Falso Antivirus System Defender

Conocido también como: System Defender estafa
Propagación: Baja
Nivel de peligrosidad: Alta

Instrucciones para eliminar System Defender (falso antivirus)

¿Qué es System Defender?

System Defender es un programa de seguridad de fiabilidad nula, ya que es una estafa perpetrada por ciberdelincuentes. Este programa antivirus fraudulento ha sido diseñado para asustar a los usuarios y hacerles creer que sus equipos están infectados con virus y programas maliciosos. Para conseguir lo que se proponen, System Defender recurre a análisis o escaneos de seguridad falsos, listas falsas de detección de programas maliciosos y mensajes inventados con advertencias de seguridad. El programa se instala normalmente en los equipos sin el consentimiento de los usuarios y empieza seguidamente a analizar la seguridad del equipo, escaneo que tiene como consecuencia la detección de varios "programas espía de alto riesgo". Además, este programa sospechoso modifica las entradas del registro en el sistema operativo infectado e impide que se abran los programas instalados. Los responsables de esta estafa intentan hacernos creer que el equipo del usuario está infectado con programas maliciosos de alto riesgo y que System Defender puede ser la solución de seguridad idónea para solucionar estos problemas. Nada más lejos de la realidad, ninguna de estos virus "detectados" o programas maliciosos existen realmente en el equipo; este programa fraudulento ha sido diseñado para convencerle de la infección y así poder vender su falso antivirus.

En la fecha de pruebas, System Defender animaba a los usuarios a comprar “Spyware Defender 2014”, “Antivirus WIN 2014 Ultimate” y“Antivirus MAC 2014”. Los ciberdelincuentes responsables de crear la estafa de System Defender esperan que el usuario caiga en la trampa, crea en los falsos análisis realizados por este programa fraudulento y compre el software ofertado. Ninguno de los programas promocionados por System Defender son fiables: quienes paguen por este programa perderán su dinero y sus equipos seguirán infectados.

falso antivirus system defender

El objetivo primordial de System Defender es convencer a los usuarios para que crean que sus equipos están en peligro y así poder vender sus claves de licencia totalmente inservibles. Si paga por cualquier programa ofrecido por System Defender, estará contribuyendo a financiar a los ciberdelincuentes; perderá su dinero y cederá sus datos bancarios, lo cual puede desembocar en mayores sustracciones de dinero de sus cuentas. Este falso antivirus se distribuye normalmente a través de aplicaciones web fraudulentas de análisis de seguridad. Aparecen ventanas emergentes integradas en sitios web malintencionados. Al visitar estos sitios, a los usuarios se les muestra un mensaje en el que se asegura que sus equipos están infectados y que tienen que descargar e instalar un programa antivirus para eliminar las infecciones "detectadas". Otros métodos fraudulentos usados para propagar System Defender son, por ejemplo, las falsas actualizaciones de programas, códecs de vídeo falsos, troyanos y descargas iniciadas automáticamente. Si ve cómo este programa inicia un análisis de su equipo en busca de infecciones de seguridad, ignórelo y elimine este programa fraudulento de su equipo.

System Defender generando mensajes engañosos con advertencias de seguridad:

System Defender generando mensajes engañosos con advertencias de seguridad

PC status: Potentially unprotected
Potential threat was detected!
View the items that were detected as potentially harmful and the actions that you took on them:
Downloader.JS.Snall.fi
Category: High
Description: This Trojan downloads other files via the Internet and launches them for execution on the victim machine. This program is an HTML page which contains Java Script scenarios. It is 1432 bytes in size.

