Te va lento Windows 10 hoy - Es desesperante - Limita en ancho de banda de las actualizaciones de Windows 10

Pues aquí esta la respuesta, el maldito Windows Update Acumulativo para el mes de Junio 2019:

Es muy desesperante. Cada mes hay una actualización acumulativa de Windows 10... Y cada mes en determinada fecha que desconozco, pero a principios de mes, hay un día, un momento, que mi ordenador parece tener un Virus, o peor aún un cryptolocker encriptando todos mis ficheros, un ransomware....

Pues no, no hay ningún virus ni el disco duro esta dañado. Es la actualización mensual de Windows 10 que ralentiza Windows 10 y te deja también sin ancho de banda. Todo va mal cuando se actualiza Windows 10 o al menos cuando esta disponible, y no hay forma de deshabilitar las actualizaciones de Windows, ya he intentado deshabilitar los servicios correspondientes que sigue actualizandose solo, y el horario que se puede configurar yo ya no se si funciona o me toma el pelo :-) ¿y? y se me ha olvidado otra opción....

************************************

Resulta que sí se puede configurar el ancho de banda que nos quitan las actualizaciones de Windows 10. Hay que ir a Inicio, Configuración, Actualización y Seguridad :-) Una vez en la ventana de Windows Update: Opciones Avanzadas, Optimización de entrega, Opciones Avanzadas, y aquí marcamos las casillas para limitar el ancho de banda que se utiliza para descargar actualizaciones en primer y segundo plano. No olvidar el ancho de banda para compartir las actualizaciones con ordenadores de nuestra red local si tenemos esa opción habilitada en una de las anteriores ventanas.

Por defecto las siguientes casillas no estan marcadas por lo que no hay limitación de ancho de banda que pueden ocupar las descargas de actualizaciones, y por ese motivo no tenía ni ancho de banda por la noche y a veces se quedaba colgado, congelado, bloqueado Windows 10 durante unos segundos.

Más info sobre las actualizaciones:
https://support.microsoft.com/es-es/help/4043948/windows-10-whats-new-in-recent-updates

Interesante y recomendado es acceder a las opciones de Privacidad cuyo enlace se ve en la segunda ventana: "Configuración de Privacidad", se comparte hasta la ubicación y no solo el historial de actividad...

Actualizada publicación sobre Lentituden Windows 10

Que Windows nos vaya más lento de lo normal, incluso que se bloquee puede ser debido a un virus, a un virus o malware tipo cryptolocker que nos encripta todos nuestros ficheros consumiendo los recursos de Windows para realizar la tarea lo más rápido posible y luego pedirnos un rescate en bitcoins, o ultimamente debido a las actualizaciones de Windows 10 que consumen recursos y ancho de banda al descargar sus actualizaciones...

https://howtoscomos.blogspot.com/2017/11/windows-10-lentitud-sin-conexion.html

Si el ordenador se bloquea, o hay una ventana que te incordia y no consigues quitarla, puedes forzar el apagado de Windows pulsando el botón de encendido de tu ordenador sin soltarlo, obviamente todas tus ventanas abiertas se cerrarán y perderás parte de tu trabajo pero si esta bloqueado no tienes otra opción.

Mucho cuidado con los correos electrónicos chantajeandote con que han accedido a tu ordenador y a tu camara web y te piden bicoins, son falsos, si te fijas a tu ordenador no le sucede nada. 

Lo mismo con páginas web que indican que tu ordenador esta infectado por varios virus, fijate que esa ventana ha aparecido cuando navegabas por internet y fijate en el texto, suelen haber hasta faltas de ortografía y una mala traducción al Español ;-)

Por ejemplo:

https://howtoscomos.blogspot.com/2017/08/virus-policia-interpol-pantallazos-2015.html

https://howtoscomos.blogspot.com/2017/08/otra-mierda-de-publicidad-asustando-con.html

https://howtoscomos.blogspot.com/2018/12/scam-traffic-speed-anuncio-desde.html

https://howtoscomos.blogspot.com/2016/12/34-944-58-01-76-virus-phishing-scam.html

https://howtoscomos.blogspot.com/2018/04/inseguridad-informatica-denuncia.html

En lugar de realizar una denuncia formal puedes informar de los hechos que has presenciado, página web con contenido ilegal por ejemplo por no mencionar cosas mucho peores.

Sobre los ransomware, cryptolocker, esos virus que encriptan tus ficheros para chantajearte con un rescate en bitcoins tras el cuál no tienes garantía de recuperar tus ficheros:

https://www.eldiario.es/tecnologia/troyano-chantajista_0_503249866.html

Si buscas un programa para crear una copia de seguridad de tu ordenador, al completo, de todo el disco duro, te recomiendo Acronis True Image. La copia cyber no la conozco, sin cyber sí.

https://www.acronis.com/es-es/personal/backup-software-comparison/

Una copia entera de tu sistema guardada en un disco duro externo que no este normalmente conectado a un ordenador es la mejor solución contra virus, ransomwares y cualquier fallo imprevisto de Windows.


Alternativas gratuitas a Acronis True Image serían programas para clonar discos duros:

Paragon me suena probablemente de algún Partition Manager pero este programa de backup no lo he usado pero puede que este bien:

https://www.paragon-software.com/home/br-free/

El gestor de particiones gratuito de Paragon:
https://www.paragon-software.com/free/pm-express/


MiniTool cuyo gestor de particiones, free partition manager, me encanta tiene una versión de prueba de 30 días de un programa de backups recomendado por ellos para pasar tu Windows de un disco duro convencional a un disco duro SSD:

https://www.partitionwizard.com/clone-disk/clone-hard-drive-ssd.html

Su program gratuito MiniTool Free Partition Manager:

https://www.partitionwizard.com/
free-partition-manager.html

Yo tengo la versión 10, mientras me funcione para lo que quiero no la estoy actualizando, no quiero sorpresas que me quiten funciones. Es posible que pueda clonar discos aunque esta función no la he usado en MiniTool:

Pues creo que sí, esta pensado para clonar tu disco duro antiguo a un disco duro nuevo tipo SSD pero los programas no suelen distinguir el tipo de disco duro. Esta opción sería hacer una copia idéntica de un disco duro a otro por lo que ese disco duro destino lo tendrías solo para esto.

MiniTool te muestra como usar esta función de copia de un disco duro entero:

https://www.partitionwizard.com/help/copy-disk.html?from-free102020

En cambio la solución de backup de Acronis es crear un archivo .tib que contiene todas tus particiones y todos los archivos que contiene y al restaurar las particiones restauras Windows tal cual estaba en esa fecha.

scam traffic-speed -- anuncio desde blogspot.es que nada tiene que ver con blogspot.com me pega un susto suplantando a microsoft y diciendo que estoy infectado de virus

Tengo un problema con Adsense y el dominio blogspot.es que no pertenece a Google Blogger y nada tiene que ver con blogspot.com que son los blogs de Google Blogger.

Voy a la página de blogspot.es y sin querer he pulsado el anuncio que tenía abajo. Pretendía deslizar la página hacia abajo. Han situado bien el banner... Pues se me habré una ventana alertandome de que mi ordenador esta infectado de virus.

Y encima suplantan a Microsoft con un buscador y el logotipo de Microsoft... Nada es real. Ni tengo un virus ni troyano en mi ordenador, ni rootkit, ni navegador secuestrado... rootkit... etc....

"traffic-speed.com dice

Has detected that your Microsoft Windows is currently out of date and corrupted..."

Hay que ser cabrón...

"This causes automatic deletion of your system files"

Los errores gramáticales (como los míos) no son suficientes para detectar estos engaños ya que el desgraciado que lo ha escrito igual aprende a escribir un día :-)

"La información bancaria personal esta en peligro"

Y queras facilitarme el enlace de mi banco, a elegir, para que acceda a mi cuenta con mi pin, ¿verdad?...

Los enlaces y el bonito botón de "Escanear ahora" JAMÁS PULSARLOS.

NO INSTALAR NADA NI HACER CLICK EN NINGÚN ENLACE.

