Si tienen problemas para actualizar o ingresar a la pagina del desarrollador de su antivirus o bien de ingresar a las paginas de los bancos puede que su maquina esta infectada con un virus que se encarga de modificar y añadir redirecciones para los sitios en un archivo especial del sistema llamada «HOSTS».
Para checar si nuestro archivo HOSTS esta infectado hay que ir a C:/Windows/system32/drivers/etc/hosts y seleccionar abrir con el block de notas hay que revisar que no existan entradas adicionales a las que aparecen en el siguiente extracto del archivo hosts de una computadora sana:
-------------------------------------------------------------------------------------------------------- # Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost -------------------------------------------------------------------------------------------------------
Si vemos contenido adicional o direcciones con los nombres de bancos o nombres de empresas de antivirus es seguro que nuestro archivo hosts esta infectado, es importante que chequemos bien el archivo en algunas ocasiones las entradas aparece hasta muy abajo del archivo o bien podemos revisar que el tamaño del archivo no pase de unos cuantos KB (alrededor de 1 a 4 KB).
Si el archivo esta infectado podemos probar borrandolo, pero en este tipo de infecciones el archivo se vuelve a regenerar con el contenido del virus por lo que se hace necesario instalar una herramienta para hacer la limpieza del sistema. Recordemos que instalar un antivirus en algunas ocasiones no sera posible ya que el virus al modificar el archivo hosts impide que los antivirus se activen o que descarguen actualizaciones por la red.
La herramienta para remover/curar archivos de hosts infectados que me ha funcionado es la siguiente:
Net-Worm.Win32.Kido Remover 3.4.14