La gravedad de escala:  
  (72/100)

Koobface. ¿Cómo eliminar? (Guía de desinstalación de)

por Ugnius Kiguolis - - | Escribe: Truhán Antispyware
12

Qué deberías saber sobre la estafa Koobface:

Koobface es un programa malicioso capaz de afectar a los sistemas operativos Mac OSX, Linux y Microsoft Windows. Koobface es también conocido como W32/Koobface, W32/Koobface.AZ, W32.Koobface y Boface. Cuando entra en el ordenador, comprueba si hay cookies de redes sociales. Si las encuentra, infecta el perfil de la víctima. El gusano Koobface normalmente se difunde en estas redes sociales: MySpace, Facebook, Yahoo Messenger, Skype y Twitter. Si el gusano Koobface no puede encontrar evidencias de páginas webs de redes sociales, simplemente se borra a sí mismo y comienza a cargar anuncios pop-up como los mensajes de error de Microsoft Windows. Los pop-ups contienen el siguiente texto: “Error installing Codec. Please contact support.

Si el usuario usa activamente redes sociales, Koobface detecta cookies particulares y reúne información de la víctima de todas las páginas webs de redes sociales que visita. Luego envía un mensaje a la gente de su lista de amigos, pidiéndoles que vean un vídeo. Este mensaje incluye un hiperlink malicioso. Si la gente hace click en ese lick, serán redirigidos a sitios webs peligrosos, los cuales piden actualizar Flash para poder ver el contenido. El link de descarga incluye el archivo flash_player.exe. Si la persona permite instalar la actualización, da acceso a instalar Koobface. Esto significa que el archivo .exe va a descargar e instalar sigilosamente los archivos de Koobface.

El gusano de hackeo Koobface permite a los ciber criminales registrar y grabar datos sensibles sobre la víctima, por ejemplo, puede ver las contraseñas que insertas en ciertas páginas, detalles de logueos e incluso conocer información sobre tus tarjetas de crédito e información bancaria. Ten cuidado, ya que esto puede conducirte a pérdidas financieras. Además de esto, este malicioso gusano puede mostrar inútiles anuncios intentando convencerte de que instales programas anti-virus falsos. No instales ningún programa promovido por el virus Koobface – es muy probable que infecten mucho más tu ordenador.

The malicious website including the Koobface worm download installer

¿Cómo infecta el virus Koobface ordenadores?

Koobface normalmente se difunde a través de ingeniería social. Esto significa que se difunde usando mensajes en social media. Si tu amigo te ha enviado un links sospechoso (desconocido y que contenga símbolos aleatorios), deberías preguntarle si realmente ha sido él o ella quien te lo ha enviado. Este spam de Koobface normalmente incluye esta y similares líneas:

  • “I saw your silly face in that movie, check it!”;
  • “Why do you look so stupid? xD See yourself”;
  • “You look just awesome in this new movie”;
  • “My friend caught you on hidden cam.”

Si puedes recordar haber hecho click en alguno de esos mensajes, asegúrate de comprobar tu ordenador en busca del malware Koobface. Debes también escanear tu ordenador con un anti-spyware poderoso si has sido engañado e instalado una versión falsa de Flash Player, la cual se denominada “flash_player.exe”. De otro modo, Koobface puede intentar tomar el control de tu tráfico HTTP, robarte información personal e infectar el sistema con malwares adicionales. Si crees que estás infectado, por favor, escanea tu ordenador con Reimage. Puedes saber más del proceso de eliminación de Koobface en la siguiente página.

¿Qué puedes hacer para asegurar tu ordenador de este gusano?

  1. No navegues a través de páginas webs de poca confianza. Si abres una web que te pide actualizar tu Flash Player, y sabes que era posible abrir vídeos antes, deberías saber que esta web es sospechosa. Ciérrala inmediatamente.
  2. Si tienes la más mínima sospecha de que tu amigo no te ha enviado el mensaje sospechoso con un link, pregúntaselo.
  3. Mantén siempre instalado un programa anti-malware en tu ordenador para prevenir infecciones de amenazas en tu ordenador; te recomendamosReimage.

¿Cómo eliminar esta infección?

Puedes comprobar si tienes esta infección abriendo el Administrador de Tareas y buscando estos procesos: freddy79.exe, fbtre6.exe, mstre6.exe, ld08.exe, Ld12.exe. Debes eliminar esta amenaza maliciosa de tu ordenador y poner fin a su difusión. Puedes eliminarla manualmente, y te hemos preparado instrucciones para ello bajo este artículo. Aún así, te recomendamos encarecidamente que elimines el gusano Koobface automáticamente. Tras eliminarlo, cambia las contraseñas del banco y de las redes sociales para asegurarte de que los ciber criminales no la puedan volver a usar.

Podemos estar afiliados con cualquier producto que recomendamos en nuestro sitio. Publicación completa en nuestros Acuerdos de Uso. Al descargar cualquier proporcionado software anti-spyware para eliminar Koobface está de acuerdo con nuestra política de privacidad y Acuerdo de Uso.
¡Hazlo ahora!
Descarga
Reimage (eliminador) Felicidad
Garantía
Descarga
Reimage (eliminador) Felicidad
Garantía
Compatible con Microsoft Windows Compatible con OS X
¿Qué hacer si falla?
Si fallas a la hora de eliminar la infección usando Reimage, envía una pregunta a nuestro equipo de asistencia y proporciona toda la información que puedas.
Reimage es recomendado para desinstalar Koobface. Los escaneos gratuitos te permiten comprobar si tu PC está infectado o no. Si necesitas eliminar malware, debes comprar la licencia de versión de la herramienta de eliminación de malware Reimage.

Nota: Manual de la asistencia requerida Significa que uno o todos los eliminadores fueron incapaces de eliminar el parásito sin una intervención manual. Por favor, lee las instrucciones manuales de eliminación de a continuación.

Más información sobre este programa puede ser encontrada en el análisis Reimage.

Más información sobre este programa puede ser encontrada en el análisis Reimage.
Menciones en prensa de Reimage
Menciones en prensa de Reimage
Koobface foto
Koobface foto

Koobface extracción manual:

Mata a los procesos de:
freddy79
fbtre6.exe
mstre6.exe
ld08.exe
Ld12.exe

Eliminar los valores del registro:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun"systray" = "c:windowsmstre6.exe"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent VersionRun"systray" = "C:Windowsfbtre6.exe"
HKEY_CURRENT_USERAppEventsSchemesAppsExplorerNavigating

Borre los archivos:
freddy79
fbtre6.exe
fmark2.dat
ld08.exe
Ld12.exe

Sobre el autor

Ugnius Kiguolis
Ugnius Kiguolis

Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!

Fuente: https://www.2-spyware.com/remove-koobface.html

Guías de eliminación en otros idiomas