Como neutralizar y eliminar un Dialer de Internet

Alguna vez nos ha podido pasar a todos, tras usar alguien nuestro ordenador, un niño, un amigo sin demasiada experiencia, o tal vez nosotros mismos en un momento de descuido o despiste, nos hemos encontrado con que tras entrar a alguna web, tenemos en nuestro escritorio uno o varios iconos de "sexo", "descargas" o "juegos gratis".

Esto cada vez es mas fácil que nos ocurra, debido a que cada vez existen más páginas en la red con contenido de pago, estas páginas generalmente dedicadas a: juegos, móviles, fondos de escritorio, sexo... , cuentan como medio de financiación en su web, de un "dialer".

Un dialer, no es mas que un programa informático, que se conecta a Internet para proporcionar un servicio por medio de un numero telefónico de pago, estos números pueden ser varios, pero lo que les caracteriza es que la tarifa de cobro por segundos es muy superior a la habitual, lo que puede ocasionar que en varios minutos genere una factura telefónica desorbitada.
El verdadero problema se encuentra en las malas artes de algunas webs, que utilizan dialers sin informar ni avisar suficientemente. Esto unido a que muchas veces navegando por la red, la pantalla se nos puede llenar de ventanas maliciosas y muy persistentes que no cesan hasta que consiguen que algún navegante incauto o demasiado confiado, pulse el botón de "Si", "Aceptar" o "Entrar" hacen de este problema una constante en Internet.

En este articulo vamos a aprender a evitar los dialers, vamos a conocer todos los riesgos y basura que dejan estas webs en nuestros sistemas, veremos que no solo utilizan dialers legales, sino que en muchas ocasiones nos grabaran un programa troyano que se intenta conectar por si mismo a la red, sin nuestro permiso y sin avisarnos por parte de la web ni lo mas mí*nimo.

Aprenderemos a eliminar todos estos riesgos paso a paso, siguiendo un ejemplo real y existente en Internet, y todo ello utilizando programas gratuitos y disponibles en Internet.

Partimos del caso en el que se haya aceptado por error la famosa ventana del Dialer que tendrá un aspecto parecido a esta:
Para evitar ese descuido, tienes a tu disposición un artí*culo que te da todos los consejos y trucos sobre las ventanas pop-ups:

http://www.computerfacil.com/modules...howpage&pid=12

Llegados a este punto, la web nos puede haber infectado con un troyano, virus y habernos instalado el dialer y otro tipo de archivos.

Como ejemplo tenemos la captura de pantalla en el momento en el que el antivirus McAfee VirusScan nos informa de la detección y limpieza de un archivo que nos habí*a enviado la web que estábamos visitando (sobre fondos de escritorio).

Podemos fijarnos que este archivo se guarda en la carpeta de los archivos temporales del navegador de Internet, y que estaba infectado por el troyano "JS/IEstart.gen.c" (para una definición del término Troyano consultase nuestra enciclopedia).

Ahora una enumeración de todo lo que nos podemos encontrar cuando se nos instala un dialer, más adelante veremos una captura de cada elemento:

iconos de todo tipo en nuestro Escritorio.
iconos en el menú de Inicio.
nuevas conexiones creadas en Acceso Telefónico a Redes.
carpetas nuevas con archivos del dialer en el raí*z del disco duro C:
el archivo troyano guardado en alguna carpeta del directorio Windows del sistema.
iconos nuevos del dialer creados en la barra de iconos del Navegador.
claves nuevas creadas en el registro del sistema para iniciar automáticamente el troyano cada vez que se inicie el Windows.
conexión del dialer establecida como predeterminada para marcar cada vez que conectemos a Internet.
Creo que no me dejo nada, ya es bastante no creéis??
Desinstalación
Ahora veamos como desinstalar cada uno de ellos de nuestro equipo, el elemento más importante y que mas guerra nos puede dar va a ser las claves creadas en el registro de Windows y el archivo troyano.

Para ayudarnos a eliminar y a neutralizar estos 2 últimos elementos, seria muy aconsejable tener instalados un gestor de registro de Windows y un firewall o cortafuegos por Software.

El primero nos servirá para eliminar todo rastro del registro de Windows del dialer, y de todos los programas y troyanos que crean su entrada en el registro y consiguen gracias a ello poder ejecutarse automáticamente cada vez que se enciende el equipo y se inicia el Windows.