El falso antivirus System Defender realizando un falso análisis de seguridad en el equipo:

system defender realizando un falso análisis de seguridad

System Defender generando listas con infecciones inexistentes para hacer creer a los usuarios que sus equipos están infectados con programas maliciosos altamente peligrosos:

system defender mostrando una lista de supuestos programas maliciosos detectados

System Defender animando a sus usuarios a comprar un programa antivirus (“Spyware Defender 2014”, “Antivirus WIN 2014 Ultimate” y “Antivirus MAC 2014”: todos son una estafa) para eliminar las amenazas "detectadas" con anterioridad (que en realidad no se encuentran en los equipos):

system defender mostrando una lista de programas antivirus

Captura de pantalla de una web (hxxp://spyware-defender.com) usada para promocionar Spyware Defender (un falso programa antivirus impulsado por System Defender):

 sitio web usado por el falso antivirus system defender

Pasarela de pago usada para vender Spyware Defender (programa antivirus fraudulento promocionado por System Defender):

página de pago de system defender

Eliminar automáticamente de forma instantánea System Defender estafa: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Spyhunter es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con System Defender estafa. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Spyhunter Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Eliminar System Defender usando modo seguro con funciones de red:

Usuarios de Windows 7:

Inicie su ordenador en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y aceptar. Mientras el equipo arranca, pulse la tecla F8 en su teclado varias veces hasta que vea el menú de Opciones avanzadas de Windows, luego seleccione modo seguro con funciones de red de la lista.

Modo seguro con funciones de red

Este vídeo muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":

Usuarios de Windows 8:

Usuarios de Windows 8: Diríjase a la pantalla de inicio de Windows 8, escriba "avanzada", en los resultados de búsqueda, seleccione "Cambiar opciones avanzadas de inicio". En la nueva ventana "Configuración de PC", vaya hasta la sección "Inicio avanzado". Haga clic en el botón "Reiniciar ahora". Su PC se reiniciará ahora con el "Menú de opciones de arranque avanzadas". Haga clic en el botón de "Solucionar", luego haga clic en el botón de "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de arranque". Haga clic en el botón "Reiniciar". Su PC se reiniciará mostrando primero la pantalla de Configuración de inicio. Pulse "5" para arrancar en Modo seguro con funciones de red.

Windows 8 Safe Mode with networking

Este vídeo muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":

Tras haber reiniciado su equipo en modo seguro con funciones de red, intente descargar y ejecutar el programa antimalware recomendado. Si el falso antivirus bloquea la descarga, siga las instrucciones que se muestran a continuación.

¡Atención!: Si no puede ejecutar el programa de desinfección, haga clic sobre él con botón derecho del ratón y seleccione "Ejecutar como administrador". Si no se completa la instalación del programa de desinfección o si no puede abrir los archivos .exe, pruebe a descargar el programa de las siguientes ubicaciones alternativas:

  • Ubicación 1 (el archivo ha sido renombrado como "iexplore.exe", ya que la mayor parte de programas espía no bloquean este archivo)
  • Ubicación 2

Si le es imposible ejecutar cualquier programa instalado con anterioridad o posterioridad a la eliminación del falso antivirus, esto quiere decir que System Defender ha modificado las asociaciones de archivos .exe en el sistema operativo. Para arreglarlo, descargue el solucionador de problemas de registro (el enlace se encuentra abajo). Guárdelo en su equipo, haga doble clic sobre él, seleccione "Sí" y luego "Aceptar". Después de reiniciar su PC, las asociaciones de archivo deberían funcionar con normalidad.

Eliminar System Defender (método opcional):

El falso antivirus System Defender impide que se puedan abrir todos los programas instalados, por tanto se complica la tarea de desinfección. La mejor forma para eliminar este programa malicioso es iniciar sesión con una cuenta de usuario que no esté afectada y llevar a cabo un escaneo o análisis de seguridad desde allí. Inicie sesión con la cuenta "Invitado", si está disponible, y siga los pasos que se indican a continuación. Si su cuenta de "Invitado" no está activada, siga los siguientes pasos:

Usuarios de Windows 7:

Haga clic en el logo de Windows (Inicio), seleccione Panel de control.

windows 7 - cómo acceder al panel de control

En la nueva ventana, seleccione "Cuentas de usuario y protección infantil".

