a especialistas en seguridad informática. Otra cosa: antes de nada, guarda todos los datos en un disco duro externo para poder recuperarlos más tarde.

Eliminar FileCoder Ransomware

1. Abre el navegador.
2. Escribe http://www.anti-spyware-101.com/es/download-sph en la barra de direcciones.
3. Pulsa la tecla intro para que se cargue la página.
4. Pulsa «ejecutar» en el cuadro de diálogo de la descarga.
5. Baja e instala SpyHunter.
6. Haz un escaneo completo del sistema. Download Removal ToolExploración de spyware y eliminación
   comprobada de FileCoder Ransomware 100% GRATIS*

¿De dónde viene QQovd.com?

La manera más probable de que este secuestrador de navegadores entre a su sistema es a través de paquetes de software gratuitos. Los instaladores de terceros podrían colocar varias aplicaciones de anuncios y otras infecciones en la misma página junto con los programas gratuitos que los usuarios quieren descargar realmente. El instalador de este secuestrador está firmado por "NanJing WanJuan Info Technology Co., Ltd.", una editorial de software china que distribuye software principalmente en Estados Unidos y en Brasil. Las personas por lo general descargan paquetes poco confiables de sitios web que comparten archivos que no son de fiar. Debe tener cuidado si visita estas páginas alguna vez porque con un solo clic que haga en un anuncio o botón equivocados podría provocar problemas de seguridad. Si está infectado con QQovd.com, lo mejor sería eliminarlo y controlar que no haya otras amenazas posibles que podrían estar ocultándose en su computadora.

¿Cómo funciona QQovd.com?

QQovd.com fue creado por el mismo equipo detrás de Top8844.com, gamegogle.com, y jogostempo.com. Son todos secuestradores de navegadores con un solo objetivo: Hacer dinero de los clics realizados en los anuncios de terceros exhibidos. Sin embargo, nunca puede estar 100% seguro de que cualquier vínculo o anuncio en el que haga clic lo llevará a sitios web confiables. ¿Qué pasa si los delincuentes cibernéticos incluyen vínculos corruptos en los anuncios en los que usted desembarca? Incluso en el "mejor” escenario, podría infectarse con programas malignos. Sin embargo, en el peor caso, podría poner en peligro el robo de identidad o sus detalles bancarios. No vale la pena tener a QQovd.com en su sistema así que si desea proteger su PC, debería eliminarlo.

¿Cómo elimino QQovd.com?

Desafortunadamente, no puede deshacerse de QQovd.com con facilidad por medio de la desinstalación del Panel de Control. Primero, debe restaurar la línea objetivo para los íconos de los navegadores ya que de lo contrario, todavía aparecerá como su página predeterminada cuando abra un navegador. Una vez que se haya ocupado de esto, puede volver a configurar todos los navegadores. Si sigue nuestras instrucciones pasos a paso, puede limpiar el sistema con facilidad y eliminar QQovd.com. Debido a que existe una posibilidad de que otras aplicaciones de programas malignos estén presentes en el Sistema, es mejor ejecutar un escaneo total del Sistema con un escáner en línea poderoso. Si encuentra alguna infección, no debería dudar en invertir en una herramienta antiprogramas malignos profesional como SpyHunter, que podría hacerse cargo en forma automática de todos los problemas de seguridad.

Cómo restaurar la línea objetivo

1. Haga clic con el botón derecho en el ícono del navegador y luego seleccione Propiedades.
2. Haga clic en la pestaña General. En la parte inferior, bajo la sección Atributos, desmarque Leer únicamente.
3. Vaya a la pestaña Acceso directo.
4. Cambie la línea objetivo para que solo contenga la ubicación de su navegador.
5. Haga clic en OK.

Cómo restablecer los navegadores

Mozilla Firefox

1. Presione Alt+H y seleccione Resolución de problemas de información.
2. Haga clic en Restablecer Firefox. En el mensaje en pantalla de confirmación, haga clic en Restablecer Firefox nuevamente.
3. Haga clic en Finalizar.