Puedes informar o denunciar en:

https://www.gdt.guardiacivil.es/webgdt/pinformar.php

Pues me ha dado error al enviar el formulario: "Forbidden

You don't have permission to access /web/es/colaboracion/form_contacto/index.html on this server."

https://www.policia.es/colabora.php

Todas las demás páginas de "delitos informaticos" no se de quién son por lo que ninguna confianza ni fiabilidad. Solo me fio de esas dos páginas, al de la Guardia Civil Española y la de la Policía Nacional Española.

https://traffic-speed.com/v/ml/index.php?lpkey=TUPUTAMADRE&os_version=9&os_name=Lexus&device_name=Printer&language=tk-TK&uclick=NOHACERCLICKBAJONINGUNCONCEPTO#

Contacto del registratario

Nombre:

Organización

Dirección postal: , Moscow area RU

Teléfono:

Interno:

Fax:

Interno:

Correo electrónico:Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=traffic-speed.com

Fecha de actualización: 2018-09-09

Fecha de creación: 2017-09-08

Registrar Expiration Date: 2019-09-08

Comodo Antivirus how to recover quarantine file - please

I use Angry Ip Scanner to scan my own network and check computers that are connected and online, but it can be used with "bad intentions" so antivirus don't like ip scanners.

But how i can recover my angry ip scanner one Comodo Anti Virus has detected it and set on quarantine??? how??? :-/

I can ser exclusions but it's too late now. i can redownload file...

https://help.comodo.com/topic-72-1-284-3067-.html
That's for Comodo Internet Security Premium that has a Quarantine Menu

Comodo Free Antivirus has no quarantine menu!!!

"comodo antivirus reciover quarantine file free antivirus 11"

Ok, just found out :-)

We press on TASKS on top of Comodo Free Antivirus 11 window:

vacuna varicela

Resulta que no era obligatoria hasta... no lo es en todos los países... y qué es una vacuna realmente... La OCU se posicionó en contra hace unos años... 

https://www.ocu.org/consumo-familia/bebes/noticias/varicela-vacuna-cientifica

Que se lo digan a los adultos que la padecen... Aunque sean muy pocos en comparación a población total. 

 https://www.onmeda.es/enfermedades/varicela-sintomas-1376-5.html

Información más que interesante y detallada sobre el virus y vacuna de la Varicela:

http://www.info-farmacia.com/obituarios/obituario-de-michiaki-takahashi

"El Dr. Takahashi preparó la vacuna usando virus vivos, cuya virulencia se conseguía menguar mediante el cultivo en células humanas y animales. La vacuna no da lugar a síntomas clínicos pero desencadena la producción de anticuerpos contra el virus."

Virus atenuado, debilitado. Que yo sepa eso es o era una vacuna. Aunque también puede ser un "pedazo" del virus que provoque la creación de anticuerpos. Aquí vendría bien un dibujo de la esfera del virus con lanzas a su alrededor o puas a modo de erizo. Y como los anticuerpos llevan unas puntas que se superponen a esas puas. Más o menos creo que era algo así.

"En un estudio prospectivo se observó que un pequeño porcentaje de niños a quienes se les administraba una dosis de la vacuna contra la varicela contraían la infección, bien es verdad que con una sintomatología leve o moderada; pero, tras la administración de una segunda dosis de vacuna, no se notificaba ningún nuevo caso de varicela."



http://vacunasaep.org/documentos/manual/cap-7

España: en 2013 se vacunaba a 12 años si no la habían pasado. "En 2016 se implanta la vacunación frente a varicela en niños pequeños con 2 dosis: una a los 15 meses y otra a los 3-4 años de edad (figura 7.1)."


http://vacunasaep.org/familias/vacunas-una-a-una/vacuna-varicela

"La vacuna monocomponente de la varicela y la tetravírica son vacunas de virus vivos debilitados (atenuados) en el laboratorio, de forma que no provocan enfermedad, pero sí una potente respuesta defensiva en quien las recibe y además de larga duración (memoria inmunológica)."

Reacciones adversas vacunación:

"Las reacciones asociadas a la vacunación son poco frecuentes y todavía menos en la segunda dosis. Las más habituales son: dolor, picor y enrojecimiento en el lugar de la inyección y fiebre escasa entre 5 y 12 días después de recibirla. Raramente puede observarse, entre 1 y 4 semanas tras la administración, un sarpullido de tipo variceloso (ampollas pequeñas o granos) con pocas lesiones, en la zona de la inyección."

Y dicen "rara vez"... ¿¿¿entre 1 y 4 semanas??? en la zona de la inyección... ¿entonces qué son las manchas rojas en la cara de la criatura de año y pocos meses? tras 2 días de la vacunación.  

(Mis familiares acudirán de nuevo al médico pasados pocos días para mayor tranquilidad, a ver qué dicen, son dos criaturas y las dos tienen esas manchas rojizas por todo el cuerpo, no en gran cantidad como le sucedíó a un adulto y tampoco parece que les piqué)

https://www.cdc.gov/vaccines/parents/diseases/child/varicella-sp.html

dolor, enrojecimiento y/o hinchazón dónde se ha aplicado la vacuna. Esto dicen que sucede a una minoría de niños... y luego puede causar también fievre y/o sarpullido leve e incluso y/o dolor en articulaciones.

Tengo la sensación que hay unas cuantas traducciones mal hechas y por eso antes parecía que solo afectaba al lugar del pinchazo. O igual interpreté yo mal el castellano escrito...

"La varicela es una enfermedad que causa un sarpullido con ampollas que pican y fiebre. Una persona con varicela puede tener hasta 500 ampollas. El sarpullido se puede extender por todo el cuerpo. "

"Los síntomas generalmente duran de 7 a 10 días. En algunos casos, la varicela puede causar problemas graves."

"La varicela se propaga de un modo fácil, principalmente cuando una persona toca o respira las partículas del virus que provienen de las ampollas causadas por la enfermedad. También se puede propagar a través de gotitas muy pequeñas que llegan al aire cuando, por ejemplo, una persona que tiene varicela respira o habla. La varicela se puede transmitir desde 1 a 2 días antes de que la persona infectada presente el sarpullido hasta que todas las ampollas hayan formado costras."

...

Sarampión: https://www.cdc.gov/measles/about/signs-symptoms-sp.html

Rubéola: https://www.cdc.gov/vaccines/parents/diseases/child/rubella-sp.html

Paperas: https://www.cdc.gov/mumps/about/signs-symptoms-sp.html

...

Tetanos (y Difteria): https://www.cdc.gov/vaccines/parents/diseases/child/tetanus-sp.html

 

No estoy seguro pero si haces voluntariado en la carcel te piden vacunarte de hepatitis, no recuerdo cuál, y creo que de tetanos también.

http://www.sanipe.es/OJS/index.php/RESP/article/view/225/498

 

Lo que me sorprende es que recomiendan vacuna recuerdo tetanos en adultos cada diez años. Eso no sucede en España o no en mi familia... Aunque cdc.gov es una página estadounidense, del gobierno de Estados Unidos de América, por lo que nuestros criterios en materia de Salud... incluso en algo universal como la Ciencia y la Salud... pues puede que difieran.


tags vacuna, varicela, recuerdo, que es una vacuna, como se crea una vacuna, virus atenuado, anticuerpos, virus debilitado, reaccion, zarpullido, ronchas, manchas, ampollas, picor, fievre, sarpullido,

http://www.analesdepediatria.org/es-respuesta-inmunitaria-frente-al-virus-articulo-13060990

Estafas - falsas alarmas virus - falsos servicios técnicos

Primero los pantallazos de las ventanas emergentes que han querido engañarme y que son pop-ups o ventanas emergentes de una página web. En principio saltan de la publicidad del sitio en cuestión y da igual que tenga adblock plus activado o no porque las ventanas se abren y me bloquean el navegador indicandome que se estan borrando mis datos o que estoy siendo infectado por un virus y que llame a unos números de teléfono...

TODO MENTIRA

NI SE ESTAN BORRANDO DATOS

NI ESTAS INFECTADO POR UNO O VARIOS VIRUS

NO PULSAR NINGÚN BOTÓN

NI ACEPTAR NI CANCELAR
y menos llamar por teléfono

CERRAR LA VENTANA AL COMPLETO

O FINALIZAR APLICACIÓN O PROCESO

Además el consumo de recursos de CPU se pone al 100% y el ventilador emite zumbido tipo motor de avión al calentarse el microprocesador por el alto consumo de recursos que es generado por estas páginas webs de engaño.

Hay que pulsar ctrl+alt+supr, abrir el administrador de tareas. También se puede abrir haciendo click derecho justo debajo de la hora de Windows y pulsando "Iniciar el Administrador de tareas", en la pestaña Aplicaciones marca el nombre de tu navegador web y pulsa Finalizar proceso abajo a la derecha. Si fuese a la pestaña Procesos verías que Firefox abre varios procesos con su nombre, habría que finalizarlos todos o al menos empezar por el que mayor consumo de cpu muestra.

