Por Kristopher

Cómo detectar & eliminar RegDefense

Actualizado 24 Aug 2009

RegDefense RegDefense es una aplicación reparadora del registro que despliega resultados ambiguos después de haber escaneado su sistema en busca de problemas en el registro.

RegDefense debe ser instalado en forma manual y luego comenzara a comunicarse suavemente con usted. Si usted tiene RegDefense en su ordenador, seguramente querrá desinstalar RegDefense.

¿Ya pagó por RegDefense? Puede intentar que RegDefense le reembolse su dinero.

Ahora, si esta listo y quiere, le mostraré, de forma gratuita, cómo desinstalar RegDefense.

¿Usted tiene RegDefense?

Cuando usted está infectado con badware -esto es RegDefense,spyware, adware, un troyano o un virus- hay algunos síntomas claves. Usted ha percibido…

  • Una performance más lenta de su computadora: Es suficiente con tener un parásito como RegDefense para que su computadora se vuelva más lenta de forma notoria. Si su PC demora más en iniciarse, o su conexión a Internet está más lenta que lo normal, usted puede estar infectado con RegDefense.
  • Nuevos accesos directos en su escritorio o cambios en la página de inicio de su navegador: El badware como RegDefense puede cambiar la configuración de su página de inicio a otro sitio web. El badware también puede agregar accesos directos en el escritorio de su PC.
  • Molestos anuncios desplegables: El badware puede bombardear su computadora con ventanas desplegables con anuncios, incluso cuando usted no está conectado a Internet. Por medio de estos anuncios desplegables usted puede ser engaado para que descargue más spyware.

Cómo remover RegDefense de forma manual

RegDefense warningAntes de comenzar, debe hacer un respaldo (backup) de su sistema y de su registro, de modo tal que resulte sencillo restaurar la situación anterior de su computadora en caso de que algo salga mal.

Para eliminar RegDefense de forma manual, lo que debe hacer es borrar los archivos de RegDefense. ¿No está seguro de cómo se borran archivos de RegDefense ? Haga clic aquí, y le mostraré cómo hacerlo. De lo contrario, siga adelante y…

Eliminar los procesos de RegDefense

%ProgramFiles%\Registry Defense\pskill.exe
%ProgramFiles%\Registry Defense\sr.exe
%ProgramFiles%\Registry Defense\stub.exe
%ProgramFiles%\Registry Defense\uninstall.exe
%ProgramFiles%\Registry Defense\RDAgent.exe
%ProgramFiles%\Registry Defense\RDListener.exe
%ProgramFiles%\Registry Defense\RDStarter.exe
%ProgramFiles%\Registry Defense\RegistryDefense.exe
%ProgramFiles%\Registry Defense\SilentRemover.exe
%ProgramFiles%\Registry Defense\Startuper.exe

Eliminar las DLLs de RegDefense

%ProgramFiles%\Registry Defense\Analyzers.dll
%ProgramFiles%\Registry Defense\QueuedTextBox.dll
%ProgramFiles%\Registry Defense\DataStore.dll
%ProgramFiles%\Registry Defense\PCheckbox.dll
%ProgramFiles%\Registry Defense\Restorer.dll
%ProgramFiles%\Registry Defense\ICSharpCode.SharpZipLib.dll
%ProgramFiles%\Registry Defense\Interop.IWshRuntimeLibrary.dll
%ProgramFiles%\Registry Defense\Logger.dll

Eliminar valores de registro de RegDefense

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”RDAgent” = “%PROGRAMS_FILES%\Registry Defense\RDAgent.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”RDListener” = “%PROGRAMS_FILES%\Registry Defense\RDListener.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RegistryDefense
HKEY_LOCAL_MACHINE\SOFTWARE\RegistryDefense
HKEY_CURRENT_USER\Software\Sysinternals\PsKill\”EulaAccepted” = “1″

Borrar los directorios de RegDefense

%ProgramFiles%\Registry Defense\Logs
%ProgramFiles%\Registry Defense\RegistryDefense.exe.manifest
%ProgramFiles%\Registry Defense\prep.cmd
%UserProfile%\Start Menu\Programs\Help and Support.url
%UserProfile%\Start Menu\Programs\Registry Defense.lnk
%UserProfile%\Start Menu\Programs\Uninstall Registry Defense.lnk
%UserProfile%\Start Menu\Programs\Upgrade Registry Defense.url
%UserProfile%\Desktop\Registry Defense.lnk

Bloquear los siguientes sitios web de RegDefense

www.regdefense.com

Nota: En todos los archivos deRegDefense que menciono más arriba, “%System%” es una variable que refiere a la carpeta del sistema de su PC.Quizás usted le cambió el nombre, pero por defecto la carpeta de su sistema es “C:\Windows\System32″ on Windows XP, “C:\Winnt\System32″ en Windows NT/2000,” o “C:\Windows\System” en Windows 95/98/Me.

