Por Kristopher

Cómo detectar & eliminar Spyware.iSpyNow

Actualizado 08 Dec 2008

Nivel de Amenaza: Spyware.iSpyNow Es una Amenaza Menor

Spyware.iSpyNow es un capturador de pulsaciones del teclado (keylogger) comercial, que hace un seguimiento de sus correos electrónicos, mensajería instantánea y de cada tecla que usted tipea.

Spyware.iSpyNow aparece también en alertas de seguridad falsas de programas anti-spyware falsos como Perfect Defender 2009. Los anuncios despelgados por Spyware.iSpyNow dicen:


Security Center Alert
To help protect your computer, Windows Firewall has blocked activity of harmful software.
Do you want to block this suspicious software?
Name: Spyware.ISpynow
Risk Level: High
Description: iSpynow is a Spyware program that records keystrokes and takes screen shots of the computer, stealing personal financial information.

Si usted tiene anuncios de Spyware.iSpyNow, lo más probable es que no esté infectado con Spyware.iSpyNow, usted está infectado con el estafador Perfect Defender 2009.

Le mostraré cómo deshacerse de Spyware.iSpyNow y de Perfect Defender 2009 y dejar su computadora bien limpita.

Para deshacerse de Spyware.iSpyNow

¿Usted tiene Spyware.iSpyNow?

Cuando usted está infectado con badware -esto es Spyware.iSpyNow,spyware, adware, un troyano o un virus- hay algunos síntomas claves. Usted ha percibido…

  • Una performance más lenta de su computadora: Es suficiente con tener un parásito como Spyware.iSpyNow para que su computadora se vuelva más lenta de forma notoria. Si su PC demora más en iniciarse, o su conexión a Internet está más lenta que lo normal, usted puede estar infectado con Spyware.iSpyNow.
  • Nuevos accesos directos en su escritorio o cambios en la página de inicio de su navegador: El badware como Spyware.iSpyNow puede cambiar la configuración de su página de inicio a otro sitio web. El badware también puede agregar accesos directos en el escritorio de su PC.
  • Molestos anuncios desplegables: El badware puede bombardear su computadora con ventanas desplegables con anuncios, incluso cuando usted no está conectado a Internet. Por medio de estos anuncios desplegables usted puede ser engañado para que descargue más spyware.

Cómo remover Spyware.iSpyNow de forma manual

Spyware.iSpyNow warningAntes de comenzar, debe hacer un respaldo (backup) de su sistema y de su registro, de modo tal que resulte sencillo restaurar la situación anterior de su computadora en caso de que algo salga mal.

Para eliminar Spyware.iSpyNow de forma manual, lo que debe hacer es borrar los archivos de Spyware.iSpyNow. ¿No está seguro de cómo se borran archivos de Spyware.iSpyNow ? Haga clic aquí, y le mostraré cómo hacerlo. De lo contrario, siga adelante y…

Eliminar los procesos de Spyware.iSpyNow

perfectdefender2009.exe
c:\Program Files\Perfect Defender 2009\pdefendr.exe
UserProfile%\Local Settings\Temp\ikbmqvex.exe
ikbmqvex.exe
C:\Program Files\iSpyNOW\ispynow.exe
C:\Program Files\iSpyNOW\1500 nokia ringtones.exe
C:\Program Files\iSpyNOW\Virtuagirl_brianabanks_full.exe
C:\Program Files\iSpyNOW\grand theft auto vice city.exe
C:\Program Files\iSpyNOW\turbo tax key code.exe
C:\Program Files\iSpyNOW\Keygen super bounce out.exe
C:\Program Files\iSpyNOW\a (1).exe
C:\Program Files\iSpyNOW\TURBO_TAX_KEY_CODE.EXE
C:\Program Files\iSpyNOW\AolPassHack.exe, BIKO.EXE
C:\Program Files\iSpyNOW\UOGAMER.EXE
C:\Program Files\iSpyNOW\EBLASTER.EXE