Luego borrar la caché y archivos temporales con ccleaner o desde opciones del navegador si consigues abrirlo sin abrir la pestaña de la publicidad engañosa. Yo de paso he escaneado el portatil con el antivirus y con malwarebytes y no han encontrado nada. Eso sí no he pulsado ningún botón de las páginas de estafa y robo...

Los pantallazos de estas estafas:

Todo lo que indican estas páginas que aparecen de improviso, es mentira. Ni te estan atacando, ni instalando un virus, ni borrando tu disco duro. Ni se te ocurra llamar ni pulsar los botones de cancelar o aceptar. Solo cierra la ventana al completo si te lo permite (aspa de cerrar o prueba con ALT+F4 con esa ventana activa, en primer plano) y luego comprueba en procesos que el navegador no sigue ejecutandose, y borra los archivos temporales de este navegador...


1. Dirección web que aparece, que no hay que abrir: agdfuyhfvi.cf

El texto del engaño:

"support.microsoft.com says:
...
SU ORDENADOR MICROSOFT HA SIDO BLOQUEADO
...
Pongase en contacto con Microsoft 900 861 783 (LLAMADA GRATUITA)
inmediatamente para desbloquear el ordenador.
...
"
y un montón de mentiras más...

2. Dirección web que aparece, que no hay que abrir: guardhelperext.com

El texto del engaño (CIERRA LA VENTANA SIN PULSAR NI ACEPTAR NI CANCELAR):

"Identificación requerida
...
El sitio dice: "CLICK ON CANCEL TO CONTINUE!"
...
 *Esta actualización es obligatoria
*Protégete de inmediato en internet
...
*Mayor protección contra malware y virus
..."

Todo mentiras, y texto que quiere asustarte para que cometas el error de pulsar algún botón que probablemente instale algún virus o troyano.


3. Dirección web que aparece, que no hay que abrir: win-support-4120.com

El texto del engaño:

"ERROR # AP7MQ79
Llame inmediatamente a
+ 34 921 88 00 23 (24/7)
...
"

TODO FALSO!!!  CIERRE ESAS PÁGINAS E IGNORE LO QUE DICEN. 
NI LLAME NI PULSE CANCELAR O ACEPTAR.

______________________

Pantallazo 1:

"support.microsoft.com says:
**ID de Referencia (NETW09)**
SU ORDENADOR MICROSOFT HA SIDO BLOQUEADO
Alerta del sistema de Windows !!!!
El sistema ha sido infectado por un error inesperado.
Pongase en contacto con Microsoft 900 861 783 (LLAMADA GRATUITA)
inmediatamente para desbloquear el ordenador.
Falta de registro operativo.
Codigo de Error: NORPOP17
LLAME INMEDIATAMENTE A MICROSOFT 900 861 783 (LLAMADA GRATUITA )
> EL SISTEMA DE ARCHIVOS DE DATOS ESTA EN RIESGO:
> Los servicios del sistema no pueden trabajar
> El disco duro esta a punto de chocar
> Posible fallo en el registro
> Los archivos DLL corrompe
> Las conexiones extranjeras detectadas
LLAME INMEDIATAMENTE A MICROSOFT 900 861 783 (LLAMADA
..."

Surrealista, ¿verdad? pues no pulso ni el OK si puedo evitarlo, cierro con ALT+F4 y desde Administrador de tareas y borro historial y archivos temporales con ccleaner.






Pantallazo 2:

Página web que te invita a instalar algo. NO INSTALAR ABSOLUTAMENTE NADA.
Ni la página es de Mozilla (Firefox), ni de Microsoft (Internet Explorer o Edge), ni de Google (Chrome), ni de Opera ni ninguna página oficial de algún programa no dañino...

"Identificación requerida
http://guardhelperext.com solicita su nombre de usuario y contraseña. El sitio sice "CLICK ON CANCEL TO CONTINUE"
Aceptar     Cancelar
Instalar ahora
* Esta actualización es obligatoria
º Protégete de inmediato en internet
º Las páginas de Internet se analizan automáticamente y posiblemente se bloquean
º Mayor protección contra malware y virus
Transfiriendo datos desde guardhelperext.com..."

Si pulsas cualquier botón lo que vas a instalar, imagino, es un malware de narices ;-)
ALT+F4: Cierra la ventana activa, la ventana que esta al frente, tienes que marcarla si no esta en primer plano. Si no hay ventanas abiertas entonces lo que debería hacer ALT+F4 es apagar el ordenador...

Pantallazo 3:

"Alerta Windows Defender
No ignore esta alerta crítica. Si cierra esta página, el acceso ... nuestra red.
Su computadora nos ha alertado de que ha sido infectado con...
1. Contraseñas
2. Historial del navegador.
3. Información confidencial (tarjetas de crédito).
4. Archivos en el disco duro.
Contáctenos de inmediato para que nuestros ingenieros lo g ... os para evitar que su computadora se desactive.
Llamar al: +34 921 88"

"Alerta!
ERROR # AP7MQ79
Llame inmediatamente a
+34 921 88 00 23 (24/7)
No ignore esta alerta crítica. Si cierra esta página, el acceso a su computadora se desactivará para evitar daños adicionales a nuestra red.
Su computadora nos ha alertado de que ha sido infectado con un virus y spyware. Puede perder la siguiente información:
1. Contraseñas
2. Historial del navegador.
3. Información confidencial (tarjetas de crédito).
4. Archivos en el disco duro.
Contáctenos de inmediato para que nuestros ingenieros lo guíen en el proceso de eliminación vía telefónica. Llámenos en 5 minutos para evitar que su computadora se desactive.
OK"

Ni el OK pulso. Ni loco lo pulso.
La verdad que empiezas a leer todas esas mentiras y te entra el pánico si empiezas a creertelo. Y aún si no te lo crees, no sabes si ya te estan infectando con algún virus o ransomware que codifique todos tus archivos mientras estas intentando cerrar la ventana fraudulenta...

CTRL+ALT+SUPR, Administrador de Tareas, pestaña procesos o aplicaciones, y busca el proceso o programa que consume el máximo de CPU, marcalo y pulsa finalizar abajo a la derecha. Ahora cierra todos los demás procesos con el nombre de tu navegador. Si abres el navegador y te da la opcióm de recuperar las pestañas abiertas antes del "crash" no marques las de las alertas de infección, o mejor no abras de nuevo ninguna ventana anterior y abre una nueva en blanco. Y borra archivos temporales desde las opciones del navegador. Si tienes CCleaner usalo y marca las casillas que te interesan.


19-12-2017
Este tipo de ventanas "engañosas" no aparece si la publicidad de la página web esta a cargo de Google Adsense por ejemplo, y son otros "motores" de publicidad con menos restricciones de uso las que aparentemente  permiten este tipo de contenido fraudulento a modo de publicidad, o les han "engañado" a ellos también. Por lo que en la mayoría de páginas web que visitamos no deberíamos encontrarnos con estos pop-ups criminales ;-)


21-04-2018

123movie virus secuestro navegador antivirus

Pantallazos sobre el post anterior dónde copié los enlaces que generan estas ventanas:
http://howtoscomos.blogspot.com/2018/04/tu-movil-esta-en-peligro-hoax-virus.html


He borrado cookies, historial y archivos temporales desde la configuración de la app Google Chrome. No he necesitado usar Ccleaner ya que pulsando sobre la parte superior de la ventana accedía a las dos pestañas y pudé cerrarlas y acceder a configuración.
+

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Tu movil esta en peligro Hoax Virus

Estaba buscando "Digital Dissidents" en Google y veo en la banda horizontal de vídeo un recuadro con la "película" pero sin mostrar el tiempo, lo pulso y llego a una página que no es youtube ni dailymotion ni ninguma conocida, y la apariencia es muy pro... Abajo hay más carteles de lo que supongo son películas... Pues decido pulsar sobre el simbolo de "play". ¿Cómo se dice "play" en castellano?
+
Entonces se abre otra ventana indicandome que mi móvil esta en peligro... y solo hay un botón "aceptar" que no voy a pulsar bajo ninguna circunstancia...
+
Cierro todas mis aplicaciones desde el gestor de ventanas de Android.