Internet Explorer

1. Presione Alt+T y diríjase a Opciones de Internet.
2. Abra la pestaña Avanzado y haga clic en Restablecer.
3. Marque el casillero Eliminar las configuraciones personales y haga clic en Restablecer.
4. Haga clic en Cerrar.

Google Chrome

1. Presione Alt+F y seleccione Configuraciones.
2. Seleccione Mostrar configuraciones avanzadas en la parte inferior de la página.
3. Desplace con la flecha hacia abajo nuevamente y haga clic en Restablecer las configuraciones.
4. Haga clic en Restablecer en la ventana del mensaje que aparece en pantalla. Download Removal ToolExploración de spyware y eliminación
   comprobada de QQovd.com 100% GRATIS*

¿De dónde viene Mysearch123.com?

Mysearch123.com tiene sus raíces en una familia de secuestradores de navegadores denominada Elex, la cual incluye Webssearches, Sweet-Page, V9, y ciento más. Mysearch123.com parece ser idéntica a luckysearches.com. Estos secuestradores se distribuyen en paquetes de programas gratuitos. No queremos decir que todos los paquetes de programas gratuitos son sospechosos o dañinos. Lo que nos gustaría que supiera es que hay muchas instancias en donde el instalador de terceros incluye programas publicitarios malignos y otras infecciones en un paquete. Lo más probable es que los usuarios descarguen dichos paquetes de un sitio web para compartir archivos poco confiables. Debe tener mucho cuidado con el proceso de instalación y siempre seleccione la opción Personalizada o Avanzada para que tenga la posibilidad de descartar aplicaciones no deseadas o sospechosas. Sin embargo, si saltea esa parte, deberá eliminar Mysearch123.com y todas las amenazas adicionales del sistema.

¿Qué hace Mysearch123.com?

Mysearch123.com y todos los otros secuestradores de navegadores tienen un solo propósito prácticamente y es hacer dinero para sus desarrolladores al exhibir vínculos de terceros, la mayoría en las páginas de resultados de búsqueda y confían en que usted hará clic sobre ellas y estas podrán generar tráfico hacia ciertos sitios web. Mysearch123.com es una herramienta de búsqueda completamente inútil ya que redirige las consultas de búsqueda a un proveedor de búsqueda tercero como Google. Sin embargo, los resultados de búsqueda podrían modificarse para incluir los vínculos patrocinados que podrían basarse en la personalización. Mysearch123.com puede recolectar cierta información sobre sus navegadores y sus actividades en línea, la cuales pueden revelarse a terceros para que puedan preparar anuncios y vínculos objetivos para usted.

Vale la pena mirar el CLUF de Mysearch123.com para comprender lo que podría sucederle si no elimina este motor de búsqueda del sistema:

Furthermore, these links may lead to sites or links that contain offensive and objectionable content or which may contain dangerous computer viruses. You assume, and we hereby disclaim, all responsibility for any of the content on these sites or for any damage sustained by users of these sites.

Esperamos que esté claro que no puede conservar Mysearch123.com en su computadora si le preocupa su seguridad virtual.

¿Cómo elimino Mysearch123.com?

Debido a que Mysearch123.com no posee un desinstalador, no puede eliminarlo del Panel de Control. Solo necesita seguir un paso simple para limpiar Mysearch123.com de su sistema: reconfigure sus navegadores a predeterminado. Esto restaurará ambos su página de inicio y el motor de búsqueda también para que pueda volver a obtener el control de los navegadores. Si no tiene idea de cómo reconfigurar los navegadores, use la guía que le dejamos a continuación. Tenga en cuenta que incluso después de haber completado estos pasos, podrían existir otras infecciones en su computadora. La mejor manera y también la más fácil de cuidarse de esto en forma automática es instalando una herramienta antiprogramas malignos con reputación.

Cómo reconfigurar los navegadores

Google Chrome

1. Presione Alt+F y seleccione Configuraciones.
2. Haga clic en Mostrar configuraciones avanzadas en la parte inferior de la página.
3. Desplace con la flecha hacia abajo nuevamente y haga clic en Restablecer las configuraciones.
4. Haga clic en Reiniciar.

