Por Kristopher

Cómo detectar & eliminar Virus.BAT.Gary.705

Actualizado 12 Jul 2009

Virus.BAT.Gary.705 Virus.BAT.Gary.705 es una amenaza inexistente que el estafadorware Windows Security Suite plantó en su ordenador. WI345d aparece en falsas alertas de Windows Security. El anuncio desplegado por Virus.BAT.Gary.705 dice:


“Your computer is infected. Warning! Spyware found! Detected: Spyware; File Name: exec.sys; Name: Virus.BAT.Gray.705… This is a dangerous nonmemory resident BAT infector. It writes itself to the end of C:\AUTOEXEC.BAT file”

Intente cerrar la ventana de Virus.BAT.Gary.705 hasta que el mouse se le rompa. La alerta de seguridad desplegada por Virus.BAT.Gary.705 es falsa, y fue diseñada con el propósito de engañarlo y hacerle gastar dinero en Windows Security Suite. Y aunque Virus.BAT.Gary.705 estuviera en su ordenador, lo único que Windows Security Suite elimina es el crédito de su AmEx.

Permítame mostrarle como eliminar Virus.BAT.Gary.705/exec.sys y Windows Security Suite.

Para deshacerse de Virus.BAT.Gary.705

¿Usted tiene Virus.BAT.Gary.705?

Cuando usted está infectado con badware -esto es Virus.BAT.Gary.705,spyware, adware, un troyano o un virus- hay algunos síntomas claves. Usted ha percibido…

  • Una performance más lenta de su computadora: Es suficiente con tener un parásito como Virus.BAT.Gary.705 para que su computadora se vuelva más lenta de forma notoria. Si su PC demora más en iniciarse, o su conexión a Internet está más lenta que lo normal, usted puede estar infectado con Virus.BAT.Gary.705.
  • Nuevos accesos directos en su escritorio o cambios en la página de inicio de su navegador: El badware como Virus.BAT.Gary.705 puede cambiar la configuración de su página de inicio a otro sitio web. El badware también puede agregar accesos directos en el escritorio de su PC.
  • Molestos anuncios desplegables: El badware puede bombardear su computadora con ventanas desplegables con anuncios, incluso cuando usted no está conectado a Internet. Por medio de estos anuncios desplegables usted puede ser engaado para que descargue más spyware.

Cómo remover Virus.BAT.Gary.705 de forma manual

Virus.BAT.Gary.705 warningAntes de comenzar, debe hacer un respaldo (backup) de su sistema y de su registro, de modo tal que resulte sencillo restaurar la situación anterior de su computadora en caso de que algo salga mal.

Para eliminar Virus.BAT.Gary.705 de forma manual, lo que debe hacer es borrar los archivos de Virus.BAT.Gary.705. ¿No está seguro de cómo se borran archivos de Virus.BAT.Gary.705 ? Haga clic aquí, y le mostraré cómo hacerlo. De lo contrario, siga adelante y…

Detectar y eliminar los archivos de Virus.BAT.Gary.705

c:\Documents and Settings\All Users\Application Data\345d567\WI345d.exe
%UserProfile%\Recent\CLSV.exe
%UserProfile%\Recent\std.exe
%UserProfile%\Recent\snl2w.exe
%UserProfile%\Application Data\Windows Security Suite
c:\ADWARE_LOG
c:\Documents and Settings\All Users\Application Data\345d567
c:\Documents and Settings\All Users\Application Data\345d567\WINSSSys
c:\Documents and Settings\All Users\Application Data\WINSSSys
%UserProfile%\Recent\kernel32.dll
%UserProfile%\Recent\runddl.dll
%UserProfile%\Recent\SM.dll
%UserProfile%\Recent\PE.dll
%UserProfile%\Recent\grid.dll
%UserProfile%\Recent\tempdoc.dll
%UserProfile%\Recent\energy.dll
c:\Documents and Settings\All Users\Application Data\345d567\mozcrt19.dll
c:\Documents and Settings\All Users\Application Data\345d567\sqlite3.dll
%UserProfile%\Recent\dudl.sys
%UserProfile%\Recent\grid.sys
%UserProfile%\Application Data\Windows Security Suite\Instructions.ini
c:\Documents and Settings\All Users\Application Data\345d567\WINSSSys\vd952342.bd
c:\Documents and Settings\All Users\Application Data\WINSSSys\winss.cfg
c:\Program Files\Mozilla Firefox\searchplugins\search.xml
c:\Documents and Settings\All Users\Application Data\345d567\26.mof
c:\Documents and Settings\All Users\Application Data\345d567\WINSS.ico
c:\Documents and Settings\All Users\Application Data\345d567\working.log
%UserProfile%\Recent\ANTIGEN.drv
%UserProfile%\Recent\DBOLE.drv
%UserProfile%\Application Data\Windows Security Suite\cookies.sqlite
%UserProfile%\Recent\PE.tmp
%UserProfile%\Start Menu\Programs\Windows Security Suite.lnk
%UserProfile%\Desktop\Windows Security Suite.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Security Suite.lnk
%UserProfile%\Start Menu\Windows Security Suite.lnk