Y busco Ccleaner para borrar el historial, cookies y archivos tempotales de Chrome para así no volver a ver esa ventana... Edit: No hace falta usar Ccleaner, puede pulsar sobre la parte superior de la ventana si estas viendo esta pagina desde el móvil y cuando ves todas las pestañas en cascada, cerrar la ventana de advertencia, de falsa alarma y advertencia. Luego accedes a la configuración del navegador y buscas dónde borrar el historial, cookies y archivos temporales. Si no has pulsado nada no hay nada que temer y no se ha instalado absolutamente nada. Aunque siempre puedes escanear el móvil u ordenador con otro antivirus en línea para mayor tranquilidad. Como por ejemplo el antivirus en línea de Trend MicroSytems: http://housecall.trendmicro.com/es/index.html (ahy que descargar un ejecutable, hace años no era necesario)

He dejado más pantallazos de las falsas alertas en el siguiente post (publicación):
http://howtoscomos.blogspot.com/2018/04/123movie-virus-secuestro-navegador.html

+

no vayas a la siguiente dirección, son las que simulan el secuestro de tu navegador:

http://com-000.site/1sy/index2.html?brand=marcamimovil&model=modelomimovil&browser=Chrome%20Mobile&city=CIUDAD&voluumdata=deprecated&eda=deprecated&cep=DATOSCODIFICADOS&zoneid=1234567&campaignid=1234568&visitor_id=121212121212#

y lo genera: 

http://123movie.sc/watch/bdrDE7xN-digital-dissidents.html

Menudos...

Phishing as if mail was from Comcast Xfinity

Pues, el otro día abrí uno de mis buzones de correo electrónico de Gmail y me encontré dos correos electrónicos que no reconocía... Supuestamente me había abierto una cuenta en algo llamado Xfinity.

Aún no se que es Xfinity, y eso que he abierto un par de páginas de internet para saber algo más. Una de las pestañas que he abierto de Xfinity (Comcast) indica "Digital Cable TV, Internet and Home Phone). Pues ni tengo necesidad de televisión por cable, ni un nuevo acceso a internet ni una nueva línea de teléfono.




Antes de ayer, no sabía que era Xfinity ni tenía conocimiento de sus servicios, ni siquiera busqué esta información. Hicé memoria por si me había dado de alta de algún servicio web de algún tipo o me dí de alta en algún juego llamado "Xfinity" y no me resultaba nada familiar. Los marqué como SPAM.

No fue un solo correo electrónico suplantando a Xfinity, sino dos. No los abrí por lo que solo puedo aportar los datos que se ven en la imágen. En caso de abrir un correo electrónico sospechoso lo primero es no permitir que se muestren las imágenes (esto hay que cambiarlo en opciones si usas un gestor de correos electrónicos) y jamás pulsar sobre los enlaces. No deberíamos pulsar ni en aceptar ni cancelar y cerrar directamente algunas ventanas cuando nos sucede algo parecido con ventanas tipo publicidad que nos indican que nuestro ordenador esta infectado por 456 virus... Todo mentira.

Ah! los correos electrónicos.

Remitente: Comcast Online Communica. 
Asunto: Thanks for signing up!
Texto: Auto-pay confirmation. View my Account. XFINITY® help & Support | My Account Hello, Thank you for...

Mark as Spam and Delete - Marcalo como Spam y borralo.
Unless you just signed up for their services. A menos que hayas contratado sus servicios recientemente...

Remitente: XFINITY My Account
Asunto: Bill payment confirmation
En cuanto vemos que nos cobran algo suena la alarma, ni caso, es todo mentira...
Ni siquiera te suena Xfinity...
Texto: Thanks for your payment. View your bill. My Account xfinity® Your payment is confirmed You're go...

SPAM!!! DELETE!!! BORRALO!!! #NICASO!!!


Ah! la página web oficial de Xfinity: https://www.xfinity.com/

Trabajan solo en Estados unidos: https://www.xfinity.com/local/

Si lo tienes contratado puedes ver Televisión en línea: https://tv.xfinity.com/

Xfinity son los servicios a usuarios de la empresa Comcast que da otros servicios a medianas, pequeñas y grandes empresas: https://business.comcast.com/

//////////////////////////////////////////////

Un apunte. En Gmail tienes la opción de marcar un correo electrónico como SPAM... puede que esto no este relacionado, pero para las listas de correo electrónico, newsletters, hay la opción de bloquear esa lista y una opción de pedir que te den de baja. Si no recuerdas haberte dado de alta a esa newsletter no solicites la baja, solo bloquea esa newsletter y su remitente. Si les envias un correo electrónico solitando te den de baja de su lista de correo, cuando nunca solicitaste el alta, simplemente les estas indicando que tu buzón de correo electrónico existe y esta activo...

Estaba buscando la imágen con el texto que comento pero no tengo ningún correo electrónico adecuado ahora mismo, Solo puedo marcar como Spam y Deshacer, o Cancelar suscripción pero sin preguntarme si quiero bloquear y cancelar...

Información sobre marcar como Spam, suplantación de identidad (Phishing), direcciones de correo electrónico falsas (se modifica el remitente como quién edita un fragmento de texto, como cambiar la etiqueta de un envío de correos) y más información útil por parte de Google: https://support.google.com/mail/answer/1366858

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

2018:
https://certifid.com/email-phishing-part-3-examples-real-life-scams-caveats/

--> https://certifid.com/email-phishing-part-1-overview/


2017:
http://technology.pitt.edu/news-and-alerts/phishing-alert-email-notice-mimics-comcast-xfinity-support

2012:
https://nakedsecurity.sophos.com/2012/05/24/comcast-users-phished-by-constant-guard-spam-lure/

INSEGURIDAD INFORMATICA - DENUNCIA

Cómo puedo publicar esto sin pillarme los dedos. Alguién en su sano juicio ignoraría cualquier correo o comentario con contenido ilegal y ni mencionaría al autor. Aunque el comentario lleva el enlace y número... Supongo que es un bot sin más...

*************************************

#NiCaso

https://www.google.es/search?q=2348165097113

¡¡¡DENUNCIA!!! No ayudes a propagar ni phishing, ni estafas, ni engaños ni virus, ni secuestros tipo ransomware, ni páginas que no deberías haber encontrado... ¡¡¡DENUNCIA!!! No necesitas denunciar tal cuál, puedes informar sin más.

 https://www.gdt.guardiacivil.es/webgdt/pinformar.php

 https://www.policia.es/colabora.php





Alguién o un bot ha dejado un comentario (dos veces) en un post y ofrecen tarjetas de crédito para extraer dinero de cajeros automáticos. De forma fraudulenta. Configurad moderación de comentarios en vuestros blogs, incluso facebook para que no se propaguen estas ofertas fraudulentas por llamarlas de alguna manera... Seguramente quién piqué solo conseguirá ser la víctima de algún robo o chantaje.

El comentario lo ha publicado un tal williams donald y deja sus datos de correo y teléfono en sus comentarios. Comparte los comentarios publicados en páginas diversas de Bélgica, Australia y otros países, en uno de sus perfiles de Google+: https://plus.google.com/114204814352589312267

Ya, tras este comentario, debería cambiar mi contraseña a una longitud de 300.000 carácteres :-/

Si véis este tipo de comentarios de venta de productos nocivos para la salud, que son todos un fraude, o de que para combatir la pobreza os ofrecen unas tarjetas de crédito con las que vaciar cajeros ATM automáticos, denunciadlo. A google si es en una página de Google, tiene que haber un botón de denuncia este contenido, y lo mismo en cualquier perfil.

El tipo escribe jacker y postea en cualquier lugar, supongo que es un bot... supongo ya que no tengo ni idea de estas cosas :-/ por miedo ni lo comentaría...

Sus Comentarios son "Otra manera de salir de la pobreza..."

-----------------------------------------------------------------
Lo que quiero compartir son las noticias de delitos informáticos de la Guardia Civil y su página para denunciar o informar de posibles delitos informáticos que presenciemos en la red:

https://www.gdt.guardiacivil.es/webgdt/home_alerta.php

Noticias (asustan, hay hasta apps programadas para robarnos, imaginate un editor de imágenes que llama a número de tarificación "alta" cuando estas durmiendo...):
https://www.gdt.guardiacivil.es/webgdt/home.php

http://facebook.es/GrupoDelitosTelematicos

http://www.youtube.com/GDTGuardiaCivil

DENUNCIAR O INFORMAR:  
https://www.gdt.guardiacivil.es/webgdt/pinformar.php


La policía nacional también tiene si página de delitos informáticos:
https://www.policia.es/colabora.php

Virus pantalla negra Windows 10

No es un virus, me he asustado dos veces y ya la segunda vez que la pantalla de mi portatil se apagaba pero oía el ventilador del portatil, incluso he pensado en un ransomware y he pulsado la tecla Fn de función con la tecla de wifi y seguidamente ctrl+alt+supr y como seguía la pantalla en negro pues he mantenido pulsado el botón de encendido hasta apagar el ordenador.