Mozilla Firefox

1. Seleccione Alt+H en forma simultánea y seleccione Resolución de problemas de información.
2. Haga clic en Restablecer Firefox. En el mensaje en pantalla de confirmación, haga clic en Restablecer Firefox nuevamente.
3. Haga clic en Finalizar.

Internet Explorer

1. Presione Alt+T y seleccione Opciones de Internet.
2. Seleccione la pestaña Avanzado y haga clic en Restablecer.
3. Marque el casillero Eliminar las configuraciones personales y haga clic en Restablecer.
4. Haga clic en Cerrar.

¿Cómo actúa istartpageing.com?

El motor de búsqueda de istartpageing.com no presenta grandes diferencias con respecto a otros buscadores. Me refiero a que se puede encontrar información relevante e incluye un servicio de búsqueda múltiple (se pueden buscar imágenes, vídeos y noticias). Y, aun así, aunque istartpageing.com parece tan útil, a la vez puede dañarte el equipo. Y muy rápido. Según nuestros especialistas de anti-spyware-101.com, un solo clic en alguno de los enlaces patrocinados que istartpageing.com presenta mezclados con los resultados reales de búsqueda basta para infectar el equipo de malware. Lo peor es que es difícil, por no decir imposible, distinguir los resultados normales de los patrocinados, ya que no tienen ningún rasgo distintivo. Como ves, por mucho que decidas no hacer clic en los enlaces de riesgo, con vistas a mantener la seguridad de tu ordenador, no vas a poder, ya que no serás capaz de reconocerlos.

Aunque el secuestrador del navegador de istartpageing.com promete encontrar la información que buscas de la forma más cómoda para ti, lo cierto es que no te aporta ningún beneficio. Es más, lo único que puede conseguir son inconvenientes, además de poner el equipo en peligro. Y no queda ahí la cosa: los analistas que trabajan en anti-spyware-101.com han comprobado que el secuestrador del navegador instala las extensiones de QuickStart y SupTab para cambiar también la página de las pestañas nuevas. Y me temo que todavía nos queda por comunicarte otra advertencia: no hay ninguna duda de que tu equipo contiene unas cuantas aplicaciones no deseadas, porque el secuestrador del navegador de istartpageing.com se distribuye dentro de un paquete que incluye más amenazas y software no deseado. Para comprobarlo, analiza el equipo con un rastreador de malware acreditado o echa un vistazo por el panel de control y el administrador de complementos.

Cómo librarse de istartpageing.com

Es imprescindible eliminar del equipo el secuestrador del navegador de istartpageing.com. Algunos usuarios de PC nos han comunicado que se han topado con muchas dificultades para conseguirlo, debido a que es una amenaza que modifica los accesos directos de los navegadores. Para solucionarlo, después de desinstalar el secuestrador del navegador desde el panel de control, tendrás que cambiar manualmente la página de inicio y el proveedor de búsqueda. Por si no estás seguro/a de cómo hacerlo, hay dos opciones para deshacerse del secuestrador del navegador de istartpageing.com: utilizar un rastreador anti-malware automático o, simplemente, restablecer todos los navegadores a la configuración inicial.

Quitar istartpageing.com

Windows XP

1. Abre el menú de Inicio y haz clic en el Panel de control.
2. Selecciona Agregar o quitar programas.
3. Busca el programa que quieres desinstalar.
4. Haz clic en Quitar.

Windows 7 y Vista

1. Abre el menú de Inicio.
2. Selecciona el Panel de control.
3. Haz clic en Desinstalar un programa.
4. Haz clic con el botón derecho en el programa no deseado y pincha en Desinstalar.

Windows 8

1. Pulsa a la vez la tecla de Windows + R.
2. Escribe control panel (panel de control) en el cuadro y acepta.
3. Haz clic en Desinstalar un programa.
4. Haz clic con el botón derecho en el programa y pulsa la opción de Desinstalar.