Eliminar valores de registro de Virus.BAT.Gary.705

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Windows Security Suite”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform “698909210803″
HKEY_CLASSES_ROOT\WI345d.DocHostUIHandler
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}

Nota: En todos los archivos deVirus.BAT.Gary.705 que menciono más arriba, “%System%” es una variable que refiere a la carpeta del sistema de su PC.Quizás usted le cambió el nombre, pero por defecto la carpeta de su sistema es “C:\Windows\System32″ on Windows XP, “C:\Winnt\System32″ en Windows NT/2000,” o “C:\Windows\System” en Windows 95/98/Me.

“%Program_Files%”, “%ProgramFiles%”, o “%Profile%” es una variable que refiere a una carpeta en su PC donde las aplicaciones que no forman parte del sistema operativo de su PC son instaladas por defecto. Puede haberle cambiado el nombre a esta carpeta o puede haberla movido, pero si no la tocó, búsquela como “C:\Program Files”. Si tiene problemas para encontrar esta carpeta, la puede ubicar buscando el valor de registro “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir”.

Además, “%UserProfile%” es una variable que refiere a su actual carpeta de perfil de usuario. Si está utilizando Windows NT/2000/XP, por defecto es “C:\Documents and Settings\[CURRENT USER]” (por ejemplo, “C:\Documents and Settings\JoeSmith”). Si usted tiene preguntas sobre la eliminación manual de Virus.BAT.Gary.705, escríbanos un comentario.

¿Cómo eliminar los archivos de Virus.BAT.Gary.705?

¿Necesita ayuda para eliminar los archivos de Virus.BAT.Gary.705? Existe un cierto riesgo y por esa razón usted sólo deberá hacerlo si se siente cómodo editando su sistema; descubrirá que es fácil borrar archivos en Windows.

Cómo borrar archivos de Virus.BAT.Gary.705 en Windows XP y Vista:

  1. Haga clic en el menú Inicio (Start) de Windows, y haga clic en “Buscar (Search)
  2. Aparecerá un menú de diálogo que le preguntará, “¿Qué desea buscar?” Haga clic en “Todas los archivos y carpetas.”
  3. Escriba el nombre del archivo en la caja de búsqueda y seleccione “Discos duros locales.”
  4. Haga clic en “Buscar.” Una vez que el archivo es encontrado, elimínelo.

Cómo detener procesos de Virus.BAT.Gary.705:

  1. Haga clic en el menú Inicio, seleccione Ejecutar.
  2. Escriba taskmgr.exe en la caja de comando de Ejecutar , y haga clic en “Aceptar.” También puede ejecutar el Administrador de Tareas de Windows presionado las teclas ALT + CTRL + DELETE o CTRL + May + ESC.
  3. Haga clic en la pestaa (tab) Procesos y busque los procesos de Virus.BAT.Gary.705.
  4. Una vez que encuentre los procesos deVirus.BAT.Gary.705, haga clic con el botón derecho sobre ellos y seleccione “Terminar Proceso (End Process)” para matar a Virus.BAT.Gary.705.

