No confíe en la alerta de virus e.tre456_worm_Windows

Conocido también como: Virus "e.tre456_worm_Windows"
Tipo: Estafa
Propagación: Baja
Nivel de peligrosidad: Media

Instrucciones de eliminación de "e.tre456_worm_Windows"

¿Qué es "e.tre456_worm_Windows"?

Prácticamente idéntico a "e.tre456_worm_osx Trojan", "e.tre456_worm_Windows" es el nombre de un falso virus troyano que es detectado por un sitio web engañoso. Hay muchos sitios web fraudulentos diseñados para engañar a los visitantes haciéndoles creer que sus computadoras están infectadas con virus, malware, etc. Por lo general, el objetivo principal de tales páginas es anunciar algún software sospechoso que supuestamente elimine esos virus. En el momento de la investigación, este sitio en particular promocionó MyCleanID. No recomendamos instalar software descargado de páginas no oficiales y engañosas. Vale la pena mencionar que la mayoría de las veces las personas terminan en esas páginas debido a alguna aplicación potencialmente no deseada (PUA, por sus siglas en inglés) que ya está instalada en un navegador y/o sistema operativo.

Estafa emergente e.tre456_worm_Windows

Se recomienda a los visitantes que eliminen el virus antes mencionado (e.tre456_worm_Windows) lo antes posible. El mensaje en una ventana emergente que se muestra después de hacer clic en "Aceptar" en la primera dice que el sistema operativo Windows está desactualizado y dañado. Para evitar la pérdida de archivos del sistema, los visitantes deben seguir las instrucciones proporcionadas. Como se indica en la página de fondo, el sistema está infectado con tres virus: dos de ellos están clasificados como malware y uno como phishing/spyware. Se menciona que estos virus ponen en riesgo la información bancaria y personal de los visitantes y pueden causar la pérdida de aplicaciones, fotos y otros archivos. Se alienta a los visitantes a escanear sus sistemas haciendo clic en el botón "Escanear ahora" que realiza un escaneo falso del sistema y conduce a una página de descarga del programa MyCleanID mencionado anteriormente. Sin embargo, esta página de estafa también puede conducir a la descarga de páginas de otro software sospechoso. De cualquier manera, no se debe confiar (descargar e instalar) ningún software que se promocione a través de páginas engañosas y no oficiales. Además, este sitio web en particular está disfrazado de página oficial de Microsoft, sin embargo, la compañía de Microsoft no tiene nada que ver con este o cualquier otro sitio web fraudulento. Recomendamos ignorar y cerrar esta página. Si no se puede cerrar normalmente, le recomendamos finalizar el proceso del navegador a través del Administrador de tareas. Vale la pena mencionar que la restauración de la sesión cerrada volverá a abrir esta página. Por lo tanto, no debe ser restaurado.

Como mencionamos en la introducción, los sitios web de este tipo a menudo se abren mediante PUAs. Además, las aplicaciones de este tipo generalmente están diseñadas para servir anuncios y recopilar diversos datos. Sirven anuncios intrusivos como ventanas emergentes, cupones, pancartas, encuestas, etc. Si se hace clic en ellos, provocan redireccionamientos a páginas cuestionables o ejecutan secuencias de comandos diseñadas para descargar o incluso instalar PUAs, o incluso malware. Además, mientras están instalados, los PUAs recopilan información como direcciones IP, consultas de búsqueda, URL de sitios web visitados, geolocalizaciones, etc. Sus desarrolladores comparten detalles recopilados con terceros (potencialmente delincuentes cibernéticos) que los utilizan indebidamente para generar ingresos. Los datos recopilados también pueden contener información personal y confidencial. Estas aplicaciones pueden provocar problemas relacionados con la seguridad de la navegación, la privacidad, provocar instalaciones de malware o incluso el robo de identidad.