Estaba usando el programa francés handbrake para ripear unos dvs y ayer por la noche seleccioné la opción de apagar el ordenador una vez finalizada la copia o conversión del dvd a mp4 (o mkv).

Y no me acordaba hasta que he caído en la cuenta que mientras escribía y agregaba unos enlaces de Amazon al post de camperizar el Dacia Duster en https://rutasinplanificar.blogspot.com pues estaba ripeando un dvd y seguro que la pantalla en negro no era más que el programa handbrake apagando el portatil sin preguntarme si cerrar los demás programas.

spam invitación wordpress mail

Acabo de recibir un correo electrónico que aparentemente es legítimo, debe de serlo... pero no conozco la página en cuestión, no se quién me envía dicha invitación ni porqué, y hace siglos que no uso ni veo una página de wordpress...

Además, recuerdo perfectamente como se aprobechaba el servidor de wordpress que se instalaban personas y tiendas virtuales para enviar spam a miles de buzones de correos. Sin el consentimiento de quién había instalado wordpress para crear una página web y obviamente sin que ellos se dieran cuenta de la "vulnerabilidad" de su versión de Wordpress. Nada que ver con la página web o blod que creas en https://www.wordpress.com sino con una versión del servidor que podías descargar desde https://wordpress.org/download/  La verdad que no puedo demostrarlo ya que apenas recuerdo como me dí cuenta de ello, pero seguro que si busco en las páginas de vulnerabilidades de php o wordpress, seguro que encuentro la respuesta...

Sobre wordpress exploit que comento:
Según veo no es con Wordpress en si o el servidor php sino con un tema que se puede instalar en tu wordpress: https://blog.sucuri.net/2016/12/exploited-script-wordpress-themes-send-spam.html

Con posts llenos de enlaces a sitios dudosos como de venta de medicamentos o apuestas online:
https://blog.sucuri.net/2017/03/seo-spam-via-wp-rest-api-vulnerability.html

Noticia de trend micro system que además es proveedor de antivirus, un plugin falso de wordpress con 3 vulnerabilidades nuevas, zero day (no recuerdo exactamente que quería decir ya que desconocidas dejan de serlo en cuanto se anuncia...):
https://www.trendmicro.com/vinfo/us/security/news/vulnerabilities-and-exploits/wordpress-woes-a-fake-plugin-and-three-zero-day-vulnerabilities-found

No me queda claro el artículo, no lo he leído sino mirado por encima... creo que más que cómo vulneran tu wordpress, son consejos de seguridad para tu página web hecha con wordpress...:
https://www.wordfence.com/blog/2016/03/attackers-gain-access-wordpress-sites/

Este no debe de estar nada mal, fechado en 2012 :-) puertas traseras y wordpress:
http://www.wpbeginner.com/wp-tutorials/how-to-find-a-backdoor-in-a-hacked-wordpress-site-and-fix-it/

--------------------------------
todo esto porque me ha llegado una invitación desde el buzón donotreply@wordpress.com que no se si es una cuenta real de wordpress, si los correos legítimos de wordpress.com vienen con este remitente o usan otro texto para decir que no contestes a sus newsletters... o si es un texto que oculta la dirección real de origen o si se ha generado desde un servidor de correo de cualquier ordenador del mundo...

En cuyo caso podría ser "suplantación de identidad" que se puede denunciar desde el buzón de correo de Gmail, además de denunciar que es spam. La opción de marcar como spam y además darme de baja a su suscripción no la he pulsado ya que no se dónde me va a llevar realmente la opción de darme de baja de una suscripción que nunca he suscrito personalmente, aunque pasando el cursor por encima si parecía llevarme a una página de wordpress...

Me sorprende no encontrar una opción para ver el correo electrónico en formato original o texto de manera a ver la dirección IP y nombres de los servidores de correo por los que ha pasado este correo electrónico, sería la forma de recabar más información sobre el origen de este correo electrónico que no se si es fraudulento o no... Solo se que hace mucho que no uso wordpress ni accedo a el por lo que este correo electrónico me resulta demasiado sospechoso...

Extraño correo electrónico con una invitación para seguir el sitio yukko1222 supuestamente alojado en wordpress.com

Vaya! ahora que lo pienso, puede que sea un bot o un script o un programa que genera invitaciones para seguir cualquier sitio web y lo envía a un listado ilimitado de correos electrónicos cuyos nombres va generando o recoje de una lista ya creada. Podría ser, no?

Hoy en día, tener mucho seguidores se puede traducir en dinero al poder optar por campañas de afiliación  o lo que sea... no?

HP vulnerabilidades recientes

Pffff ME sale una ventanita pequeña al buscar drives de una impresora HP... Vulnerabilidades:

"

Información sobre vulnerabilidades recientes HP conoce la clase reciente de vulnerabilidades conocidas como "ataques especulativos de canal lateral de ejecución".HP lanzó un boletín de seguridad para sistemas con procesador Intel x86 y continuará brindando más información sobre otros procesadores (ARM, AMD) a medida que esté disponible.

"

 

No solo me da quebraderos de cabeza un ordenador, una impresora y otros dispositivos sino que encima ahora hay que lidiar con actualizaciones de todo, virus, troyanos, vulnerabilidades, agujeros negros, ladrones, estafadores, chantajistas, y todo lo malo que podamos imaginarnos... Sinceramente, cada día me convezco más que lo mejor es tirar el ordenador y vivir al aire libre!!!

 

 

 Me estoy acordando leer que hace mucho muchos años, había quién usaba una parte de la memoria de las impresoras que había en red para almacenar otros programas o archivos...

Ah! que se refiere a procesadores...

acer aspire e5 ruido ventilador al apagar

 23-12-2017: El zumbido es al hibernar Windows 10 en el portatil ACER Aspire E 15 E5-523G-958X y también la apagar desde Inicio de Windows si tenemos habilitado el "Inicio rápido" que es un apagado hibrido más parecido a la hibernación del sistema que a un pagado real como lo haría el comando shutdown /s /t 0

Cómo deshabilitar el inicio rápido o fast boot para no oír el ventilador cada vez que apagamos el portatil: https://howtoscomos.blogspot.com.es/2017/12/puntos-de-restauracion-eliminados-tras.html

Si hibernamos el portatil al apagarlo el ventilador se acelera siempre.

+++++++++++++++++++++++++++++++++++++++

28-11-2017:

 Fundamental para bloquear determinados updates: "Download the "Show or hide updates" troubleshooter package now."
Acer E5.523G-958X a fecha noviembre 2017 venía con la versión 1703 de Windows 10.
La que me ha dado problemas a mi es la 1709.

----------------------------------------------------------

 acer aspire e5 ruido ventilador al apagar
acer aspire e15 ruido ventilador al apagar

Posiblemente otra rareza de la actualización a Windows 1709. El portatil es nuevo y esta aceleración sostenida del ventilador antes de apagarse definitivamente no lo hacía recién comprado. Es más lo he notado estos días que llevo peleando con la actualización 1709 que me hizó volver hacia un punto de restauración con Windows 1307 varias veces, instalar Creators Fall update desde un pendrive como si fuera una instalación nueva de Windows 10 y que luego tuve que volver a otro punto de restauración...etc... Con tantas idas y venidas entre Windows 1709 y 1307, al final igual hasta me planteo reinstalar a fábrica del caos que debe tener Windows en sus archivos... Update: imposible reinstalar Windows de fábrica, no hay una versión real de Windows en la partición oculta de un giga. Restablecer PC aparenta reinstalar Windows pero con la versión de la última actualización de Windows Update. No borres nada e intenta desinstalar el update.

https://answers.microsoft.com/es-es/windows/forum/windows_10-power-winpc/actualizaci%C3%B3n-windows-10-ruido-del-ventilador/60b50100-e708-42fe-845c-04a3763755e7?auth=1

Wow, esto es un post del 2015 por lo que nada tiene que ver la última actualización de Windows, ¿o si? Leni20n comenta posible incompatibilidad de controladores, drivers, con Windows 10. No me sorprendería.