Eliminar las DLLs de Spyware.iSpyNow

UserProfile%\Desktop\sccmsk.dll
UserProfile%\My Documents\PerfectDefender2009\SDBHO.dll
C:\Program Files\iSpyNOW\ISNSYS.dll

Detectar y eliminar los archivos de Spyware.iSpyNow

c:\Program Files\Perfect Defender 2009\dbbase.div
UserProfile%\My Documents\PerfectDefender2009\sdcfg.dat
C:\Program Files\iSpyNOW\Joi2A6.tmp
C:\Program Files\iSpyNOW\Joi2D0.tmp

Eliminar valores de registro de Spyware.iSpyNow

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “asus32″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PDefender
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Perfect Defender 2009″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Perfect Defender 2009

Borrar los directorios de Spyware.iSpyNow

C:\Program Files\iSpyNOW\
c:\Program Files\Perfect Defender 2009\

Nota: En todos los archivos deSpyware.iSpyNow que menciono más arriba, “%System%” es una variable que refiere a la carpeta del sistema de su PC.Quizás usted le cambió el nombre, pero por defecto la carpeta de su sistema es “C:\Windows\System32″ on Windows XP, “C:\Winnt\System32″ en Windows NT/2000,” o “C:\Windows\System” en Windows 95/98/Me.

“%Program_Files%”, “%ProgramFiles%”, o “%Profile%” es una variable que refiere a una carpeta en su PC donde las aplicaciones que no forman parte del sistema operativo de su PC son instaladas por defecto. Puede haberle cambiado el nombre a esta carpeta o puede haberla movido, pero si no la tocó, búsquela como “C:\Program Files”. Si tiene problemas para encontrar esta carpeta, la puede ubicar buscando el valor de registro “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir”.

Además, “%UserProfile%” es una variable que refiere a su actual carpeta de perfil de usuario. Si está utilizando Windows NT/2000/XP, por defecto es “C:\Documents and Settings\[CURRENT USER]” (por ejemplo, “C:\Documents and Settings\JoeSmith”). Si usted tiene preguntas sobre la eliminación manual de Spyware.iSpyNow, escríbanos un comentario.

¿Cómo eliminar los archivos de Spyware.iSpyNow?

¿Necesita ayuda para eliminar los archivos de Spyware.iSpyNow? Existe un cierto riesgo y por esa razón usted sólo deberá hacerlo si se siente cómodo editando su sistema; descubrirá que es fácil borrar archivos en Windows.

Cómo borrar archivos de Spyware.iSpyNow en Windows XP y Vista:

  1. Haga clic en el menú Inicio (Start) de Windows, y haga clic en “Buscar (Search)
  2. Aparecerá un menú de diálogo que le preguntará, “¿Qué desea buscar?” Haga clic en “Todas los archivos y carpetas.”
  3. Escriba el nombre del archivo en la caja de búsqueda y seleccione “Discos duros locales.”
  4. Haga clic en “Buscar.” Una vez que el archivo es encontrado, elimínelo.

Cómo detener procesos de Spyware.iSpyNow:

  1. Haga clic en el menú Inicio, seleccione Ejecutar.
  2. Escriba taskmgr.exe en la caja de comando de Ejecutar , y haga clic en “Aceptar.” También puede ejecutar el Administrador de Tareas de Windows presionado las teclas ALT + CTRL + DELETE o CTRL + May + ESC.
  3. Haga clic en la pestaña (tab) Procesos y busque los procesos de Spyware.iSpyNow.
  4. Una vez que encuentre los procesos deSpyware.iSpyNow, haga clic con el botón derecho sobre ellos y seleccione “Terminar Proceso (End Process)” para matar a Spyware.iSpyNow.

Cómo eliminar valores de registro de Spyware.iSpyNow :

Spyware.iSpyNow warning Debido a que su registro es una pieza muy importante del sistema Windows, siempre debe hacer un respaldo de su registro antes de editarlo. Editar el registro puede intimidar a quienes no son expertos en computación; cuando usted cambia o borra un valor de registro crítico, existe la posibilidad de que necesite reinstalar todo su sistema operativo.Asegúrese de hacer un respaldo de su registro antes de hacer cualquier cambio.

