Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !
El MS Antivirus es un anti-spyware falso o tramposo en ingles se les llama rogue (falsa herramienta de limpieza) cuyo objetivo principal es obligar al usuario a comprarlo mostrando que su computador esta infectado y que este programa lo puede limpiar. Cada vez que su computador se enciende este molestoso programa se inicia y a aparece en su pantalla y hace que su computador corra mas lenta. En algunas ocasiones este programa le prensentara pantallas falsas de infeccion lo que pretende que su computador esta siendo atacado. Lo importante es no desesperarse y tomar accion para eliminar este programa.
Estos son los programas asociados con el MS Antivirus:
c:\Program Files\MSA
c:\Program Files\MSA\MSA.cpl
c:\Program Files\MSA\MSA.exe
c:\Program Files\MSA\msa0.dat
c:\Program Files\MSA\msa1.dat
c:\WINDOWS\system32\MSA.cpl
%UserProfile%\Desktop\MSAntivirus.lnk
Entradas en el Registry asociadas con el MS Antivirus:
HKEY_CURRENT_USER\Software\AntiVirus
HKEY_CURRENT_USER\Software\MSA
HKEY_CLASSES_ROOT\.key
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivirus”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Antivirus”
Aqui estan los pasos para elminarlo:
1. Baje el programa Malwarebytes-Anti-Malware.
2. Cierre todos los programas y ventanas en su computador.
3. Instale el Malwarebytes.
4. Seleccione “Performe quick scan” y dele click al boton que dice “Scan”.
5. El programa comenzara a scanear su computador y al final presentara esta pantalla:
6. Ahora haga click en el boton “Remove Selected” y el ms antivirus sera removido.
Favor de hacer comentarios en esta entrada para informar sobre como este programa recomendado le ayudo. Gracias.
August 30th, 2008 at 3:38 pm
Elimino el MS antivirus al parecer pero dejo al lenta el rendimiento de la computadora a que se debera esto?
August 30th, 2008 at 5:24 pm
Hola Jichko.
Me alegro que ya no tengas ese malware.
No deberia estar lenta tu computadora.
Te recomiendo:
1. Baja y corre el CCleaner. Bajar desde http://www.ccleaner.com/download.
2. Defragmenta tu disco duro con Auslogics Disk Defrag. Bajalo desde http://www.auslogics.com/en/software/disk-defrag
Saludos.
September 1st, 2008 at 11:55 pm
Gracias por la info ya estaba deseperado
ni idea como entro esa wea me reiniciaba el pc
ni idea como sacarlo si nos es por este foro
gracias muchas gracias
te las da mi computador y la informacion
que estubo a punto de ser formateada
September 2nd, 2008 at 12:06 am
Gracias Alvaro por dejarnos tu comentario.
Si nuestras recomendaciones te ayudaron, entonces cumplimos nuestro cometido de contribuir con que las personas tengan mejor protección y seguridad en su computador.
Siempre a tus ordenes.
September 2nd, 2008 at 12:31 pm
Muchisimas gracias por la info
realmente me fue de mucha ayuda
no tengo idea de como se infecto mi computador
aunque el unico programa que me encontraba
instalando justo antes de que me comenzara
a aparecer el MS antivirus fue el trojan.remover.6.7.2.2540-patch
de cualquier forma el problema ya quedo resuelto
gracias
September 2nd, 2008 at 7:31 pm
les agradesco demasiado por este gran aporte, porfin me quite ese molesto mensaje de encima. Mil y mil gracias
September 2nd, 2008 at 11:24 pm
Hola que tal! esta muy buena su aporte pero lo que pasa es que lo borro y me sigue apareciendo que puedo hacer? y ya tengo instalado el programa que puedo hacer? grasias…
September 2nd, 2008 at 11:37 pm
Hola Alejandra!
Te recomiendo que vuelvas a correr el programa MalwareBytes otra vez pero ahora con la opcion “Perform Full Scan”. Chequeate el log de este programa a ver si ocurrio algun error o problema en medio del proceso de eliminacion del malware. Despues de esto corre el scanner on line de ESET con el Internet Explorer, puede ir a http://www.eset-la.com/online-scanner/
Tambien toma en cuenta de los lugares que visitas en internet, quizas te estas re-infectando otra vez.
Si continuas con el ms antivirus me lo dejas saber.
Saludos
September 3rd, 2008 at 9:27 am
Instalé el programa Malwarebytes-Anti-Malware. Hice el sencillo paso del scan. Y “voila” ahi estaba el msa maldito que me ha traido loco. Mande que lo madara al otro mundo y ya respiro ranquilo.Gracias.