Es muy importante aclarar que para eliminar la mayorí*a de los troyanos, del spyware y malware, no basta con borrar los iconos y carpetas de nuestro sistema, ya que normalmente estos están programados para volverse a crear cada vez que encendamos el ordenador. Por lo tanto si no borramos las entradas del registro de Windows no conseguiremos nada.

Y por ultimo el cortafuegos nos servirá, para aunque estemos infectados por un troyano, este no pueda conectarse a Internet, y por lo tanto no pueda enviar información sensible de nuestro ordenador al exterior, ni se permita aceptar órdenes del exterior para nuestro ordenador, que podrí*an causar por ejemplo el total borrado de todos los archivos de nuestro equipo.
El gestor de registro de Windows que recomendamos en este artí*culo es el RegCleaner, gratuito y en español, lo puedes encontrar en este enlace:
http://www.softonic.com/ie/11891/RegCleaner

Si el enlace estuviera "roto" avisar al webmaster, y de todas formas también lo podrí*ais encontrar en www.softonic.com El cortafuegos recomendado es el Tiny Personal FireWall II , y lo podéis encontrar en la sección de descargas:
http://www.computerfacil.com/modules...download&cid=2

Si tenéis cualquier duda o problema con la instalación y funcionamiento de estos 2 programas, podéis preguntarlo sin ninguna timidez en el foro dedicado para ello:
http://www.computerfacil.com/foros

Una vez tengamos el cortafuegos instalado, nos habremos dado cuenta que el programa nos ha avisado de un intento de conexión por parte del troyano que en este caso era:

Por lo tanto le podremos haber impedido la conexión a Internet.

El paso siguiente será eliminar las claves del registro, para ello abrimos el RegCleaner y nos vamos a la "pestaña", o "lengüeta" de "Lista de Inicio", llegados a este punto tendrá que ser nuestra astucia o sentido común el que nos indique cual es la clave que ha sido añadida y debe ser borrada.

Una buena práctica es saberse de memoria las claves que inicialmente tienen que haber allí*, ya que no serán muchas (normalmente menos de 20) y además la mayorí*a de ellas serán fácilmente identificables. Por lo tanto lo mejor seria que una vez que se acaba de instalar el Windows XP se instalara el RegCleaner y se echara un vistazo a las claves existentes, podremos apuntarlas en un papel, o simplemente sacarle una captura de pantalla, para tener la información guardada en forma de archivo grafico, para poder volver a mirar en cualquier momento.

Cada vez que instalemos un nuevo programa podremos mirar que claves nos ha metido, la mayorí*a de los programas no tienen porque meter ninguna clave en el registro de inicio de Windows, y muchas de ellas pueden ser eliminadas sin ningún problema, no obstante hay otras que no hay que tocar. Es de ayuda mirar que archivo es el que se ejecuta en cada clave, eso se mira en "Nombre del archivo", de manera que si vemos que un archivo que se ejecuta esta dentro de la ruta del Antivirus por ejemplo, pues sabremos que esa clave es legitima.

En general las claves que tendremos que tener serán:

todas las necesarias por el antivirus.
la del cortafuegos.
la del NoAds (gestor de ventanas pop-up) si es que lo tienes instalado.
la del Microsoft Office si lo tienes instalado.
la del MSN.
Podremos tener mas, dependiendo del numero de programas que tenemos configurados para que se nos ejecuten automáticamente al iniciar Windows, pero recuerda que cuantos mas programas tengas (y por lo tanto mas claves) mas memoria estarás gastando y mas lento se te iniciara el sistema.

Las claves que suelen pertenecer a troyanos y a dialers, tendrán normalmente como ruta del archivo que ejecutan, el raí*z del disco duro, o una carpeta del directorio del sistema operativo, como por ejemplo: C:Windows o C:Windowssystem ... .

En otros casos es fácil identificar la clave del troyano, porque leyendo la clave ya encuentras algo sospechoso, ya sea en el nombre del programa o en el nombre del archivo, por ejemplo si tuviéramos algo parecido a: "dialer", "sexo", "descargas", "topdownloads" ... estarí*a claro.

La información del archivo y su ruta la obtenemos fácilmente del aviso que nos puede haber dado el cortafuegos, al detectar una aplicación que quiso conectar, ahí* veremos ya el ejecutable y su situación.