Windows 7 - cómo acceder

En la nueva ventana, haga clic en el enlace "Añadir o eliminar cuentas de usuario".

Panel de control en Windows 7 - añadir o eliminar cuentas de usuario

En la nueva ventana, haga clic en "Cuenta de invitado".

Windows 7 - cómo activar la cuenta de invitado

En la nueva ventana, haga clic en el botón de activar.

activar cuenta de invitado en Windows 7

Usuarios de Windows 8:

Haga clic con el botón derecho del ratón en la parte inferior izquierda de la pantalla. En el menú de acceso rápido, seleccione Panel de control.

cómo activar el usuario invitado en Windows 8 paso 1 - cómo acceder al Panel de control

En la nueva ventana, haga clic en "Cambiar el tipo de cuenta" (debajo de "Cuentas de usuario y protección infantil").

cómo activar el usuario invitado en Windows 8 paso 2 - hacer clic en cambiar el tipo de cuenta en la sección Cuentas de usuario y protección infantil

En la nueva ventana, haga clic en "Invitado".

cómo activar el usuario invitado en Windows 8 paso 3 - clicando

En la nueva ventana, haga clic en el botón de activar.

cómo activar el usuario invitado en Windows 8 paso 4 - clicando

Reinicie su equipo; cuando aparezca la pantalla de inicio de Windows, seleccione el usuario "Invitado" y siga las instrucciones que se indican a continuación.

Después de iniciar sesión con su cuenta de invitado, descargue el programa recomendado para eliminar programas malintencionados y realice un análisis completo del sistema para que se elimine este falso antivirus de su equipo.

Instrucciones para eliminar System Defender de forma manual

Algunos programas espía pueden impedir que se descarguen programas de seguridad. Si no puede descargárselo con el enlace predeterminado, pruebe a descargárselo desde las ubicaciones detalladas a continuación.

  • Ubicación 1 (el archivo ha sido renombrado como "iexplore.exe", ya que la mayor parte de programas espía no bloquean este archivo)
  • Ubicación 2

Si no se completa la instalación del programa de seguridad, trate de descargar el instalador personalizado que ha sido desarrollado por nuestros técnicos para evitar las infecciones por software espía. Descargar instalador personalizado.

Si a pesar de todo no puede descargar ni ejecutar el programa para eliminar software espía, haga lo siguiente:

Paso 1
Algunas variantes de este programa espía modifican la configuración de proxy para que no pueda tener acceso a internet (o bien todas las direcciones de sitios web que se introduzcan acaban abriendo sitios web maliciosos o de phishing). Para restablecer la configuración predeterminada de proxy, descargue y ejecute esta herramienta:

Paso 2
System Defender modifica el archivo huésped (hosts) del sistema. El archivo hosts se usa para traducir los nombres canónicos de sitios web en direcciones IP. Cuando se cambia, el usuario puede ser redirigido a sitios malintencionados aunque vea URL fiables en la barra de direcciones. Es difícil determinar qué sitios son auténticos si se ha modificado el archivo hosts. Para arreglar esto, descargue la herramienta Microsoft Fix it que restablece el archivo hosts a los valores por defecto de Windows. Ejecute esta herramienta tras su descarga y siga las instrucciones en pantalla. Enlace de descarga abajo:

Paso 3

Eso es todo Ahora puede descargar el programa especializado en eliminar malware o instalarlo y ejecutarlo si ya se lo ha descargado. En casi todos los casos, esta guía sirve para eliminar la amenaza; en caso contrario, por favor describa su problema en nuestro FORO y nuestros técnicos intentarán ayudarle.