¿Que hice previamente a que seme instalara el MS antivirus?
Tan solo 3 minutos antes me había bajado el navegador Chrome
de Google.
No creo que tenga relación. Pero ¿Será que a alguien no le interesa que sustituyan al explorador de windows?
September 3rd, 2008 at 12:24 pm
Bueno, pues he seguido los pasos y parece que se ha solucionado, pero ahora me salen unos avisos de que no se pueden abrir algunos archivos dll al iniciar windows. Alguien puede ayudarme con eso?
September 3rd, 2008 at 12:48 pm
Hola Frank!
Cuales son esos archivos que dice que faltan? Puedes especificar los nombres.
Saludos.
September 3rd, 2008 at 1:30 pm
Pues ahora me va de lujo. Los 3 avisos que me salieron antes no han salido. Ahora lo que pasa es que no me conecta a internet por Wifiy me he tenido que venir al de sobremesa a responder el mensaje. A ver si soluciono esto. Gracias por todo
September 3rd, 2008 at 2:15 pm
Acabo de utilizarlo según las instrucciones y ha desaparecido el molesto malware .Además yo no noto nigún cambio irregular que afecte al pc , tal como comentan algunos compañeros que lo han utilizado . Sólo añadiré que muchas gracias .
September 3rd, 2008 at 2:57 pm
sabes que yo borre el msa pero parece que se llevo consigo el panel de control y ahora no se puede hacer nada que este relacionado con el panel de control.
September 3rd, 2008 at 3:10 pm
Hola a todos,
Muchas gracias por los consejos, programas y links. Desde lo más profundo de mi corazón os recomiendo a todos el mejor anti-virus del mundo MAC LEOPARD ! saludos, y recuerdos desde el chatarrero de mi viejo PC
September 4th, 2008 at 11:20 am
a mi m pasa lo mismo uso l programa malwarebytes y funciona pero despues cuando reinicio mi maquina sigue saliendo ms antivirus no hay ninguna manera de eliminarlo definitivamente?
September 5th, 2008 at 2:20 pm
Lenis, gracias por la publicacion, me ha sido de gran ayuda, estaba de los pelos .. con ese maldito ms antivirus, pero con lo que dice tu post… quedo arreglado..
ademas no queda lenta la compu… esta igual que antes, de verdad… Muchas Gracias.
September 6th, 2008 at 8:34 pm
Hola , para poder aplicar y obtener resultado del Malwarebytes-Anti-Malware. es necesario pagar o funciona tambien gratis? GraciaS
September 6th, 2008 at 10:32 pm
muchisimas gracias por la info. al fin pude sacar ese molesto virus. me ha quedado todo bien por suerte. gracias de nuevo!
September 6th, 2008 at 10:49 pm
Hola David!
El Malwarebytes-Anti-Mal es gratis para usarlo y limpiar tu computador. pero para algunos servicios mas avanzados que ofrece debes pagar, tales como el de proteger de manera proactiva el computador, es decir que funcione automaticamente.
Saludos.
September 7th, 2008 at 10:03 am
Gracias por la ayuda. He seguido todos los pasos y se ha solucionado todo excepto que ahora no me permite volver a poner el fondo de escritorio que tenía. Está todo en blanco y encima los accesos directos y cuando voy al panel de control y lo cambio en opciones de pantalla no hace nada. Hay alguna forma de solucionarlo?
September 7th, 2008 at 12:48 pm
Lenis
Gracias baje el programa yse acabo con le dolor de cabeza Ms antivirus. Todo los avisos desaparecieron pero loque sucede ahora es que cuando doy la orden de apagar se apaga la pantalla y el computador de reinicia. Que podria hacer,con los agradecimientosde antemano
Saludos y mil gracias
Fernando
September 7th, 2008 at 1:52 pm
lENIS
dESPUES DE CORRER EL MALWAREBYTES TODO SE ARREGLO EN LO RELACIONADO CON MS ANTIVIRUS , aHORA SOLO APARECE QUE NO ENCUENTRA CSRCS,EXE CREO QUE TAMBIEN ES UN VIRIS QUE DEBO HACER GRACIAS
September 7th, 2008 at 2:27 pm
muchas cracias fue una gran ayuda
September 7th, 2008 at 11:33 pm
Saludos LENIS y que Dios te bendiga e ilumine en tus conocimientos y orientacion a quienes somos agredidos via internet
Te comento me fue de gran ayuda, el Pc de mis esposa estuvo infectado algunos dias y al encontrar esta pagina, pude ayudarla
Gracias
September 7th, 2008 at 11:52 pm
Respuesta a algunos lectores.