“%Program_Files%”, “%ProgramFiles%”, o “%Profile%” es una variable que refiere a una carpeta en su PC donde las aplicaciones que no forman parte del sistema operativo de su PC son instaladas por defecto. Puede haberle cambiado el nombre a esta carpeta o puede haberla movido, pero si no la tocó, búsquela como “C:\Program Files”. Si tiene problemas para encontrar esta carpeta, la puede ubicar buscando el valor de registro “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir”.

Además, “%UserProfile%” es una variable que refiere a su actual carpeta de perfil de usuario. Si está utilizando Windows NT/2000/XP, por defecto es “C:\Documents and Settings\[CURRENT USER]” (por ejemplo, “C:\Documents and Settings\JoeSmith”). Si usted tiene preguntas sobre la eliminación manual de RegDefense, escríbanos un comentario.

¿Cómo eliminar los archivos de RegDefense?

¿Necesita ayuda para eliminar los archivos de RegDefense? Existe un cierto riesgo y por esa razón usted sólo deberá hacerlo si se siente cómodo editando su sistema; descubrirá que es fácil borrar archivos en Windows.

Cómo borrar archivos de RegDefense en Windows XP y Vista:

  1. Haga clic en el menú Inicio (Start) de Windows, y haga clic en “Buscar (Search)
  2. Aparecerá un menú de diálogo que le preguntará, “¿Qué desea buscar?” Haga clic en “Todas los archivos y carpetas.”
  3. Escriba el nombre del archivo en la caja de búsqueda y seleccione “Discos duros locales.”
  4. Haga clic en “Buscar.” Una vez que el archivo es encontrado, elimínelo.

Cómo detener procesos de RegDefense:

  1. Haga clic en el menú Inicio, seleccione Ejecutar.
  2. Escriba taskmgr.exe en la caja de comando de Ejecutar , y haga clic en “Aceptar.” También puede ejecutar el Administrador de Tareas de Windows presionado las teclas ALT + CTRL + DELETE o CTRL + May + ESC.
  3. Haga clic en la pestaa (tab) Procesos y busque los procesos de RegDefense.
  4. Una vez que encuentre los procesos deRegDefense, haga clic con el botón derecho sobre ellos y seleccione “Terminar Proceso (End Process)” para matar a RegDefense.

Cómo eliminar valores de registro de RegDefense :

RegDefense warning Debido a que su registro es una pieza muy importante del sistema Windows, siempre debe hacer un respaldo de su registro antes de editarlo. Editar el registro puede intimidar a quienes no son expertos en computación; cuando usted cambia o borra un valor de registro crítico, existe la posibilidad de que necesite reinstalar todo su sistema operativo.Asegúrese de hacer un respaldo de su registro antes de hacer cualquier cambio.

  1. Seleccione el menú “Inicio ,” de Windows y haga clic en “Ejecutar.”Le aparecerá un campo “Abrir“. Escriba “regedit” y haga clic en “Aceptar” para abrir el Editor del Registro.
  2. El Editor de Registro abrirá una ventana con dos partes. El lado izquierdo del Editor del Registro le permitirá seleccionar varios valores de registro, y el lado derecho muestra los valores de registro del valor de registro que usted seleccionó.
  3. Para encontrar un valor de registro de RegDefense , como cualquier otro valor de registro, seleccione “Editar,” y luego “Buscar,” y en la barra de búsqueda de escriba los valores de registro de RegDefense.
  4. Una vez que el valor de registro de RegDefense aparece, usted puede borrar el valor de registro de RegDefense, seleccionando “Modificar,” y luego haciendo clic en “Eliminar.”

Cómo eliminar archivos RegDefense:

  1. Primero localice los archivos DLL de RegDefense que desea eliminar. Abra el menú Inicio de Windows, luego haga clic en “Ejecutar.” escriba “cmd” y luego haga clic en “Aceptar.”
  2. Para cambiar su directorio actual, escriba “cd” en la línea de comando, presione la barra espaciadora una vez y luego escriba el directorio completo en el que está ubicado el archivo DLL de “RegDefense. Si usted no está seguro si el archivo DLL de RegDefense está ubicado en un directorio en particular, escriba “dir” en la línea de comando para mostrar el contenido del directorio. Para retroceder un directorio hacia atrás, escriba “cd ..” en la línea de comando y presione “Intro (Enter).”
  3. 3.Una vez localizado el archivo de RegDefense que desea eliminar, escriba “regsvr32 /u SampleDLLName.dll” (por ejemplo., “regsvr32 /u jl27script.dll”) y presione la tecla “Intro (Enter)“.

Eso es todo. Si quiere restaurar cualquier archivo DLL de RegDefense que eliminó, escriba “regsvr32 DLLJustDeleted.dll” (por ejemplo, “regsvr32 jl27script.dll”) en la línea de comando y presione la tecla “Intro”.

¿ RegDefense cambió su página de inicio?

