Descripción del virus
Si cuando estás navegando con Internet Explorer te aparece un mensaje diciendo que tu PC ha sido infectado con el virus Serwab que además te incita a comprar el antivirus Winsecure, entonces tu PC ha sido infectado!
El virus Serwab se presenta como un correo electrónico en inglés, supuestamente enviado por Microsoft, cuyo titulo es
"Microsoft Customer Support". El cuerpo del mensaje es el siguiente:
Hello Dear.
In programm maintenance of corporation Microsoft critical
vulnerabilyty has been found in processing wmf files. Programmers
Microsoft have let out critical updating for Windows 98/2000/XP. We
urgently recommend you and to estabilish updating. One copy of
updating packet in attach for this letter.
Detalis: http://support.microsoft.com/
With best regards,
Microsoft Customer Support.
El archivo adjunto es un archivo llamado
timesrv.exe (53 Ko). Si este archivo es ejecutado, el virus:
- se copia en el directorio Sistema con el nombre de timesrv.exe,
- modifica el registro del sistema para ejecutarse cada vez que se inicie el PC,
- automáticamente envía mensajes conteniendo el virus a las direcciones que figuran en la libreta de direcciones de Windows a través de su propio motor SMTP.
Luego el virus abrirá el puerto TCP 9999 en espera de instrucciones.
Cómo erradicar el virus
1. Ve al menú Inicio / Ejecutar, y escribe: services.msc
2. En la lista busca las siguientes líneas y deshabilítalas (haz clic derecho luego
Propiedades/Tipo de inicio):
- Command Service
- Network Monitor
3. Ve al menú Inicio / Mi PC / C:\ / Program Files, aquí busca y elimina las siguientes carpetas si es que están presentes:
- Deskbar
- ToolBar888
- TheSearchAccelerator
- Network Monitor
4. Ve a Inicio / Buscar / Todos los archivos y carpetas, luego busca y elimina los siguientes archivos si están presentes:
- GIDCAI32.dll
- winlog.exe
- dfndrff_12.exe
- kybrdff_12.exe
- ALCXMNTR.EXE
5. Ve a Inicio / Mi PC / C:\ / Documents and settings / Nombre del usuario\Mis documentos y elimina el siguiente archivo si está presente:
- WinAntiVirusPro2006FreeInstall.exe
6. Utiliza Smitfraudfix:
Finalmente
Si un archivo persiste luego de ser eliminado:
- Reinicia el PC, y cuando esté reiniciándose presiona F8 una y otra vez.
- Selecciona “Modo seguro”
- A continuación elimina los archivos y carpetas que persisten, luego vacía la papelera de reciclaje y reinicia normalmente.
Luego solicita ayuda en el foro Virus/Seguridad de esta página:
PD: El
artículo original fue escrito por Jeff, contribuidor de
CommentCaMarche 