Elena en problema de fondo de escritorio:
No se porque tienes ese problema con lo del fondo de escritorio. Nadie mas había reportado esa situación después de desinfectar el malware. Te investigare mas sobre eso y una posible solución.
Fernando en problema de reinicion cuando apaga computador:
Ese problema no te debiera estar pasando. Que sistema operativo tienes? XP, Vista?
Fernando en no encuentra CSRCS,EXE:
Ese programa ejecutable es un troyano que opera como una puerta trasera en los canales de chat. Mira mas aqui http://www.greatis.com/appdata/d/SysDir/c/csrcs.exe.htm
El programa AntiMalware lo detecto y lo borro. Si ves que en tu sistema operativo te dice que te falta ese programa entonces vete a start/run y escribe regedit para que vayas al registry, ahi entonces busca csrcs.exe y cuando encuentres esa entrada borrala y ya no te preguntara mas por el programa.
Saludos a todos.
September 7th, 2008 at 11:53 pm
Para Kalmes!
Recibo en nombre de Dios esa bendicion que me envias! Amen !
Me alegro mucho de que tu problema con ese malware se haya resuelto. Gracias por visitarnos.
Un Abrazo.
Lenis.
September 8th, 2008 at 1:25 pm
HOLA! por suerte a mi tambien se me borro, pero windows busca al csrsc.exe…
ahhh, yo tambien instale el google chrome antes de que se me armara este desastre…
gracias!
September 8th, 2008 at 3:01 pm
Mil gracias estupendo que existan quienes ayudan sin pedir nada a cambio, se los agradezco de todo corazón. Y después de correr todo tipo de programas sin ningún resultado, este fácil y rápido gracias de verdad.
September 8th, 2008 at 8:11 pm
Hace un rato se me ha colado el maldito MS Antivirus en el pc,me ha vuelto loca.Pero gracias a esta info he podido eliminarlo y quedó todo perfecto como antes ^-^.Muchas gracias Lenis.
September 9th, 2008 at 7:25 am
muchas gracias ya lo he instalado y está escaneando,,
espero que funciones,,
porque el ms antivirus me está volviendo loca.
GRACIAS
September 9th, 2008 at 7:46 am
dioss vaya mierda de virus. me estaba volviendo loco!! aora esta escaneando y espero que desaparezca!! gracias
September 9th, 2008 at 9:00 am
Muy buena guia pero como arreglo los daños como el menu inicio en el cual se desaparecieron varios iconos y ademas todos los programas el virus ya no esta eso creo ps pero el mensaje virus alert q esta alado del reloj no se ha hido que quiere decir q el virus esta todavia? gracias
September 9th, 2008 at 9:17 am
Gracias de verdad me fue de gran ayuda, eres un angel Dios te guarde lenis, muchas gracias de verdad
September 9th, 2008 at 12:17 pm
yo tenia el mismo problema y segui tus recomendaciones y todo volvio a la normalidad.
muchas grasias Lenis!!!
September 9th, 2008 at 10:29 pm
Hola JosueLuisao !
Te recomiendo que vuelvas a correr el MalwareBytes Antimalware pero especifica un full scan para verificar que no queda ningun malware escondido en alguna carpeta o folder de tu computador. Tambien revisa tu registry con el ccleaner.
Saludos.
September 10th, 2008 at 3:12 am
Estoy muy agradecido con ustedes, la verdad es que su colaboracion es un aporte muy grande para la comunidad que utiliza los pc y el internet… mi computador quedo infectado con el ms antivirus despues de descargar google Chrome e instalarlo… apenas lo abri aparecio el ms, no se podia borrar con ningun antivirus, reiniciaba el pc, y era lo primero que salia y mi computador era mas lento que un computador de los años 80s… gracias adios ustedes tienen el programa Malwarebytes-Anti-Malware que es lo mejor que he visto en antivirus… nuevamente muchas gracias.
September 10th, 2008 at 3:22 am
Definitivamente me quedo con el Malwarebytes-Anti-Malware, es lo mejor en antivirus que he podico conocer, gracias tecnoseguridad por existir… mi computador volvio a la normalidad y hasta mejor… desde hoy tienen un fiel usuario y la proxima vez que aparezca el ms antivirus ya se como eliminarlo ya que siemprea hay paginas de internet donde viene camuflado… nuevamente muchas gracias.
September 10th, 2008 at 3:55 am
gracias por la info, virus qliao me tiene chato!!!