Resumen de la amenaza:
Nombre Virus "e.tre456_worm_Windows"
Tipo de Amenaza Phishing, Scam, Social Engineering, Fraud
Nombres de Detección (0fficial[.]online) ESET (Suspicious), Kaspersky (Malware), Lista Completa (VirusTotal)
Dirección IP de Servicio (0fficial[.]online)
51.159.16.122
Falsa Afirmación Esta página afirma que la computadora de los visitantes está infectada con e.tre456_worm_Windows y otros virus.
Apps No Deseadas Distribuidas MyCleanID, esta página también podría usarse para promocionar otro software no deseado.
Síntomas Mensajes de error falsos, advertencias falsas del sistema, errores emergentes, escaneo de computadoras falsas.
Métodos de Distribución Sitios web comprometidos, anuncios emergentes online falsos, aplicaciones potencialmente no deseadas.
Daño Pérdida de información privada confidencial, pérdida monetaria, robo de identidad, posibles infecciones de malware.
Eliminación

Para eliminar Virus e.tre456_worm_Windows, nuestros investigadores de software malicioso recomiendan analizar el equipo con Spyhunter.
▼ Descargar Spyhunter
Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.

Por lo general, los estafadores usan estas páginas como esta para engañar a las personas para que descarguen e instalen software cuestionable. Como regla, muestran notificaciones falsas sobre los virus detectados y alientan a los visitantes a descargar programas que supuestamente los eliminen. Estos son algunos ejemplos de otras páginas de estafas: "VIRAL ALARM OF MICROSOFT", "Windows is not activated" y "This computer is blocked". Las PUAs que a menudo son responsables de los redireccionamientos a tales páginas también son muy similares: abren páginas no confiables, recopilan diversos datos y/o alimentan a los usuarios con anuncios no deseados. Por lo general, tales aplicaciones son inútiles y están diseñadas solo para generar ingresos para sus desarrolladores.

¿Cómo se instalaron las aplicaciones potencialmente no deseadas en mi computadora?

La mayoría de las veces las personas descargan y/o instalan PUAs sin intención de hacerlo: haciendo clic en anuncios engañosos en los que no se debe confiar o cuando los desarrolladores de software distribuyen software no deseado utilizando un método de "agrupación" (bundling). Este método se usa con el propósito de engañar a las personas para que descarguen y/o instalen PUAs junto con otro software regular que realmente quieran descargar y/o instalar. En pocas palabras, los desarrolladores incluyen PUAs en configuraciones de descarga o instalación como ofertas adicionales y colocan información al respecto en su configuración "Personalizada", "Avanzada". Muchas personas descargan e instalan software sin verificar y cambiar tales configuraciones, al hacerlo, sin saberlo, permiten que también se descarguen y/o instalen programas no deseados.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

No recomendamos descargar (o instalar) software de sitios web no confiables, utilizando descargadores de software de terceros, instaladores, redes punto a punto como clientes de torrent, eMule, etc. Eso debe hacerse usando solo sitios web oficiales y enlaces de descarga directa. Además, es importante cancelar las ofertas para descargar o instalar software no deseado antes de completar el procedimiento de descarga o instalación. Por lo general, esas ofertas se pueden encontrar en la configuración "Avanzada", "Personalizada" y otras configuraciones similares antes mencionadas. Además, se recomienda evitar hacer clic en varios anuncios intrusivos, especialmente al visitar páginas sombreadas. Estos anuncios a menudo redirigen a las personas a páginas potencialmente maliciosas o provocar descargas, instalaciones de software sospechoso. Si hay extensiones desconocidas, no deseadas, complementos y complementos instalados en un navegador, entonces deben desinstalarse de inmediato. Lo mismo se aplica al software de este tipo que se instala en un computadora (sistema operativo). Si su computadora ya está infectada con PUAs, le recomendamos ejecutar un análisis con Spyhunter para eliminarlos automáticamente.

Texto presentado en la ventana emergente inicial "e.tre456_worm_Windows":

IMMEDIATE ACTION REQUIRED

We have detected a trojan virus (e.tre456_worm_Windows) on your PC.

Press OK to begin the repair process.

Captura de pantalla de la segunda ventana emergente que se muestra después de hacer clic en "Aceptar":

e.tre456_worm_Windows segunda ventana emergente

Texto en la segunda ventana emergente:

System has detected that your Windows is currently out of date and corrupted.

This causes automatic deletion of your system files.

