El virus que ataca a Firefox

Si te aparece este mensaje al intentar iniciar Firefox, no lo desinstales! Este mensaje es causado por un virus para Windows (si utilizas Linux, claro, no tienes de que preocuparte) llamado W32/AHKHeap (una simple variación del win32.USBworm) que transmite a traves de dispositivos USB. Además de bloquearte el acceso a Firefox, también bloquea los sitios de Orkut y YouTube, mostrándote avisos como estos:

En Orkut:

ORKUT IS BANNED. Orkut is banned you fool, The administrators didnt write
this program guess who did?? MUHAHAHA!!

En YouTube (similar al de Orkut):

YOUTUBE IS BANNED. youtube is banned you fool, The administrators didnt
write this program guess who did?? MUHAHAHA!!

Será que su creador tampoco es muy afin a las redes sociales? De todas formas el virus no es de alto riesgo y se puede eliminar fácilmente de la siguiente manera:

Lo mejor es iniciar Windows en modo a prueba de fallos así nos aseguramos de que no hayan procesos ejecutándose o que no se vuelvan a ejecutar si los terminamos. Luego realizas lo siguiente:

1) Elimina la carpeta C:\heap41a por completo

2) Elimina el contenido de la carpeta temporal. Para localizarla puedes ir a Inicio - Ejecutar, escribes %Temp%\ y presionas Enter.

3) En el registro de Windows (Inicio - Ejecutar - regedit) buscas la siguiente clave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
"winlogon"="C:\\heap41a\\svchost.exe C:\\heap41a\\std.txt"

Y la eliminas.

Luego reinicia el sistema y tendrás a Firefox nuevamente ejecutándose sin problemas. En cuanto a los dispositivos USB, es recomendable que nunca utilices la ejecución automática para prevenir este tipo de virus, además de eliminar el autorun.inf y el ejecutable el que hace referencia el autorun.

9 comentarios

  1. El virus que ataca a FirefoxEl virus que ataca a Firefox
    20 de abril 2008

    [...] El virus que ataca a Firefoxwww.zonafirefox.net/2008/04/el-virus-que-ataca-a-firefox.html por javielillo hace pocos segundos [...]

  2. GonzaloGonzalo
    20 de abril 2008

    Gracias por los datos, igual por suerte uso GNU/Linux la mayoría del tiempo.
    Por otro lado, me da intriga saber qué guarda el virus en C:\\heap41a\\std.txt :P

  3. Firefox enviruseadoFirefox enviruseado
    20 de abril 2008

    [...] Firefox enviruseadowww.zonafirefox.net/2008/04/el-virus-que-ataca-a-firefox.html por Anne hace pocos segundos [...]

  4. El virus que ataca a FirefoxEl virus que ataca a Firefox
    21 de abril 2008

    [...] El virus que ataca a Firefoxwww.zonafirefox.net/2008/04/el-virus-que-ataca-a-firefox.html por Peter hace 1 hora 30 minutos [...]

  5. Virus que ataca a Firefox - Garlos - Informacin dVirus que ataca a Firefox - Garlos - Información d
    21 de abril 2008

    [...] Información: Zona Firefox google_ad_client = ""; google_ad_width = 468; google_ad_height = 60; google_ad_format = [...]

  6. P-losP-los
    21 de abril 2008

    Tal parece que es alguien que quiere hacer ver mal a Microsoft, ya que 2 de los 3 afectados son de Google, y en Firefox Google hace muchas aportaciones económicas.

  7. Cuidado! ronda un virus que bloquea Firefox, YouT¡Cuidado! ronda un virus que bloquea Firefox, YouT
    22 de abril 2008

    [...] Fuente: ZonaFirefox [...]

  8. HuGoHp BloG » Blog Archive » Virus queHuGoHp BloG » Blog Archive » Virus que
    23 de abril 2008

    [...] Via: Zona Firefox [...]

  9. | HCatalogo - Tu Blog| HCatalogo - Tu Blog
    23 de abril 2008

    [...] Via: Zona Firefox [...]

Embolsate para comentar