September 10th, 2008 at 10:03 pm
Muchisimas gracias, ahora por fin puedo dormir en paz
September 11th, 2008 at 11:31 pm
Hola y mil gracias por su ayuda. Logré eliminar el virus. Espero que no haya dejado problemas en mi compu!!!
September 12th, 2008 at 1:27 am
No quiero dejar pasar el tiempo para agradecerte el haberme ayudado con esTE “bendito” VIRUS mil gracias a mi me funcio
September 12th, 2008 at 7:33 am
Hola Lenis, te digo que depues de la desagradable experiencia con ms antivirus ya tengo mucha precausion y ahora quiero pedirte por favor si me puedes ayudar con el virus casino Gracias
September 12th, 2008 at 5:27 pm
muchisimas gracias por este programa
por q este ms antivirus ya me estaba sacando de quisios
September 12th, 2008 at 6:29 pm
OYEEEE
TE AMOOOOOOO
gracias por la ayudaaaaaaaaaaaaaaaaaaaa
ya estaba pensando formatear mi maquina :S
solo me queda decirte de nuevo GRACIAS saludos
September 12th, 2008 at 11:53 pm
Excelente blog!
Me funcionó de maravilla y eliminó el problema, muchas gracias!
September 13th, 2008 at 12:28 am
hola queria agradecer a todas las personas del blog, pues gracias a sus consejos pude eliminar el virus MS Antivirus, que tenia a mi maquina en mal estado. solo una pequeña duda y es que me sigue apareciendo un mensaje en mi barra de tareas y que es generada por el fichero userinit.exe. este mensaje dice que mi maquina esta enviando informaciona una maquina remota que el fichero xsearch.dll y me incita a descargar un sistema de deteccion de intrusos….. ya instale y pase el malware que euds explican en el comentario y me elimino el MS Antivirus……alguine me pudiera ayudar con esto
saludos y muchas gracias
September 13th, 2008 at 4:07 pm
holaaa amigos les doy gracias por la ayuda pretsada ya mi ms antivirus desaparecio pero ahora tengo un problema con el fondo de escritorio =( necesito sus ayudas porfa se los agradecere.. mi fondo sale blanco help plis..
September 14th, 2008 at 10:31 am
Sois estupendos, he estado medio dia intentando quitar el MS ANTIVIRUS, que no para de salir, y en 5 minutos he descubierto la respuesta CORRECTA, en vuestro foro.
Muchas, muchas gracias a todos.
September 14th, 2008 at 11:20 pm
por faovor pudieran responder a mi duda de arriba”???? saludos al foro. gracias
September 15th, 2008 at 8:23 pm
@alejandro augier - Hola Alejandro !
Segun pude investigar el xsearch.dll es un spyware que normalmente es asociado con un plugin del Internet Explorer y envia informacion a un servidor de anuncios. Te recomendare estos pasos para removerlo manualmente:
1. Ve al Windows search y busca el archivo xsearch.dll y localiza donde esta ubicado en tu disco duro.
2. Luego debes desregistrarlo para poder borrarlo. Hazlo de esta manera:
Ve a la consola de Windows. Click en start run y escribe cmd, luego ve al folder donde encontraste el archivo y escribe regsvr32 /u XSearch.dll
Unregister the Dll File XSearch.dll
3. Borra el archivo xsearch.dll y verifica que no este corriendo en la barra de tareas.
4. Tambien ve a registry y haz una busqueda de ese archivo y elimina esa entrada del registry donde lo encuentres.
5. Apaga un enciendo de nuevo tu computadora y verifica que ya no este corriendo ese programa.
6. Corre otra ves el Malwarebyte Antimalware otra vez. Luego tambien te recomiendo que bajes el adware y escanees tu computadora lo puedes conseguir en http://lavasoft.com/products/ad_aware_free.php
7. Por ultimo haz un scan completo de tu computadora con el antivirus que tengas instalado.
Suerte y espero estos pasos te funcionen. Dejame saber si pudiste elminar ese programa.
Saludos
September 17th, 2008 at 2:07 pm
¡Muchas Gracias Lenis!. Con el programa Malwarebytes-Anti-Malware he solucionado el problema del MS.
A mi me sucede lo mismo que a Elena, el fondo de escritorio se pone en color blanco y cuando modifico la apariencia no hay ninguna respuesta y sigue el mismo fondo blanco.
¡Gracias por tu ayuda!