  1. Seleccione el menú “Inicio ,” de Windows y haga clic en “Ejecutar.”Le aparecerá un campo “Abrir“. Escriba “regedit” y haga clic en “Aceptar” para abrir el Editor del Registro.

  2. El Editor de Registro abrirá una ventana con dos partes. El lado izquierdo del Editor del Registro le permitirá seleccionar varios valores de registro, y el lado derecho muestra los valores de registro del valor de registro que usted seleccionó.

  3. Para encontrar un valor de registro de Spyware.iSpyNow , como cualquier otro valor de registro, seleccione “Editar,” y luego “Buscar,” y en la barra de búsqueda de escriba los valores de registro de Spyware.iSpyNow.

  4. Una vez que el valor de registro de Spyware.iSpyNow aparece, usted puede borrar el valor de registro de Spyware.iSpyNow, seleccionando “Modificar,” y luego haciendo clic en “Eliminar.”

Cómo eliminar archivos Spyware.iSpyNow:

  1. Primero localice los archivos DLL de Spyware.iSpyNow que desea eliminar. Abra el menú Inicio de Windows, luego haga clic en “Ejecutar.” escriba “cmd” y luego haga clic en “Aceptar.”
  2. Para cambiar su directorio actual, escriba “cd” en la línea de comando, presione la barra espaciadora una vez y luego escriba el directorio completo en el que está ubicado el archivo DLL de “Spyware.iSpyNow. Si usted no está seguro si el archivo DLL de Spyware.iSpyNow está ubicado en un directorio en particular, escriba “dir” en la línea de comando para mostrar el contenido del directorio. Para retroceder un directorio hacia atrás, escriba “cd ..” en la línea de comando y presione “Intro (Enter).”
  3. 3.Una vez localizado el archivo de Spyware.iSpyNow que desea eliminar, escriba “regsvr32 /u SampleDLLName.dll” (por ejemplo., “regsvr32 /u jl27script.dll”) y presione la tecla “Intro (Enter)“.

Eso es todo. Si quiere restaurar cualquier archivo DLL de Spyware.iSpyNow que eliminó, escriba “regsvr32 DLLJustDeleted.dll” (por ejemplo, “regsvr32 jl27script.dll”) en la línea de comando y presione la tecla “Intro”.

¿ Spyware.iSpyNow cambió su página de inicio?

  1. Haga clic en el menú Inicio > Panel de Control > Opciones de Internet.
  2. En Página de Inicio, seleccione General > Predeterminada.
  3. Escriba la Dirección que usted prefiere como su página de inicio (por ejemplo, “http://www.homepage.com”).
  4. Seleccione Aplicar > Aceptar.
  5. Deberá abrir una nueva página web para asegurarse que la nueva página de inicio por defecto está activa..

Consejo para eliminar Spyware.iSpyNow

¿Su computadora está actuando de manera atípica después que eliminó alguno de los archivos de Spyware.iSpyNow ? Le recomiendo utilizar un programa como File Recover de PC Tools. File Recover guarda los archivos eliminados que, en caso de no hacerlo, no pueden ser recuperados por sistema operativo Windows.

¿Quiere ahorrarse tiempo buscando los archivos de Spyware.iSpyNow? Descargue el escáner de spyware gratuito de Spyware Doctor, deje que el software busque los archivos de Spyware.iSpyNow por usted, y luego elimine los archivos de Spyware.iSpyNow de forma manual.

¿Cómo se infectó con Spyware.iSpyNow?