Cómo eliminar valores de registro de Virus.BAT.Gary.705 :

Virus.BAT.Gary.705 warning Debido a que su registro es una pieza muy importante del sistema Windows, siempre debe hacer un respaldo de su registro antes de editarlo. Editar el registro puede intimidar a quienes no son expertos en computación; cuando usted cambia o borra un valor de registro crítico, existe la posibilidad de que necesite reinstalar todo su sistema operativo.Asegúrese de hacer un respaldo de su registro antes de hacer cualquier cambio.

  1. Seleccione el menú “Inicio ,” de Windows y haga clic en “Ejecutar.”Le aparecerá un campo “Abrir“. Escriba “regedit” y haga clic en “Aceptar” para abrir el Editor del Registro.
  2. El Editor de Registro abrirá una ventana con dos partes. El lado izquierdo del Editor del Registro le permitirá seleccionar varios valores de registro, y el lado derecho muestra los valores de registro del valor de registro que usted seleccionó.
  3. Para encontrar un valor de registro de Virus.BAT.Gary.705 , como cualquier otro valor de registro, seleccione “Editar,” y luego “Buscar,” y en la barra de búsqueda de escriba los valores de registro de Virus.BAT.Gary.705.
  4. Una vez que el valor de registro de Virus.BAT.Gary.705 aparece, usted puede borrar el valor de registro de Virus.BAT.Gary.705, seleccionando “Modificar,” y luego haciendo clic en “Eliminar.”

Cómo eliminar archivos Virus.BAT.Gary.705:

  1. Primero localice los archivos DLL de Virus.BAT.Gary.705 que desea eliminar. Abra el menú Inicio de Windows, luego haga clic en “Ejecutar.” escriba “cmd” y luego haga clic en “Aceptar.”
  2. Para cambiar su directorio actual, escriba “cd” en la línea de comando, presione la barra espaciadora una vez y luego escriba el directorio completo en el que está ubicado el archivo DLL de “Virus.BAT.Gary.705. Si usted no está seguro si el archivo DLL de Virus.BAT.Gary.705 está ubicado en un directorio en particular, escriba “dir” en la línea de comando para mostrar el contenido del directorio. Para retroceder un directorio hacia atrás, escriba “cd ..” en la línea de comando y presione “Intro (Enter).”
  3. 3.Una vez localizado el archivo de Virus.BAT.Gary.705 que desea eliminar, escriba “regsvr32 /u SampleDLLName.dll” (por ejemplo., “regsvr32 /u jl27script.dll”) y presione la tecla “Intro (Enter)“.

Eso es todo. Si quiere restaurar cualquier archivo DLL de Virus.BAT.Gary.705 que eliminó, escriba “regsvr32 DLLJustDeleted.dll” (por ejemplo, “regsvr32 jl27script.dll”) en la línea de comando y presione la tecla “Intro”.

¿ Virus.BAT.Gary.705 cambió su página de inicio?

  1. Haga clic en el menú Inicio > Panel de Control > Opciones de Internet.
  2. En Página de Inicio, seleccione General > Predeterminada.
  3. Escriba la Dirección que usted prefiere como su página de inicio (por ejemplo, “http://www.homepage.com”).
  4. Seleccione Aplicar > Aceptar.
  5. Deberá abrir una nueva página web para asegurarse que la nueva página de inicio por defecto está activa..

Consejo para eliminar Virus.BAT.Gary.705

¿Su computadora está actuando de manera atípica después que eliminó alguno de los archivos de Virus.BAT.Gary.705 ? Le recomiendo utilizar un programa como File Recover de PC Tools. File Recover guarda los archivos eliminados que, en caso de no hacerlo, no pueden ser recuperados por sistema operativo Windows.

¿Quiere ahorrarse tiempo buscando los archivos de Virus.BAT.Gary.705? Descargue el escáner de spyware gratuito de Spyware Doctor, deje que el software busque los archivos de Virus.BAT.Gary.705 por usted, y luego elimine los archivos de Virus.BAT.Gary.705 de forma manual.

¿Cómo se infectó con Virus.BAT.Gary.705?