  1. Haga clic en el menú Inicio > Panel de Control > Opciones de Internet.
  2. En Página de Inicio, seleccione General > Predeterminada.
  3. Escriba la Dirección que usted prefiere como su página de inicio (por ejemplo, “http://www.homepage.com”).
  4. Seleccione Aplicar > Aceptar.
  5. Deberá abrir una nueva página web para asegurarse que la nueva página de inicio por defecto está activa..

Consejo para eliminar RegDefense

¿Su computadora está actuando de manera atípica después que eliminó alguno de los archivos de RegDefense ? Le recomiendo utilizar un programa como File Recover de PC Tools. File Recover guarda los archivos eliminados que, en caso de no hacerlo, no pueden ser recuperados por sistema operativo Windows.

¿Quiere ahorrarse tiempo buscando los archivos de RegDefense? Descargue el escáner de spyware gratuito de Spyware Doctor, deje que el software busque los archivos de RegDefense por usted, y luego elimine los archivos de RegDefense de forma manual.

¿Cómo se infectó con RegDefense?

¿Le preocupa saber cómo RegDefense terminó dentro de su PC? Si usted está infectado con RegDefense o con otro badware, quizás usted está utilizando…

  • Freeware o shareware: ¿Descargó o instaló shareware o freeware? Estas aplicaciones de software de bajo costo o gratuitas pueden incluir spyware, adware, o programas como RegDefense.A veces el adware viene adjunto al software gratuito con el fin de “pagar” a los desarrolladores por el costo de crear el software, pero lo más frecuente es que el spyware venga adjunto al software gratuito, con el fin de daar su computadora y robarle su información personal y financiera.
  • Software P2P o punto a punto (peer-to-peer): ¿Utiliza programas peer-to-peer (P2P) u otra aplicación en una red compartida? Cuando utiliza estas aplicaciones, pone en riesgo su sistema porque sin saberlo puede estar descargando un archivo infectado, incluyendo aplicaciones como RegDefense.
  • Sitios web dudosos: ¿Visitó un sitio web de naturaleza dudosa? Cuando usted visita sitios maliciosos que parecen ofrecer cosas maravillosas, el badware puede descargarse en forma automática e instalarse en su computadora, a veces incluyendo aplicaciones como RegDefense. Si aún no lo está utilizando, le recomiendo el navegador web Firefox.

Comprendiendo RegDefense

Si usted está infectado con RegDefense, debe saber contra lo que está combatiendo. Le pasaré a explicar algunas definiciones vinculadas a RegDefense.

RegDefense Limpiador de Registro Tramposo

Los limpiadores de registro tramposos, o sospechosos o malintencionados, son paquetes de software de limpieza del registro de discutible valor. Los limpiadores de registro tramposos no reparan el registro de su PC, pero despliegan alertas falsas o crean falsos positivos sobre daño producido a su PC, o utilizan tácticas de miedo con el fin de que usted compre su aplicación. Los limpiadores de registro tramposos son instalados por un Troyano, o vienen integrados con otro software, o se instalan a sí mismos a través de agujeros de seguridad en el navegador web. Incluso usted puede haber descargado el limpiador de registro tramposo del sitio web del propio limpiador tramposo.

Las tácticas de los Limpiadores de Registro Tramposos

En general, los limpiadores de registro tramposos como RegDefense tienen una o más de las características listadas abajo. Estas son las razones por las que los limpiadores de registro tramposos son considerados software de limpieza de registro de discutible valor.

  • Falsos positivos/alertas ficticias: El limpiador de registro tramposo produce un gran número de falsos positivos o alertas ficticias, advirtiendo que su computadora tiene errores de registro que en realidad no existen.
  • Imitan a limpiadores verdaderos: Los limpiadores de registro tramposos pueden copiar el look and feel de auténticos limpiadores de registro. Con frecuencia los limpiadores de registro tramposos se ven como clones muy parecidos de otros limpiadores de registro tramposos.
  • Marketing agresivo: Los limpiadores de registro tramposos pueden utilizar tácticas de miedo u otras tácticas agresivas de promoción y marketing con el fin de engañarlo y llevarlo a comprar la aplicación de limpieza de registro tramposa. Con frecuencia, los limpiadores de registro tramposos pueden producir falsos positivos y alertas ficticias de que su sistema está dañado.
  • Detección/Informe pobre: Los limpiadores de registro tramposos producen informes pobres cuando escanean su PC. Por ejemplo, un limpiador de registro tramposo le informa que hay 12 errores de registro, pero no especifica qué tipos de errores. Los limpiadores de registro tramposos también pueden reportar que su PC tiene el Fake Error #20, pero no decir qué archivos o claves de registro están específicamente dañadas.
  • Escaneo/Detección Pobre: Los limpiadores de registro tramposos no solo reportan de manera pobre los errores de registro, sino que los limpiadores de registro tramposos también escanean de forma pobre su PC. Los limpiadores de registro tramposos se saltearán carpetas y archivos importantes de su computadora que deberían haber sido escaneados para detectar errores.

RegDefense puede utilizar estas tácticas para engañarlo o asustarlo y hacerlo comprar RegDefense.