¿Le preocupa saber cómo Spyware.iSpyNow terminó dentro de su PC? Si usted está infectado con Spyware.iSpyNow o con otro badware, quizás usted está utilizando…

  • Freeware o shareware: ¿Descargó o instaló shareware o freeware? Estas aplicaciones de software de bajo costo o gratuitas pueden incluir spyware, adware, o programas como Spyware.iSpyNow.A veces el adware viene adjunto al software gratuito con el fin de “pagar” a los desarrolladores por el costo de crear el software, pero lo más frecuente es que el spyware venga adjunto al software gratuito, con el fin de dañar su computadora y robarle su información personal y financiera.
  • Software P2P o punto a punto (peer-to-peer): ¿Utiliza programas peer-to-peer (P2P) u otra aplicación en una red compartida? Cuando utiliza estas aplicaciones, pone en riesgo su sistema porque sin saberlo puede estar descargando un archivo infectado, incluyendo aplicaciones como Spyware.iSpyNow.
  • Sitios web dudosos: ¿Visitó un sitio web de naturaleza dudosa? Cuando usted visita sitios maliciosos que parecen ofrecer cosas maravillosas, el badware puede descargarse en forma automática e instalarse en su computadora, a veces incluyendo aplicaciones como Spyware.iSpyNow. Si aún no lo está utilizando, le recomiendo el navegador web Firefox.

Comprendiendo Spyware.iSpyNow

Si usted está infectado con Spyware.iSpyNow, debe saber contra lo que está combatiendo. Le pasaré a explicar algunas definiciones vinculadas a Spyware.iSpyNow.

Spyware.iSpyNow Quizás es Anti-Spyware Engañoso de Aplicación Común

El anti-spyware engañoso aplicación común -o sospechoso- refiere al software anti-spyware de dudoso valor. El anti-spyware engañoso aplicación común no protege su computadora contra spyware, puede desplegar alertas falsas o crear falsos positivos de infecciûn en su PC, o puede utilizar tácticas para atemorizarlo e intentar que compre la aplicaciûn. El software anti-spyware engañoso aplicación común puede ser instalado por un troyano, venir junto con otro software, o instalarse a sî mismo a travès de agujeros de seguridad de los navegadores web. Aunque es poco comun, algunos anti-spyware engañoso aplicación común s son creados y distribuidos por conocidas empresas de spyware y adware, y puede ser instalado por el propio spyware o adware.

Con frecuencia, cuando está infectado con un anti-spyware engañoso aplicación común como Spyware.iSpyNow, verá una alerta falsa de seguridad como esta:

Spyware.iSpyNow  popup

Tácticas de los Anti-Spyware Engañoso Aplicación Cómunes

En general, los anti-spyware engañoso aplicación común s tienen una o más de las caracterîsticas que se listan más abajo, engañoso razón por la cual es considerado software anti-spyware de valor dudoso:

  • Falsos positivos/alertas ficticias: Puede producir un gran número de falsos positivos o alertas no reales, alertándole que su computadora está infectada con parásitos u otras amenazas que en realidad no existen.
  • Simulan Ser Otro: Puede copiar la apariencia de otros programas anti-spyware legîtimos o falsos. Con frecuencia, las aplicaciones anti-spyware engaòosas aparecen como clones cercanos de otros software anti-spyware engañoso aplicación común s.
  • Marketing Insistente: Puede usar tácticas para generar temor u otras tácticas de anuncios y marketing agresivo con el objetivo de engaòarlo y hacerle comprar la aplicación engañosa infección. Puede producir falsos positivos o alertas ficticias sobre infecciûn en su computadora.
  • Informe de detección/escaneo de mala calidad: Cuando escanea su PC puede crear informes de mala calidad. Por ejemplo puede indicar que su computadora está infectada con 11 parásitos, pero no especificar detección qué parásitos son o de què tipo son. Tambièn puede reportar que su PC está infectado con SafeAndClean, pero no decir cuáles son los archivos, DLLs, etc, que fueron encontrados en su computadora.
  • Detección/Escaneo dèbil: El anti-spyware engañoso aplicación común no sólo informa pobremente sobre las infecciones, sino que tambièn escanea pobremente su PC. Puede saltearse carpetas y archivos importantes que deben ser escaneadas para detectar spyware en su computadora.

Spyware.iSpyNow puede utilizar tácticas para engaòarlo o asustarlo para que compre Spyware.iSpyNow.