Otras herramientas conocidas para eliminar System Defender:

Resumen:

Los falsos programas antivirus (también conocidos como "programas antivirus fraudulentos" o "scareware") son aplicaciones que pretenden engañar a los usuarios para que paguen por versiones completas inexistentes que eliminarían las supuestas infecciones informáticas detectadas (aunque el sistema está realmente limpio). Estos programas malintencionados han sido desarrollados por ciberdelincuentes; los diseñan para que tengan un aspecto similar al de un programa antivirus legítimo. Muy frecuentemente, estos programas antivirus malintencionados se introducen sin permiso en el sistema del usuario a través de ventanas o advertencias emergentes (pop-up) que aparecen mientras los usuarios navegan por internet. Estos mensajes engañosos confunden al usuario para que descargue un programa antivirus malicioso en su ordenador. Otras tácticas conocidas que se emplean para propagar este programa alarmante son, entre otras, el envío de mensajes de correo electrónico infectados, redes de anuncios en internet, descargas iniciadas de forma automática o incluso ofertas directas para recibir ayuda gratuita.

Un ordenador infectado por un falso antivirus puede además tener otros programas maliciosos instalados, ya que los programas antivirus fraudulentos incluyen a menudo troyanos y exploit kits. Conviene aclarar que otros programas maliciosos que se introducen sin permiso en el sistema operativo permanecen en el PC de la víctima con independencia de si el pago se hizo o no para la versión completa inexistente del falso antivirus. A continuación, mostramos algunos ejemplos de mensajes falsos con advertencias de seguridad usados en la distribución de system defender estafa

Ventana emergente engañosa para distribuir falsos antivirus ejemplo 1

Ventana emergente engañosa para distribuir falsos antivirus ejemplo 2

Los usuarios que se enfrenten al falso programa de seguridad no deberían comprar su versión completa. Si se paga por la licencia de un falso antivirus, el usuario estaría enviando su dinero y datos bancarios a los ciberdelincuentes. Los usuarios que hayan facilitado ya los datos de sus tarjetas de crédito (u otra información sensible) cuando el programa malicioso se los pidió deberían avisar a su compañía financiera de que fueron estafados con la compra de un falso programa de seguridad. Captura de pantalla de una página web destinada a estafar a usuarios con la compra de una versión completa inexistente de system defender estafa y otros programas antivirus malintencionados:

ejemplo de página web usada para recaudar dinero de los falsos antivirus

Para proteger sus ordenadores de system defender estafa y otros antivirus maliciosos, los usuarios deberían:

  • mantener actualizados sus sistemas operativos y todos los programas instalados;
  • usar programas antivirus y antiespía fiables;
  • ser cautos al hacer clic en enlaces en redes sociales y mensajes de correo electrónico;
  • no dar crédito a los mensajes emergentes que aseguran que el sistema está infectado y ofrecen la descarga de un software de seguridad.

Los síntomas que indican una infección del sistema operativo por un falso antivirus son:

  • mensajes pop-up intrusivos que alertan sobre la seguridad;
  • advertencias que solicitan adquirir una versión de pago de un programa que supuestamente eliminará las amenazas detectadas;
  • bajo rendimiento del sistema;
  • actualizaciones de Windows desactivadas;
  • Administrador de tareas desactivado;
  • bloqueo de los navegadores web o imposibilidad de visitar sitios web de distribuidores de programas antivirus legítimos.

Si dispone de más información sobre system defender estafa o sobre su eliminación, por favor comparta su conocimiento en la sección de comentarios de abajo.

Fuente: https://www.pcrisk.com/removal-guides/8382-system-defender-fake-antivirus

Julian David Trejos Rueda

Un plagio a windows defender

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Código QR
System Defender estafa Código QR
Un código QR (código de respuesta rápida) es un código que puede ser escaneado usando dispositivos y que almacena direcciones web y otra información. Este código puede ser escaneado usando una cámara en un smartphone o tablet. Escanee este código QR para acceder fácilmente a la guía de desinfección de System Defender estafa desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de System Defender estafa:

▼ ELIMINAR AHORA con Spyhunter

Plataforma: Windows

Valoración de Spyhunter por parte del editor:
¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.