Internet Explorer

1. Abre el navegador y pulsa Alt+H.
2. Selecciona Opciones de Internet y haz clic en la pestaña de Opciones avanzadas. Pulsa Restablecer...
3. Marca la casilla que hay junto a "Eliminar configuración personal".
4. Haz clic en Restablecer.

Google Chrome

1. Abre el navegador y entra en el menú.
2. Entra en Configuración y pincha al final, en Mostrar configuración avanzada...
3. Busca el botón "Restablecer configuración" y púlsalo.
4. Haz clic en el botón para restablecer.

Mozilla Firefox

1. Abre el navegador y pulsa Alt+U.
2. Entra en Información para solucionar problemas.
3. Haz clic en Restablecer Firefox...
4. Haz clic en el siguiente botón para restablecer Firefox.

¿Cómo funciona search.findwide.com?

A pesar de que algunos usuarios de computadoras identifican a search.findwide.com como un secuestrador de navegadores, nuestros investigadores no han sido testigos de que esta herramienta de búsqueda corrompa navegadores sin permiso. No obstante, si encuentra a esta herramienta atacando a los navegadores sin permiso, no hay necesidad de seguir cuestionando su eliminación. ¡No se puede confiar en ningún programa que se distribuya de manera ilegal y que sea poco confiable! Ahora, si ha instalado search.findwide.com por accidente, debe evaluar la posibilidad de tener instalados otros programas no deseados. A pesar de que podría ser Buena idea eliminar search.findwide.com de su sistema operativo, la eliminación de otras infecciones podría ser mucho más importante. Si tienen dificultades para detector esas infecciones, implemente un escáner de programas malignos confiable. Por ejemplo, SpyHunter ofrece un escáner gratuito que examinará sus sistema operativo en pocos minutos e identificará qué amenazas merecer eliminación. Una vez que sepa qué amenazas merecer ser eliminadas, la operación de eliminación será menos abrumadora.

Ya sea que las configuraciones de búsquedas hayan sido modificadas después de la descarga de software de support.findwide.com/about.php o luego de utilizar los servicios de instaladores desconocidos, no existen dudas de que search.findwide.com instalará cookies de seguimiento para determinar en qué tipo de contenido usted está interesado usted. Si no se eliminan estas cookies, la información recolectada podría compartirse con anunciantes de terceros asociados con los anuncios que muestra search.findwide.com. Desafortunadamente, esto podría utilizarse en su contra y no le recomendamos hacer clic en ningún anuncio sospechoso, en particular en los que lo apuran a que arregle los errores de Registro, elimine programas malignos e instale software supuestamente útil. Si no tiene cautela, podría transformarse en la próxima víctima de los estafadores.

Cómo eliminar search.findwide.com

Search.findwide.com es un proveedor de búsqueda sospechoso que le recomendamos que elimine de su sistema operativo apenas pueda. A pesar de que es poco probable que este proveedor de búsqueda secuestre sus navegadores, es riesgoso confiar en esta herramienta de búsqueda debido a los anuncios que exhibe, los resultados de búsqueda que presenta y las cookies que instala. Las instrucciones a continuación muestran cómo eliminar FindWide.com Toolbar y borrar search.findwide.com. Estas instrucciones no muestran cómo eliminar otros programas no deseados y malignos que podrían haberse instalado junto con este software. Si tiene problemas con este programa maligno y desea proteger su sistema operativo, instale una herramienta de eliminación de programas malignos automática.

Elimine FindWide.com Toolbar (Search.us.com)

Eliminación de Windows XP:

1. Abra el menú Inicio y haga clic en Panel de control.
2. Haga doble clic en Agregar o Quitar programas.
3. Seleccione el programa no deseadoy haga clic en Eliminar.

Eliminación de Windows Vista y Windows 7:

1. Navegue hacia la izquierda de la barra de tareas y haga clic en el logotipo de Windows.
2. Abra Panel de Control y haga clic en Desinstalar un programa.
3. Ubique el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

Eliminación de Windows 8 y Windows 8.1

1. Seleccione en forma simultánea Win+R para EJECUTAR e ingrese Panel de Control.
2. Diríjase a Desinstalar un programa y haga clic con el botón derecho sobre el que desea eliminar.
3. Seleccione Desinstalar.

Elimine search.findwide.com

Eliminación desde Internet Explorer:

1. Presione Alt+T en forma simultánea y haga clic en Administrar complementos.
2. Seleccione la Barra de Herramientas y Extensiones.
3. Desactive el complemento del navegador no deseado.
4. Seleccione los proveedores de búsqueda.
5. Elimine el proveedor de búsqueda no deseado y haga clic en Cerrar.
6. Presione Alt+T una vez más y seleccione Opciones de Internet.
7. Haga clic en la pestaña General y navegue hacia la Página de Inicio.
8. Sobrescriba/elimine la URL y haga clic en OK.

Eliminación desde Google Chrome:

1. Seleccione en forma simultánea Alt+F y haga clic en Configuraciones.
2. Bajo la sección de Inicio, seleccione Abrir una página específica o conjunto de páginas.
3. Haga clic en Conjunto de páginas y elimine la página de inicio no deseada. Haga clic en OK.
4. Trasládese a Apariencia y marque el Botón de mostrar inicio.
5. Haga clic en Modificar y eliminar la página de inicio no deseada. Haga clic en OK.
6. Vaya a Buscar y haga clic en Administrar motores de búsqueda…
7. Haga clic en la X del proveedor de búsqueda que desea eliminar y seleccione Listo.
8. Haga clic en Extensiones sobre el menú de la izquierda.
9. Haga clic en el ícono de papelera y seleccione Eliminar.

Eliminación desde Mozilla Firefox:

1. Presione simultáneamente Alt+T y seleccione Opciones.
2. Diríjase al menú General y encuentre la sección de la Página de inicio.
3. Sobrescriba/elimine la URL.
4. Haga clic en Búsqueda sobre el menú de la izquierda.
5. Elimine el motor de búsqueda no deseado.
6. Seleccione Ctrl+Shift+A para acceder al Administrador de complementos.
7. Vaya a Extensiones y elimine los complementos poco deseados.

N.B. Si tiene problemas con la eliminación manual, es posible que esta infección haya sido modificada. Si eso ocurre, lo mejor que puede hacer es utilizar un software de eliminación de programas malignos automático. Download Removal ToolExploración de spyware y eliminación
comprobada de search.findwide.com 100% GRATIS*

¿Cómo funciona ListingsPortal Toolbar?

Si te bajaste ListingsPortal Toolbar de listingsportal.com, sabemos que te ofrecieron instalar Ask Search. Así, la herramienta de búsqueda se instala por defecto si no rechazas manualmente el cambio de página de inicio y de proveedor de búsqueda. Si no rechazas los cambios desde el asistente de instalación, la página de inicio pasará a ser home.tb.ask.com en Internet Explorer, Chrome y Firefox. Ask Search no es una herramienta de búsqueda peligrosa, pero es mejor desinstalar el software de búsqueda asociado a ListingsPortal Toolbar por dos razones. La primera es que Ask Search inyecta enlaces patrocinados que podrían llevarte a páginas malintencionadas. La segunda, que usa cookies de rastreo para espiarte. Ten en cuenta que tendrás que encargarte también de borrar sus cookies. Y es posible que tengas que borrar además las cookies de ListingsPortal Toolbar.

En cambio, si tienes ListingsPortal Toolbar por culpa de distribuidores de software externos, será fácil que no sea la única barra que se te haya agarrado a los navegadores. Seguramente tengas otras barras de Mindspark, que no suponen una gran amenaza, pero molestan bastante, y más si tienes un montón. En Anti-Spyware-101.com nuestros analistas advierten de que ListingsPortal Toolbar puede generar anuncios emergentes con publicidad diversa. Está claro que nadie navega a gusto con media pantalla ocupada por barras inútiles, que encima no paran de bombardearte con propaganda. Menos mal que, por lo menos, desinstalarlas no es tan complicado. Si estás listo/a para eliminar ListingsPortal Toolbar –o cualquier otra barra de Mindspark–, usa nuestra guía de eliminación.