¿Le preocupa saber cómo Virus.BAT.Gary.705 terminó dentro de su PC? Si usted está infectado con Virus.BAT.Gary.705 o con otro badware, quizás usted está utilizando…

  • Freeware o shareware: ¿Descargó o instaló shareware o freeware? Estas aplicaciones de software de bajo costo o gratuitas pueden incluir spyware, adware, o programas como Virus.BAT.Gary.705.A veces el adware viene adjunto al software gratuito con el fin de “pagar” a los desarrolladores por el costo de crear el software, pero lo más frecuente es que el spyware venga adjunto al software gratuito, con el fin de daar su computadora y robarle su información personal y financiera.
  • Software P2P o punto a punto (peer-to-peer): ¿Utiliza programas peer-to-peer (P2P) u otra aplicación en una red compartida? Cuando utiliza estas aplicaciones, pone en riesgo su sistema porque sin saberlo puede estar descargando un archivo infectado, incluyendo aplicaciones como Virus.BAT.Gary.705.
  • Sitios web dudosos: ¿Visitó un sitio web de naturaleza dudosa? Cuando usted visita sitios maliciosos que parecen ofrecer cosas maravillosas, el badware puede descargarse en forma automática e instalarse en su computadora, a veces incluyendo aplicaciones como Virus.BAT.Gary.705. Si aún no lo está utilizando, le recomiendo el navegador web Firefox.

Comprendiendo Virus.BAT.Gary.705

Si usted está infectado con Virus.BAT.Gary.705, debe saber contra lo que está combatiendo. Le pasaré a explicar algunas definiciones vinculadas a Virus.BAT.Gary.705.

Virus.BAT.Gary.705 Quizás es Anti-Spyware Engañoso de Aplicación Común

El anti-spyware engañoso aplicación común -o sospechoso- refiere al software anti-spyware de dudoso valor. El anti-spyware engañoso aplicación común no protege su computadora contra spyware, puede desplegar alertas falsas o crear falsos positivos de infecciûn en su PC, o puede utilizar tácticas para atemorizarlo e intentar que compre la aplicaciûn. El software anti-spyware engañoso aplicación común puede ser instalado por un troyano, venir junto con otro software, o instalarse a sî mismo a travès de agujeros de seguridad de los navegadores web. Aunque es poco comun, algunos anti-spyware engañoso aplicación común s son creados y distribuidos por conocidas empresas de spyware y adware, y puede ser instalado por el propio spyware o adware.

Con frecuencia, cuando está infectado con un anti-spyware engañoso aplicación común como Virus.BAT.Gary.705, verá una alerta falsa de seguridad como esta:

Virus.BAT.Gary.705  popup

Tácticas de los Anti-Spyware Engañoso Aplicación Cómunes

En general, los anti-spyware engañoso aplicación común s tienen una o más de las caracterîsticas que se listan más abajo, engañoso razón por la cual es considerado software anti-spyware de valor dudoso:

  • Falsos positivos/alertas ficticias: Puede producir un gran número de falsos positivos o alertas no reales, alertándole que su computadora está infectada con parásitos u otras amenazas que en realidad no existen.
  • Simulan Ser Otro: Puede copiar la apariencia de otros programas anti-spyware legîtimos o falsos. Con frecuencia, las aplicaciones anti-spyware engaòosas aparecen como clones cercanos de otros software anti-spyware engañoso aplicación común s.
  • Marketing Insistente: Puede usar tácticas para generar temor u otras tácticas de anuncios y marketing agresivo con el objetivo de engaòarlo y hacerle comprar la aplicación engañosa infección. Puede producir falsos positivos o alertas ficticias sobre infecciûn en su computadora.
  • Informe de detección/escaneo de mala calidad: Cuando escanea su PC puede crear informes de mala calidad. Por ejemplo puede indicar que su computadora está infectada con 11 parásitos, pero no especificar detección qué parásitos son o de què tipo son. Tambièn puede reportar que su PC está infectado con SafeAndClean, pero no decir cuáles son los archivos, DLLs, etc, que fueron encontrados en su computadora.
  • Detección/Escaneo dèbil: El anti-spyware engañoso aplicación común no sólo informa pobremente sobre las infecciones, sino que tambièn escanea pobremente su PC. Puede saltearse carpetas y archivos importantes que deben ser escaneadas para detectar spyware en su computadora.

Virus.BAT.Gary.705 puede utilizar tácticas para engaòarlo o asustarlo para que compre Virus.BAT.Gary.705.

Archivado como: AntiSpyware Tramposo