Follow the instructions immediately to resolve this problem and make sure your system stays up to date.

Texto en la página de fondo:

Your system is infected with 3 viruses
Friday, November 15, 2019 2:52 PM
Your PC is infected with 3 viruses. Our security check found traces of 2 malware and  1 phishing/spyware. System damage: 28.1% - Immediate removal required!

The immediate removal of the viruses is required to prevent further system damage, loss of Apps, Photos or other files.
Traces of 1 phishing/spyware were found on your PC with Windows.

Personal and banking information is at risk.

To avoid more damage click on 'Scan Now' immediately. Our deep scan will provide help immediately!
3 minute and 45 seconds remaining before damage is permanent.

Apariencia de la ventana emergente "e.tre456_worm_Windows" (GIF):

Estafa e.tre456_worm_Windows GIF

Página de descarga del programa MyCleanID:

Sitio web que promueve el software MyCleanID

Instalador MyCleanID:

Configuración de instalación de MyCleanID

Programa MyCleanID:

Aplicación no deseada MyCleanID

Eliminar automáticamente de forma instantánea Virus e.tre456_worm_Windows: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Spyhunter es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con Virus e.tre456_worm_Windows. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Spyhunter Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Eliminación de aplicaciones potencialmente no deseadas:

Usuarios de Windows 7:

Cómo acceder a Programas y características (desinstalar) en Windows 7

Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.

Usuarios de Windows XP:

Cómo acceder a Añadir o eliminar programas en Windows XP

Haga clic en Inicio, elija Configuraciones y clic en Panel de control. Localice y haga clic en Añadir o quitar programas.

Usuarios de Windows 10, Windows 8:

Cómo acceder a Programas y características (desinstalar) en Windows 10

Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.

Usuarios de Mac OSX:

Desinstalar un programa OSX (Mac)

Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.

Desinstalación de PUAs por el Panel de Control

En la ventana de desinstalación de programas: busque cualquier aplicación recientemente instalada sospechosa, seleccione estas entradas y haga clic en "Desinstalar" o "Eliminar".

Después de desinstalar la aplicación potencialmente no deseada, escanee su computadora en busca de componentes restantes no deseados o posibles infecciones de malware. Para escanear su computadora, utilice el software de eliminación de malware recomendado.

Eliminar extensiones fraudulentas de los navegadores de Internet:

Video que muestra cómo eliminar extensiones potencialmente no deseadas del navegador:

Internet Explorer logoEliminar complementos maliciosos de Internet Explorer:

Eliminando las extensiones fraudulentas en Internet Explorer paso 1

Haga clic en el ícono "engranaje" Internet Explorer options icon (en la esquina superior derecha de Internet Explorer), seleccione "Administrar complementos". Busque cualquier extensión de navegador sospechosa instalada recientemente, seleccione estas entradas y haga clic en "Eliminar".

Eliminando las extensiones fraudulentas en Internet Explorer paso 2

Método opcional:

Si sigue teniendo problemas con la eliminación de virus "e.tre456_worm_windows", restablezca la configuración de Internet Explorer por defecto.

Usuarios de Windows XP: Clic en Inicio, pulse en Ejecutar; en la nueva ventana, escriba inetcpl.cpl. A continuación, haga clic en la pestaña Opciones avanzadas y luego en Restablecer... .

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows XP

Usuarios de Windows Vista y Windows 7: Haga clic en el logo de Windows, en el cuadro de búsqueda teclee inetcpl.cpl y pulse Enter. En la nueva ventana, haga clic en la pestaña de Opciones avanzadas, luego haga clic en Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 7

Usuarios de Windows 8: Abra Internet Explorer y haga clic en el icono de la ruedecita. Seleccione Opciones de Internet.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - accediendo

En la nueva ventana, selecciona la pestaña de Opciones avanzadas.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - pestaña de opciones avanzadas

Haga clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - hacer clic en el botón de restablecer en la pestaña de opciones avanzadas

Confirme que desea restablecer la configuración predeterminada de Internet Explorer haciendo clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Internet Explorer en Windows 8 - confirmar la recuperación de la configuración haciendo clic en el botón restablecer

Google Chrome logoEliminar extensiones maliciosas de Google Chrome:

Eliminando las extensiones fraudulentas en Google Chrome paso 1

Haga clic en el ícono del menú de Chrome Google Chrome menu icon (en la esquina superior derecha de Google Chrome), seleccione "Más herramientas" y haga clic en "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados, y elimínelos.