Spyware.iSpyNow Quizás es un keylogger

Los capturadores de pulsaciones del teclado (“key loggers” o “keyloggers” o “keystroke loggers”) Ð son software o spyware que registran cada tecla que usted presiona en su PC. Algunos keyloggers se instalan con el objetivo de capturar nombres de usuarios y contraseñas, sus números de cuentas bancarias, sus números de tarjetas de crédito, etc. Algunos keyloggers pueden capturar imágenes de su pantalla y de su actividad, mirar mails o chats, y más. A veces los keyloggers son instalados en forma legítima con el fin de monitorear la actividad de un empleado o de un niño. Aun cuando los keyloggers son instalados sin propósitos maliciosos, estos trabajan en forma secreta, sin que usted lo sepa.

Debido a los métodos de ocultamiento utilizados por los keyloggers, aún cuando son instalados sin propósitos maliciosos, pueden poner en riesgo su información personal y financiera. Es una buena idea eliminar Spyware.iSpyNow y otros keyloggers.

Algunos keyloggers también caen en la categoría de spyware. Spyware es todo software o malware (“software malicioso”) utilizado para espiar o rastrear la actividad de su computadora. Aunque en algunas ocasiones el spyware puede ser instalado en forma legítima e intencional por padres o empleadores para monitorear la actividad en Internet de una computadora, también puede ser instalado con fines maliciosos. Con frecuencia el spyware viene junto a descargas de software gratuito o como cookie de un sitio web. Este spyware puede rastrear su actividad en Internet o robar nombres y contraseñas de cuentas secretas, números de tarjetas de crédito, y otra información personal o financiera.

Prevención contra los keyloggers

Los caminos para prevenir la captura de pulsaciones de teclas (keylogging) de su computadora no son sencillos. La mejor manera de evitar esta forma de ser espiado es utilizar el sentido común y aplicar algunos métodos de prevención contra keyloggers que mencionaremos a continuación.

  • Utilice Software Anti-Spyware: La mayoría del software anti-spyware detecta y elimina keyloggers, tanto si son comerciales o no. Es siempre recomendable utilizar regularmente software anti-spyware para monitorear su sistema por la eventual presencia de keyloggers y otros spyware.
  • Utilice Cortafuegos (firewall): Utilizar un firewall puede ayudarlo a proteger su computadora y protegerse usted de los keyloggers que se diseminan maliciosamente por medio de gusanos (worms), virus y troyanos.
  • Monitoree los Programas que Ejecuta su Computadora: Más allá de la motivación de prevenir los keyloggers, siempre mire cuáles qué programas están instalados en su PC y cuáles se ejecutan regularmente. Si su computadora está localizada en un área de fácil acceso para otras personas, mire los dispositivos conectados a sus puertos USB. Los keyloggers se instalan fácilmente por esta vía.
  • Utilice un Monitor de Red: Un monitor de red le avisará cada vez que una aplicación en su PC intente conectarse a Internet. De esta manera puede evitar el contacto entre el keylogger y el agresor anónimo y que el keylogger le envíe al agresor su información personal.
  • Formularios AutoCompletar: Los Formularios Autocompletar (Automatic Form fillers), entre ellos los que integran su navegador web, pueden ayudarlo a prevenir los daños del keylogging, ya que los programas le permitirán tener acceso a cuentas sensibles sin necesidad de tipear la información de usuario. Para que esto funcione, usted creará contraseñas que sean invisibles a la captura las pulsaciones de teclas y de imágenes en pantalla.
  • Teclados basados en web o en pantalla: Los teclados en pantalla, que mayormente son utilizados por sitios financieros, pueden ayudarlo a protegerse de que los capturadores de teclas le roben su nombre de usuario y contraseñas. En los teclados basados en web usted utiliza el mouse para hacer clic y “tipear” una contraseña en un teclado en pantalla. Aún así, un keylogger con una función de fotografiado de pantalla muy rápida, puede capturar esta información.

Si utiliza los métodos anteriormente descriptos podrá protegerse contra los keyloggers, pero los keyloggers con casi imposibles de detectar. Seguramente usted quiera escanear regularmente keyloggers en su PC, en especial si comparte la computadora o si se encuentra en un lugar al que acceden otras personas.