Parecido pero sin respuesta: https://community.acer.com/es/discussion/463418/problema-al-apagar-acer-aspire-e5-571-despues-de-hacer-instalacion-limpia-de-windows-10

 zumbido de avión... A proposito, ni malware bytes ni windows defender detectan algún virus o malware en el portatil. Tiene que esta relacionado con la actualización de Windows o los múltiples intentos fallidos de actualización...

Otro caso de ventilador acelerado al encender y era controlador de tarjeta de vídeo:
https://answers.microsoft.com/es-es/windows/forum/windows8_1-windows_install-wininstalls/problemas-de-clave-y-ruido-del-ventilador-al/4f85da30-038f-4ee3-81e9-de0aaae59544

¿¿¿El Windows update habrá actualizado los drivers de la tarjeta de vídeo AMD Radeon R5 M430 con controladores propios que resultan no ser tan compatibles???


---~~~~~~~~~~~~~~~~~~~~~~~~~~---

Drivers ACER: https://www.acer.com/ac/es/ES/content/drivers

Drivers Acer Aspire E15 o E5-523G-958X: https://www.acer.com/ac/es/ES/content/support-product/6748?b=1&pn=NX.GDLEB.009

Drivers, o controladores, desde AMD (aunque voy a buscar primero los propuestos por ACER):
http://support.amd.com/es-xl/download

Mi portatil se enciende solo sin mi permiso :-)

SIN RESOLVER.
Con solo la batería conectada no se enciende pero conectado a la toma de corriente si se enciende solo... Me da la impresión que si puede tener relación con Windows ya que distingue entre funcionar con batería o conectado a corriente... Y una subida de tensión todos los días a la misma hora es algo improbable aunque es verdad que solemos apagar y encender electrodomesticos a la misma hora todos los días...
VAIO VPCS11C5E
Windows 7
uhmmm ?ha sido tras cambiar yo la pantalla? ...
++++++++++++++++

Update X 15-11-2017 00:10 no es a medianoche en mi caso. No se ha encendido "solo" aún. La tapa estaba levantada. Cierro el portatil, bajo la pantalla. Quito el cable de corriente y le pongo su batería. 00:14 sigue apagado. A ver a y media que es cuando creo lo encuentro encendido.
01:24 no se ha encendido. ?casualidad? ?o se enciende solo conectado a red electrica?
++++++++++

Update 14-11-2017 00:39 Sin resolver. El portatil Vaio Vpcs11c5e ha vuelto a encenderse solo, incluso con la tapa cerrada y sin adaptador wifi conectado, Sin bateria y conectado a la corriente. Las actualizaciones automaticas de Windows y tareas programadas no tienen nada que ver. En la bios no veo opción wake up :-/
+++++++
Queda comprobar lo de la tensión dejando el portatil solo con la bateria, sin conectarlo al cable de corriente. Me surge el pensamiento que llevamos ya muchos años comunicando y transportando datos por la red electrica, aunque no tengo conectado ningún adaptador ethernet a enchufe...
++++++

No se que habré tocado pero desde que volví de "vacaciones" mi portatil VAIO VPCS11C5E se enciende solo a medianoche o pasada medianoche. Como tengo habilitada la contraseña de acceso a bios y encendido pues no me preocupa mucho.
+
Comprobé las opciones de la Bios (pulsar F2 al encender el portatil) y no ví una opción de despertar o encendido y las opciones de wake on lan, despertar por red, si estaba, que ya dudo, estaba deshabilitada. Eso sí, no pudé deshabilitar el boot por red sino poner esa opción en último lugar.
+
Ayer miré la bios, y hoy vuelvo a ver que hay luz en la habitación... me acerco y es la pantalla del portatil encendida pidiendo la contraseña de la Bios "Enter BIOS password"...
+
Voy a buscar qué puede ser aunque estoy algo cansado.
+
Sin respuesta ni solución en siguiente post y lo que comentan es que se enciende tras apagar. Comentan suciedad en botón de encendido. No es mi caso ya que mi Vaio se enciende pasada media noche, es alguna función de despertador de wake up o wake on lan. No lleva batería y esta conectado a la corriente. He pensado algún problema de tensión...
https://community.sony.es/t5/pc-accesorios/mi-vaio-se-enciende-solo/td-p/241812 no facilitan solución...
+
A medianoche como a mi, aunque yo creo que en mi caso es pasada la media noche pero puede der el reloj...
https://community.sony.es/t5/pc-accesorios/mi-vaio-se-enciende-solo/td-p/63659
++
Lo que me faltaba, meto contraseña. Ayer borré contraseñas de disco duro y de encendido. No recuerdo no borrar o borrar la contraseña de la BIOS. Pues me indica contraseña errónea.
+
Me muestra en rojo (antes era azul para contraseña de la Bios): Key: 2VPR-... y me pide algo que nunca he visto: "Onetime Password", pongo la contraseña de la Bios que según el portatil no es correcta, las mayusculas estan deshabilitadas y se supome tengo el wifi deshabilitado, y me dice que contraseña incorrecta o solo me la pide de nuevo, y acaba con "SYSTEM DISABLED"!!!
+
Esto es un virus???!!!! al quitar la contraseña que protegía el disco duro he permitido el acceso y contagio???
+
Me corto las venas... que tengo que entrar en contacto con soporte de Vaio para que me faciliten el Onetime Password. Y ya no producen Vaios... Dios... Esto no es normal...
https://community.sony.co.uk/t5/pcs-accessories/input-one-time-password/td-p/169673
+
Apago y enciendo. No me reconoce las huellas digitales y solo me da tres intentos. Pero si reconoce la contraseña de encendido aunque diga "Bios". Accedo a Windows que si reconoce mi huella digital.
+
Lo de Onetime Password se queda en un susto. Y ya no busco lo de porque se enciende a media noche. No ahora mismo...
++++
Comentaban lo de un pico de tensión que provoque encendido pero que sea a medianoche es demasiada casualidad.  Estoy pensando en la pila que mantiene la configuración de la Bios, visto que el portatil tiene ya 7 años pero la hora no ha cambiado por lo que la pila botón debe de estar bien. Ni han aparecido errores cmos...
+
Tiene un generador de clave para el Onetime Password por lo que igual esta por internet, la nube, la nube lol
https://youtu.be/ghdf22Diklc
+
El método de toda la vida, resetear la Bios quitando la pila botón a falta de pines para hacer un puente que reseteaba la Bios:
https://youtu.be/N7_3QM4Nrg0
+++
Vuelvo a lo de que mi portatil se enciende solo, allume tout seul, accende da solo...
Aún no lo he leído pero busco en inglés "laptop starts alone" y aparece Tomsguide que suele solucionar todo :-)
http://www.tomsguide.com/forum/57329-35-laptop-starting-automatically
++++
!!!!Windows auto update ON!!!????
voy a checkear, suelo tener deshabilitado windows update, los hago manualmente cuando quiero...
++++
Me sorprendería fuera esto... tenía buscar actualizaciones pero permitirme... cambio a no buscar actualizaciones...
++++
Inicio, herramientas administrativas, programador de tareas (cmd>taskschd.msc)...
Esto me preocupa, tiene que ser casualidad...
En estado de tareas últimas 24 horas no aparece nada pero en Tareas activas hay varias actualizaciones como Adobe Acrobat Update Task y casualmente a las 0:27 todos los días... esta GoogleUpdateTaskMachineUA. Google lleva un tiempo demasiado presente y no soporto su update en segundo plano presente...
++++
Doble Click, se abre en grande y abajo leo casilla marcada y en gris tipo deshabilitada su modificación: Ejecutar tanto si el usuario ha inició sesión como si no. Y: Ejecutar con los privilegios más elevados. ... No puedo cambiarlo a primera vista y estoy con la cuenta de Administrador... Igual no es la de net user Administrador /active:yes
+++++
Click derecho: Deshabilitar.
+++++
Ojala sea esto, voy a deshabilitar de todo...
++++
Se pueden marcar todas las tareas programadas. selecciono la primera y la ultima la marco pulsando shift. Pero antes voy a Equipo, click derecho, propiedades (estoy en Windows 7, pero sigue siendo parecido o estara en configuracion o sistema de Windows 10), protección del sistema, selecciono la unidad C: y pulso crear. No sea que borre algo necesario, si funcionara mal Windows o apareciera algún error iría a Restaurar sistema y restauraría esta copia con fecha y hora de ahora, aunque pongo borrando programador de tareas como titulo. Y eliminaré todas las tareas que aparecen.
++++
Me cuesta mucho creerme sea Windows. Miraré la Bios de nuevo. Sobre todo wake on lan o wake on event...
+++
Pues la Bios de Vaio Vpcs11c5e ni siquiera tiene oociones wake on... solo boot from network que es arrancar y no encender...
++++
13-11-2017 04:21
A ver mañana a media noche.