En el RegCleaner podremos ver las últimas claves añadidas al registro en la pestaña "Programas", ese apartado tendrá 3 columnas: "Autor" que es el nombre de la empresa que ha creado ese programa, "Programa" el programa que usa esa clave de registro y "Antigüedad".

Una conocida web que usa dialers es: "www.mildescargas.com" , esta web incluso te instalaba el dialer sin avisar y sin que aceptaras nada meses antes de la creación de este articulo.

En el momento de la creación de este articulo, dicha web seguí*a usando dialers, pero ahora ya te avisaba y necesitaba de tu confirmación para instalarte el dialer.

La empresa que crea el programa del dialer de esta web y de otras muchas otras se llama: "SysWebTelecom" por lo tanto si tienes alguna clave con ese nombre en la columna "Autor" en la pestaña de "Programas" del RegCleaner, ya estas tardando para eliminarla.

No tengas miedo en eliminar claves, siempre hay que hacerlo con cuidado y sabiendo lo que se hace, pero lo digo porque si en algún momento eliminas alguna clave que era necesaria, la podrás restaurar sin dificultad desde la pestaña "Copias de Seguridad" del RegCleaner, además están ordenadas por fecha y hora, por lo tanto no te será difí*cil encontrar la que eliminaste por error.

Después de haber borrado las claves del registro y de asegurarnos por tanto de que no se van a volver a crear los iconos automáticamente una vez los borremos, podremos pasar a borrar el fichero troyano si es que nos lo ha instalado.

(que conste que se están dando los pasos generales, pero es posible que no nos instale alguno de estos elementos, lo que esta claro es que esto será lo máximo que podremos tener, pero es posible que tengamos instalado solo alguno/s de ellos).
La forma de borrarlo tiene que ser definitiva, es decir, o apretando Shift+Supr, o borrándolo normal y una vez en la papelera, vaciar la papelera.
Después borraremos las carpetas y los archivos que contienen estas.

Después borraremos los iconos del escritorio.

Despues menu inicio

Después borraremos las conexiones de acceso telefónico a redes que se nos hayan podido crear.

Este apartado es solo necesario si se tiene una conexión a Internet por medio de módem, si se tuviera conexión por medio de Adsl o Cable, este punto es indiferente, ya que no se nos puede conectar a Internet por medio de una conexión de acceso telefónico. En el caso de tener conexión por módem es muy importante tener bien identificado el icono de conexión habitual, con un nombre fácil de recordar como "Internet" o "Terra", así* cuando comprobemos si existe alguna otra conexión creada con cualquier otro nombre, podremos borrarla tan pronto como la veamos, porque será la conexión del Dialer.

Y por ultimo los iconos de la Barra de Iconos de nuestro navegador

El verdadero problema de los dialers la tienen aquellos navegantes que se conectan a Internet a través de un módem y de una lí*nea telefónica normal, para estos usuarios unas últimas recomendaciones:



Controla en todo momento las luces de tu módem o instálate un cortafuegos para asegurarte de que el módem no se conecta cada vez que algún programa lo desee. Si no necesitas usar internet, tu módem no deberí*a estar conectado, y por lo tanto no deberí*an parpadear sus luces, si tienes un cortafuegos puedes hacer que se cierre la conexión en el momento que tu desees, y que el módem por el sólo no pueda conectarse aunque algún programa o troyano se lo pida.


Revisa de vez en cuando la conexión de acceso telefónico a redes que usa el navegador para conectarse, asegúrate de que es el número que tiene que ser y que no haya sido cambiado por ningún dialer.


Y por ultimo de vez en cuando comprueba también las claves del registro de inicio, ya que es donde se suelen instalar las claves de muchos virus, troyanos y dialers para ejecutarse cada vez que se inicia el sistema operativo.

Para el resto de usuarios, que al no estar conectados a internet por medio de una lí*nea telefónica convencional, pueden estar tranquilos en cuanto que no les va a llegar ninguna factura telefónica desorbitada (al menos no sin su consentimiento expreso), la recomendación es la misma que la última para los usuarios de módem, y el usar un cortafuegos, ya que al estar conectados permanentemente a internet por una tarifa plana, el riesgo a ataques informáticos aumenta considerablemente, más aún si vuestra IP es fija.

Creditos: solotutoriales.com

Asu mare q tal post todo lo q has escrito.

Cuando lo necesite lo uso man pero igual un aportaso graxxx