Cómo quitar ListingsPortal Toolbar

No te sorprendas demasiado si ves ListingsPortal Toolbar en Chrome y Firefox después de haberlo desinstalado. Si desinstalas desde el panel de control, solo desaparece de Internet Explorer. Otra tarea que tienes pendiente es desinstalar las herramientas de búsqueda que acompañan a ListingsPortal Toolbar. Seguramente baste con reemplazar las páginas de inicio y los buscadores por otros que te gusten más. Abajo tienes las instrucciones para reemplazarlos. Para terminar, es posible que tengas que desinstalar otros programas que no sean de confianza. Es un problema frecuente cuando has descargado la barra dentro de un paquete de programas. Si te instalas un eliminador automático de malware, no tendrás que volver a preocuparte nunca más por este tipo de amenazas ni por la protección del equipo.

Quitar ListingsPortal Toolbar

Eliminar de Windows XP:

1. Ve a la barra de tareas y pulsa el botón de Inicio.
2. Abre el Panel de control y en el menú selecciona Agregar o quitar programas.
3. Busca el programa que no quieres, selecciónalo y pulsa Quitar.

Eliminar de Windows Vista y Windows 7:

1. Ve a la barra de tareas y pulsa el botón de Windows.
2. Abre el Panel de control y en el menú selecciona Desinstalar un programa.
3. Haz clic con el botón derecho en la aplicación que quieres eliminar y pulsa Desinstalar.

Eliminar de Windows 8 y Windows 8.1:

1. Abre la barra de botones de acceso (en Metro UI) y haz clic en Buscar.
2. Escribe desinstalar un programa, abre la utilidad y busca ListingsPortal.
3. Haz clic con el botón derecho en la aplicación que quieres eliminar y pulsa Desinstalar.

Quitar los demás complementos y Ask Search

Eliminar de Google Chrome:

1. Abre el navegador y pulsa al mismo tiempo Alt+F.
2. Selecciona Más herramientas y haz clic en Extensiones.
3. Haz clic en el icono del cubo de basura que aparece al lado de la extensión a desinstalar y pincha en Eliminar.
4. Ahora ve a configuración y, debajo de Al abrir el navegador, marca Abrir una página específica o un conjunto de páginas.
5. Pincha en Establecer páginas y borra o cambia la URL. Pulsa Aceptar.
6. Debajo, en Aspecto, marca Mostrar el botón página de inicio.
7. Haz clic en Cambiar y borra o cambia la URL.
8. Debajo de Buscar, haz clic en Administrar motores de búsqueda y establece un nuevo proveedor.
9. Borra el proveedor de búsqueda que no quieres y pulsa listo.

Eliminar de Mozilla Firefox:

1. Abre el navegador y pulsa a la vez Ctrl+Mayús+A.
2. Se ha abierto el Administrador de complementos. Selecciona Extensiones.
3. Identifica el complemento a desinstalar y pulsa el botón Eliminar.
4. Pulsa a la vez Alt+T para abrir el menú de herramientas y pincha en Opciones.
5. En el menú General, borra o sobrescribe la URL de la página de inicio que quieres eliminar.
6. Ahora ve al menú Buscar y establece un nuevo buscador por defecto.
7. Selecciona el buscador a eliminar y pulsa Eliminar.

Eliminar de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+H.
2. Haz clic en Administrar complementos y busca los Proveedores de búsquedas.
3. Establece un nuevo buscador predeterminado.
4. Quita el proveedor de búsqueda no deseado y dale a Cerrar.
5. Pulsa otra vez Alt+H y selecciona las Opciones de Internet.
6. En la pestaña General, borra o sobrescribe la URL de la página de inicio. Pulsa Aceptar.