Otra publicidad asustando con virus

La url a la que no hay que ir y sería bueno bloquear:

https://3e3502.impervious-guard.space/ES-update-win/XXXXX/?gp=aa1&tid=ES-update-win/sc1-d1d-764/&site=XXXXXX&br=Desktop&md=Desktop&ua=Mozilla%2F5.0%20%28Windows%20NT%206.1%3B%20WOW64%3B%20rv%3A43.0%29%20Gecko%2F20100101%20Firefox%2F43.0&ct=MI-CIUDAD&cty=MI-PAÍS&brn=MI-NAVEGADOR&osv=MI-SISTEMA-OPERATIVO&dt=TIPO-DE-ORDENADOR&ip=MI-DIRECCIÓN-IP&tr=m.preparinglink.net&MAS-DATOS

El texto amenazante y mentira que no hay que aceptar. cerrar la ventana por otro medio pero sin pulsar "Aceptar" porque no se que estoy aceptando realmente...

______________________________________________________________
"¡ATENCIÓN!

Windows está infectado con Virus y otras aplicaciones dañinas. Los Virus deben ser eliminados y el daño al sistema reparado.

Es necesario ejecutar el proceso de eliminación de Virus inmediatamente, por favor continue.



 **Si abandonas este sitio tu Windows permanecerá dañado y vulnerable**"
_________________________________________________________________

FAKE!!! FALSO!!!

También se ha abierto otra ventana más inofensiva: http://lp.onlinecasinoreports.es/lp1.html

Y todo desencadenado por la publicidad del sitio y artículo:

http://www.very-good-idea.com/adobe-premiere-pro-alternatives-filmora-best-video-editing-software-for-beginners_cb844341e.html#

:-(

Virus Policia - Interpol - Pantallazos - 2015

Este era como el virus de la Policía, saltaba con algún maldito anuncio en otra pestaña o ventana...

Había que abrir el administrador de tareas, y terminar el proceso del navegador web. Si era Google Chrome pues terminar chrome.exe, Si era Internet Explorer pues iexplorer.exe. Caso de Firefox cerrar firefox.exe y caso de Green Browser pues cerrar greenbrowser.exe...

Luego borrar archivos temporales y si el navegador pregunta si abrir pestañas abiertas anteriormente, indicarle que no...

Este se hacía pasar por Interpol Association National Security Agency y la url era de powermeant.net... La verdad que la imágen la ponen hasta en servidores de Amazon... por lo que el dominio solo nos muestra que no es de la Policía ni nada parecido. Y en todo caso habría que denunciarlo en la página de la Guardia Civil o Policía Nacional:
https://www.gdt.guardiacivil.es/webgdt/pinformar.php  
https://www.policia.es/colabora.php

Pero nunca pagar. Y en todo caso quitar el cable de red, forzar el apagado del ordenador manteniendo pulsado el botón de encendido o mejor llevarselo encendido a una tienda o alguién que pueda ayudarte. ¿exagero? ...

La verdad que entraba el pánico con el secuestro del navegador, que no había forma de cerrarlo sin que se abriera otra pestaña o ventana, la cuenta atrás y las fotografías...

Pesadilla safefirefox.xyz

No se si es una forma de conseguir usuarios y contraseñas pero lo parece. Salta con la publicidad de alguna web... Lo malo es que pulsas cancelar y vuelve a pedirte login y contraseña y luego se pone a pantalla completa...

Para salir de pantalla completa hay que pulsar F11. Puedes pulsarlo para comprobarlo, y pulsas F11 de nuevo para volver a la vista que tenías, al modo de ventana que tenías.

Pero para salir de la ventana de safefirefox.xyz que por razones obvias no enlazo, y no te recomiendo curiosear. Yo ahora limpiare las cookies con ccleaner y pasar el antivirus y malwarebytes... Pues hay que pulsar CTRL+ALT+SUPR, seleccionar Administrador de Tareas y finalizar Firefox.exe o IExplorer.exe o Chrome.exe o el navegador que sea con el que estabas navegando. Si, vas a cerrar el navegador y todas sus pestañas. Pero es lo mismo que había que hacer con la ventana del secuestro de la "policía" y luego con ccleaner borrar todos los arhcivos temporales y el historial del navegador para no abrir de nuevo la ventana de malas intenciones al abrir el navegador de nuevo.

Móvil Tarjeta SD Nombre largo y raro - error al copiar archivos

"Tarjeta SD de 64GBs del móvil.

Estaba corrtando y pegando carpetas de fotos, y terminaba dando un error indicando dispositivo no disponible.

Luego me encontraba con la carpeta original de la tarjeta SD del móvil aún con fotografías y una copia en el ordenador aunque algunas fotos no tenían el mismo tamaño.

Tras desenchufar y enchufar el cabe usb de nuevo viene el susto y aparece ahora la tarjeta SD con un nombre raro "M-SM-^J^PM-4M-gM-A^D^XM-xM-\" y ya no aparecen todas las carpetas.

Apago el móvil y extraigo la tarjeta SD para conectarla directamente al ordenador.

Por suerte Windows me da la opción de reparar y espero recupere la carpeta BQcamera que copié a la tarjeta SD para liberar espacio de la memoria interna..."

Incluso intenté ir a ajustes de mi BQ Aquaris M5, a almacenamiento interno/usb y desconectar la tarjeta SD para volver a "Activarla", pero el nombre seguía apareciendo mal y aún hay dos carpetas son aparecer...

Wannacry temporary vaccine - NoMoreCry Tool - 16-05-2017 00h06

http://www.pandasecurity.com/spain/support/card?id=1688#

http://www.pandasecurity.com/spain/mediacenter/src/uploads/2017/05/Informe_WannaCry-es.pdf

"Herramienta de desinfección y vacuna de Panda Security para #Wannacry":

http://www.pandasecurity.com/spain/support/card?id=1689

-- Security Update for Microsoft Windows SMB Server (4013389)

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

-- herramienta Panda WannaCry Fix  http://www.pandasecurity.com/spain/support/card?id=1689
http://www.pandasecurity.com/resources/tools/panda-wannacryfix.exe

*********************************************************** 

21-05-2017: check this: https://support.microsoft.com/es-es/help/4013550/windows-protect-your-pc-from-ransomware
 
 *************************************

Acabo de ver en mi escritorio un fichero t.wnry con fecha 16-05-17. Me acabo de asustar... Hoy es 21-05-17. He ido a una carpeta de fotos y todo parece correcto... Actualizando antivirus y malwarebytes y escaneando pc...

jajajaja, ando tonto, es parte de la vacuna "NoMoreCry" del cni...

"copy /y nul "%USERPROFILE%\Desktop\t.wnry"

Lo ejecuto de nuevo en inicio, cmd.

http://www.pandasecurity.com/spain/mediacenter/src/uploads/2017/05/Informe_WannaCry-es.pdf

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]

Si conseguimos apagar pc y desconectarlo de internet:

http://blog.elevenpaths.com/2017/05/telefonica-wannacry-file-restorer-como.html?m=1

++++++

Noticias: http://www.elnortedecastilla.es/valladolid/201705/19/antivirus-contra-wannacry-utilizo-20170518222444.html

https://m.xataka.com/seguridad/wannacry-una-semana-despues

https://m.xataka.com/aplicaciones/wannacry-file-restore-la-herramienta-de-telefonica-para-recuperar-archivos-afectados-por-el-ransomware

++++++++++++++++++++

Resumen, masticado :-P

https://youtu.be/qBVKbCHIbLo
 

Copiate en C:\ la siguiente carpeta:
https://drive.google.com/drive/folders/0Bw_-9kSYjSBNZXFpeWVFYjlENEE?usp=sharing

Creo que necesitas una cuenta de gmail, pero prueba a descargarlo aunque no la tengas y sino descargalo del sitio oficial:  https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

Dentro de esa carpeta ejecuta el fichero nmc.cmd y ejecutalo también como administrador haciendo click derecho encima.