Eliminando las extensiones fraudulentas en Google Chrome paso 2

Método opcional:

Si sigue teniendo problemas para eliminar virus "e.tre456_worm_windows", restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome Google Chrome menu icon (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.

resetear la configuración de Google Chrome paso 1

De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).

resetear la configuración de Google Chrome paso 2

En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.

resetear la configuración de Google Chrome paso 3

Mozilla Firefox logoEliminar complementos maliciosos de Mozilla Firefox:

Eliminando las extensiones fraudulentas en Mozilla Firefox paso 1

Haz clic en el ícono del menú de Firefox firefox menu icon (en la esquina superior derecha de la ventana principal), selecciona "Complementos". Haga clic en "Extensiones" y elimine todos los complementos de navegador sospechosos recientemente instalados.

Eliminando las extensiones fraudulentas en Mozilla Firefox paso 2

Método opcional:

Los usuarios con problemas para eliminar de virus "e.tre456_worm_windows" pueden restablecer la configuración de Mozilla Firefox.

Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox  icono del menú de firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda menú de ayuda firefox

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

Seleccione Información para solucionar problemas.

Cómo restablecer la configuración predeterminada de Mozilla Firefox - accediendo

En la nueva pantalla, haga clic en el botón Restablecer Firefox.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: hacer clic en el botón Restablecer firefox

En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.

Cómo restablecer la configuración predeterminada de Mozilla Firefox: confirmar la recuperación de la configuración anterior haciendo clic en el botón Restablecer

safari browser logoEliminar extensiones maliciosas en Safari:

Eliminar adware de Safari - 1

Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…

Eliminar adware de Safari - 2

En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.

Método opcional:

Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.

Eliminar adware de Safari - 3

En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.

Eliminar adware de Safari - 4

Microsoft Edge logoDeshacerse de los complementos maliciosos en Microsoft Edge:

Cómo eliminar los secuestradores de Microsoft Edge paso 1

Haga clic en el icono de los tres puntos alineados horizontalmente edge more icon (en la esquina superior derecha de Microsoft Edge) y seleccione "Extensiones". Mire a ver cualquier extensión instalada recientemente que parezca sospechosa, haga clic con el botón derecho del ratón sobre esas entradas y seleccione "Desinstalar".

Cómo eliminar los secuestradores de Microsoft Edge paso 2

Método opcional:

Haga clic en el icono de los tres puntos alineados horizontalmente edge more icon (en la esquina superior derecha de Microsoft Edge) y seleccione "Configuración".

paso 1 restablecer la configuración de Microsoft Edge

En el nuevo diálogo, haga clic en el botón "Elegir lo que se debe borrar".

paso 2 restablecer la configuración de Microsoft Edge

Haga clic en "Mostrar más" y seleccione todo; pulse el botón "Borrar".

paso 3 restablecer la configuración de Microsoft Edge

  • Si esto no fuera de ayuda, siga estas instrucciones alternativas para restablecer la configuración de Microsoft Edge.

Fuente: https://www.pcrisk.com/removal-guides/16386-e-tre456-worm-windows-pop-up-scam

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Guías de desinfección en otros idiomas
Código QR
Virus e.tre456_worm_Windows Código QR
Un código QR (código de respuesta rápida) es un código que puede ser escaneado usando dispositivos y que almacena direcciones web y otra información. Este código puede ser escaneado usando una cámara en un smartphone o tablet. Escanee este código QR para acceder fácilmente a la guía de desinfección de Virus "e.tre456_worm_Windows" desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de Virus e.tre456_worm_Windows:

▼ ELIMINAR AHORA con Spyhunter

Plataforma: Windows

Valoración de Spyhunter por parte del editor:
¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para eliminar el software malicioso, tendrá que comprar la versión completa de Spyhunter.