September 17th, 2008 at 2:13 pm
@Osvaldo - Olsvaldo y Elena. Para lo del fondo de escritorio van a hacer lo siguiente:
1. Ir a start o inicio si tienen Windows XP en espanol.
2. Ejecutar regedit.
3. Ir a \HKEY_CURRENT_USER\Control Panel\Desktop y luego ver si tienen la entrada ConvertedWallpaper sino la tienen hagan right click , new, string value y creenla y luego van al Desktop y seleccional su fondo de escritorio de nuevo.
Me dejan saber si les funciono.
Saludos.
September 17th, 2008 at 6:41 pm
Ante todo gracias por las molestias que te estas tomando para ayudarnos. Yo tengo Windows 98, pero he hecho lo que dices y sí tengo la entrada ConvertedWallpaper, la he seleccionado y he aceptado, pero el escritorio sigue en blanco. He hecho bien o me ha faltado algo por hacer? Muchas gracias de verdad por tu ayuda.
September 17th, 2008 at 7:21 pm
Hola de nuevo. He estado investigando y probando y al final he conseguido solucionar lo del fondo de escritorio. Os cuento cómo por si os sirve de ayuda.He ido a Propiedades de pantalla,escritorio,personalizar escritorio,web. Ahi me aparecen dos opciones:la primera pone “privacy protection” y es la que estaba marcada, y la otra pone “mi pagina de inicio actual”. He desmarcado la primera y elegido la segunda, le he dado a aceptar y luego he elegido un fondo de escritorio y ¡solucionado!. Espero que también os sirva a vosotros Osvaldo y Fercho.
Lenis gracias por tu ayuda, espero que me digas si he hecho bien y si debería eliminar esa opción que pone “privacy protection”, si crees que tiene algo que ver con el virus que me ayudaste a eliminar.
September 18th, 2008 at 3:02 pm
Elena a mi me ha sucedido lo mismo con el tema de la entrada ConvertedWallpaper, pero la solucion fue por otro camino, tomando una sugerencia utilize el Trend Micro Hijackthis, y seleccione la entrada:
024 - Desktop Component 1: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
Realize un Fix checked y solucione lo del escritorio.
Nuevamente gracias y Saludos a todos.
September 18th, 2008 at 5:36 pm
Hola Osvaldo !
Muchas gracias por tu aporte en la solucion del problema del fondo de escritorio. Creo que es una buena solucion y que le puede servir a las personas como Elena que tuvieron este mismo inconveniente.
Gracias de nuevo por tu valioso aporte.
Saludos.
September 24th, 2008 at 9:03 pm
Hey mil gracias, la verdad ya ese “antivirus” me traia loco. Que bueno encontrar este tipo de ayuda para los inexpertos como yo.
Mil y mil gracias.
September 29th, 2008 at 8:53 am
buenos dias, me aparecio en todo lo que es internet explorer una pantalla de amenaza de troyanos, malware, etc. y otra pagina en rojo de alerta que me marcaba que estaba infectado…tanto cuando abria la pagina, como cuando abria el correo…era muy molesto, pq quienes no entendemos pensamos que si esta infectado, pero era una manera compulsiva de comprar ese programa (supuestamente de microsoft)…por suerte con este espectacular programa pude eliminar todo..sin perjudicar en nada la computadora,mil gracias.
September 30th, 2008 at 9:18 pm
Saludos!!!
Pues yo tengo el mismo problema que Elena: aun me aparece la imagen del tapiz del escritorio, bueno, cai: me aparece mi tapiz original con una barra, esta barra es la que era la imagen del tapiz del “antivirus”… al parecer lo demas se ha ido.
De todas maneras gracias por el consejo tan sencillo para eliminar este maldito problema, en otros sitios hablaban de: 02KNXAJDA sustituye esta linea por esta: JSDKJASD y cosas asi por el estilo, yo no entendia nada
October 1st, 2008 at 4:15 pm
Finalmete he seguido los pasos que da elena para lo del wallpaper, el cuadro blanco se convirtio en una pagina web con opcion para cerrarla, asi que la cerre y listo!!! GRACIAS A TODOS!
October 3rd, 2008 at 10:29 am
mil gracias te lo agradesco muchisimo es que la verdad ya ni sabia como hacerle ash es que no c mi compu es muii dificil la acanban de arreglar y le entran mas cosas esta bien extraña cada 3 meses es el mismo problema como que c desinstala el antivirus programas etc,, pero ojala ya no bataye jeje bueno de todo corazo mil gracias bueno baii..
a6t;lovella 4ever
November 16th, 2008 at 4:26 pm
muchas gracias me ayudo mucho no tiene ni idea de la ayuda que me dieron de corazon les digo que son lo mejor de lo mejor .soy muy nuevo en estas cosas hoy me paso esto y solucione