En Windows 7 copialo en la carpeta: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup    para que se ejecute cada vez que inicias el ordenador.

*******************************************************
En Windows 10 no encuentro esa carpeta (lo cual me sorprende) y agregar a hkey:local_machine, en run no ha sutido ningún efecto. Suelo borrar las entradas de hkey_user en run para que no se inicien esas aplicaciones y pensaba que local machine se refería a la máquina y todos sus usuarios pero no ha funcionado...
************************************************************
No me hago responsable de su mal funcionamiento. Así lo he aplicado yo con lo poco que he entendido :-) Edit: ya han pasado varios meses y ningún problema. Eso sí, ahora ya los ramsonwares se han multiplicado por la red con distintos nombres...

Lo compruebo pulsando CTRL+ALT+SUPR, task manager o administrador de tareas y viendo que se estan ejecutando en procesos (o detalles en Windows 10) varios  "NoMoreCry-v0.3.exe *32". Nos protegerá de una versión del ransomware pero supongo que no de todas las que estan apareciendo. Me llama mucho la atención el número tan bajo de víctimas que estan indicando en las noticias. Claro, que quién y cómo estiman el número de víctimas porque mucha gente no lo denuncia ni sabe dónde denunciarlo (https://www.gdt.guardiacivil.es/webgdt/pinformar.php)(https://www.policia.es/colabora.php)... y otros estarán pagando. EN LAS NOTICIAS HAN DICHO QUE SE HA PAGADO Y NO CONSEGUIDO LA CLAVE DE DESENCRIPTACIÓN. INDICAN QUE ES INÚTIL PAGAR (lo cuál me sorprende porque si se corre la voz entonces no hay beneficio económico en este ransomware pero concuerda con la posibilidad de que el ataque este más bien dirigido al indicar las informadas "noticias" que hay pocas victimas... ¿será verdad?)....
*******************************************
************************************************************

https://www.ccn-cert.cni.es/en/updated-security/ccn-cert-statements/4485-nomorecry-tool-ccn-cert-s-tool-to-prevent-the-execution-of-the-ransomware-wannacry.html
+
Fichero README: "NOTA: ejecutando únicamente la herramienta NoMoreCry-v0.2.exe se consigue parar la ejecución del malware, pero para una mayor protección, se recomienda ejecutar adicionalmente los scripts proporcionados con permisos de administrador."
idem para todas las versiones...

#########################################################

Versión 3.0 de la herramienta NoMoreCry para impedir ejecución de WannaCry en el siguiente enlace y al final del post enlaces directos.

There is a versión 3.0 of NoMoreCry tool to prevent execution of WannaCry RansomWare "Virus" or "Worm" on Windows Systems on next link or direct links at the end of post.

###########################################################

Todo hay que ejecutarlo a cada arranque del ordenador.

Must be run at each start of computer.

Leer el Fichero ReadMe. 

Read the ReadMe File.

########################################################

+

Download:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND
Creo una carpeta con un nombre corto en C:\ y copio en esa carpeta el script EN y todos los archivos NoMoreCry, NoMoreCry_Mutex y los README.txt
Luego creo un fichero cmd... Mejor si lo comparto jajajaja
la duda que tengo es si hayq ue ejecutarlo como Administrador o como Administrador y usuario... Y otra idea sería ejecutarlo y no apagar el ordenador sino hibernarlo.

+
They say that the tool should be executed at each computer start to prevent WannaCry execution and is not a cure since it is of no help once computer has been compromised... Sincerely, once compromised your files has been encripted and there is no way to unencrypt them. There is a way with a lot of time and power to try to unencrypt files... Seriously... No way to achieve that...
+
https://www.avast.com/es-es/c-ransomware
Avast ofrece herramientas gratuitas para eliminar algunos ransomware anteriores...
+
Cómo funciona:
https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/
+

Descargar la herramienta para que WannaCry no se ejecute en Windows y el script:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

+++++++++++++++++++++++++++++++++++++++++++++++

About NoMoreCry tool, readme file says:

"Fecha: 20170513

[+] 20170512 Scripts
[-] script_CCN_EN.bat
    Script que evita la ejecución del malware en equipos Windows en inglés
[-] script_CCN_ES.bat
    Script que evita la ejecución del malware en equipos Windows en español

[+] 20170513 CCN-CERT NoMoreCry Tool
[-] NoMoreCry-v0.1.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en equipos Windows Vista y superiores
[-] NoMoreCry-v0.2.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en equipos Windows XP y superiores
[-] NoMoreCry-Win2000.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en Windows 2000
[-] README_v0.1.txt
    Instrucciones de uso de la versión 0.1 de la herramienta
[-] README_v0.2.txt
    Instrucciones de uso de la versión 0.2 de la herramienta
[-] README_Win2000.txt
    Instrucciones de uso de la versión Win2000 de la herramienta

NOTA: ejecutando únicamente la herramienta NoMoreCry-v0.2.exe se consigue parar la ejecución del malware, pero para una mayor protección, se recomienda ejecutar adicionalmente los scripts proporcionados con permisos de administrador." 

++++++++++++++++++++++++++

Download at: https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

+++++++++++++

So, file "script_CCN_EN.bat" is to prevent wannacry execution on English Windows Systems. 

As they said on cert site, must be run at each start.

File "NoMoreCry-v0.1.exe" is for Windows Vista versions and newer versions of Windows...

"NoMoreCry-v0.2.exe" is for Windows XP and upper versions. 

"NoMoreCry-Win2000.exe" is for Windows 2000.

All against WannaCry 2.0... so that should mean there is a WannaCry 1.0 :-/ wich toll i have no idea where it can be...

*************************************

***********************

Hay una versión 3.0:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool

Para Windows XP y superiores:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND/download?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool&files=NoMoreCry-v0.3.exe

Fichero texto explicaciones:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND/download?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool&files=README_v0.3.txt

**************************
*****************
**********
Script Versión española:
copy /y nul t.wnry
icacls t.wnry /deny Todos:W /T
copy /y nul "C:\Users\%USERNAME%\AppData\local\Temp\t.wnry"
icacls C:\Users\%USERNAME%\AppData\local\Temp\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Downloads\t.wnry"
icacls %USERPROFILE%\Downloads\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Desktop\t.wnry"
icacls %USERPROFILE%\Desktop\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Documents\t.wnry"
icacls %USERPROFILE%\Documents\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Music\t.wnry"
icacls %USERPROFILE%\Music\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Pictures\t.wnry"
icacls %USERPROFILE%\Pictures\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Videos\t.wnry"
icacls %USERPROFILE%\Videos\t.wnry /deny Todos:W /T

que si lo ejecuto directamente en la ventana de "cmd" veo si es correcto o no:

C:\Users\user>copy /y nul t.wnry
        1 archivo(s) copiado(s).

C:\Users\user>icacls t.wnry /deny Todos:W /T
archivo procesado: t.wnry
AppData\Local\Archivos temporales de Internet\*: Acceso denegado.
Se procesaron correctamente 1 archivos; error al procesar 1 archivos

C:\Users\user>copy /y nul "C:\Users\%USERNAME%\AppData\local\Temp\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls C:\Users\%USERNAME%\AppData\local\Temp\t.wnry /deny Todos:W
 /T
archivo procesado: C:\Users\user\AppData\local\Temp\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Downloads\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Downloads\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Downloads\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Desktop\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Desktop\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Desktop\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Documents\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Documents\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Documents\t.wnry
archivo procesado: C:\Users\user\Documents\Mi música\t.wnry
C:\Users\user\Documents\Mi música\*: Acceso denegado.
(TODO OK. EN WINDOWS 7 es un enlace no accesible, ni como Administrador)
Se procesaron correctamente 2 archivos; error al procesar 1 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Music\t.wnry"
Acceso denegado.
        0 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Music\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Music\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Pictures\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Pictures\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Pictures\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Videos\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Videos\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Videos\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>
....
https://youtu.be/qBVKbCHIbLo

http://howtoscomos.blogspot.com/2017/05/el-ramsonware-cabron-wannacry-querras.html

_____________________________________
Offtopic that should be read:

https://www.wired.com/2017/02/famed-hacker-kevin-mitnick-shows-go-invisible-online/

http://www.pandasecurity.com/spain/mediacenter/