Solucin para el troyano about:blank

ES US FR BR

Noviembre 2015

Esta solucin ha sido compilada por nuestro grupo de trabajo a partir

de numerosas propuestas hechas sobre foros libres de derechos de difusin.
Ha sido sometida a un test con xito en varios ordenadores infectados. Pero pueden existir
soluciones ms simples. Puedes difundirla, corregirla o proponer variantes.
Todos los programas citados son libres de derechos de autor y pueden ser descargados en
Internet. Verificar que esto no haya cambiado en la fecha cuando utilizas esta propuesta de
correccin.
Programas utilizados: AboutBuster, HijackThis, Avast! , Ad-Aware SE
Personal, SpywareBlaster.
Descripcin: About:Blank es un troyano que dirige la pgina de inicio de Internet Explorer
hacia un sitio de pago. En una variante, dirige tambin la pgina de bsqueda y todas las
bsquedas hacia una pgina. Al cabo de un cierto tiempo de utilizacin (en general 20 min
aproximadamente.), parece que se vuelve imposible cargar otra pgina que no sea la del
sitio de pago.
Funcionamiento: About:Blank crea DLL (biblioteca de vnculos dinmicos) en las carpetas
Windows y System32, que utiliza como ejecutables. Estos DLL llevan nombres que invitan
al "usuario ingenuo" a no eliminarlos y al "usuario confirmado" a no saber cules eliminar.
Adems, la raz de About:Blank es particionada modo virus en varios programas del
ordenador (en particular sobre las imgenes).
Aparentemente, tiene la particularidad de poder reconstituir su cdigo a partir de cualquier
parte, si todo no es borrado, se reinstala rpidamente.
Limpieza: cerrar todos los programas abiertos, sobre todo Internet Explorer porque si este
es abierto, About:blank se reinstala).
1) Primero, inicia Aboutbuster, que va a eliminar una gran parte de los archivos DLL
instalados por About:Blank.
2) Luego, ejecuta HijackThis y elimina todas las lneas que enva a sitios de pago. Si tienes
dudas, puedes siempre enviar tu informe al foro Virus/seguridad.
3) Luego, ejecuta Avast y corrige todo sobre About:Blank y elimina el resto. Ciertos
archivos son inaccesibles, pero no es grave.
4) Reinicia de nuevo en modo seguro a prueba de fallos (presiona F8 o F5 de modo
repetido en el arranque y escoge la opcin). Ejecuta Avast nuevamente Si ciertos archivos
son todava inaccesibles, programa un lanzamiento de Avast para el prximo arranque con
la opcin de corregir los archivos. Y si esto no funciona, intenta con la opcin Eliminar los
archivos.

5) Reinicia de nuevo en modo normal. Inicia Ad-Aware que va primero a limpiar el

ordenador de los virus que quedan.
6) Inicia SpywareBlaster y utiliza Tools para corregir las pginas de comienzo y de
bsqueda..
Proteccin: Para proteger el ordenador de una prxima infeccin.
1) Con SpywareBlaster, activa las protecciones residentes en la lista propuesta.
2) Para los usuarios de Mozilla, inicia nuevamente Ad-Aware y utiliza las opciones
propuestas.
3) Poner en funcionamiento la proteccin residente de Avast (que normalmente es activada
por defecto).
PS: Una utilizacin de Stinger para complementar la limpieza resulta a veces necesaria.
Consulta este artculo sin tener que estar conectado, descrgalo gratis aqu en formato
PDF: