Aviso sobre nueva variante de "Think Point" que se carga incluso arrancando en “Modo seguro”

Tal como informamos en un mail anterior, http://www.satinfo.es/web/noticies/2010/think_point.html, está proliferando un falso antivirus con esta presentación:

que si se acepta, instala un falso MICROSOFT SECURITY EMERGENCY ALERT , pero si bien hasta ahora no se cargaba arrancando el sistema en “Modo seguro”, en la última variante se carga de cualquier forma, incluso arrancando en dicho modo, por lo que impide lanzar el ELISTARA que ya lo controla, pero claro, ha de lanzarse para eliminarlo.

Si es el caso, lo mas fácil es iniciar el sistema en “Modo seguro con sólo símbolo del sistema”, y desde allí lanzar nuestra utilidad ELISTARA, pues como que se carga en un shell del EXPLORER, sin cargar el explorador no se lanza, y así resulta fácil eliminarlo.

Convendrá descargar el último ELISTARA.EXE desde otro ordenador y copiarlo en este, una vez se haya arrancado en la forma indicada, situarse en la misma carpeta o directorio donde esté, y desde allí ejecutarlo.

En algún caso (hay variantes) permite detener el proceso del HOTFIX.EXE, que es el nombre que utiliza el malware, desde el “Administrador de tareas”, y tras ello, incluso desde Windows, lanzar nuestra utilidad ELISTARA, pero en otros el “Administrador de tareas” está deshabilitado y no se puede detener dicho proceso, con lo que el FAKE ALERT está presente incordiando todo el tiempo.

En estos casos son cuando debe hacerse desde “Modo seguro con sólo símbolo del sistema” para eliminar correctamente dicho malware. Debido a esta peculiaridad de esta nueva variante lo hemos notificado por este medio.

Si tienen algún problema con ello, póngase en contacto con nosotros por telf. 934590100 o por mail, indicando en el asunto el número de licencia de soporte con SATINFO y detallando la incidencia.

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA   11 de Noviembre de 2010