PC Info

Tenga cuidado con los espías cibernéticos

Tutoriales100 y sus ventanas con publicidad (adware)
Mayo 2013 | Tutoriales100 se trata de un servicio web en donde se proveen “de forma gratuita” diferentes tipos de Tutoriales en video. El servicio se ve bastante útil e interesante, si no fuera porque lamentablemente, los responsables de Tutoriales100 utilicen como modelo de negocios la inclusión de un Adware (Software de Publicidad) junto a su aplicación legitima necesaria para poder descargar y ver los tutoriales.


En las últimas semanas hemos estado recibiendo en el Foro de InfoSpyware, varios casos usuarios preocupados que reportaban problemas con este adware en donde sus navegadores tanto ‘Internet Explorer’ como ‘Mozilla Firefox’ se abrían incluso sin su consentimiento para mostrar cada cierto intervalo de tiempo diferentes y molestas ventanas publicitarias. Al escanear sus equipos con Antivirus y Antispywares tradicionales estos no detectaban nada y el problema continuaba.


El culpable de las ventanas publicitarias (pop-ups) es el adware que acompaña la aplicaciones de Tutoriales100.exe, la cual es necesaria para poder ver o descargar alguno de sus tutoriales, aunque también podríamos decir que el culpable en realidad es el mismo usuario que no lee atentamente el EULA (aunque la verdad, alguien lee los EULAs?) al momento de instalar dicha aplicación en la que advierte lo siguiente:

“DESCARGANDO DE MANERA GRATUITA ESTE APLICATIVO EL USUARIO BENEFICIARA TAMBIEN DE UNA SELECCION DE LAS MEJORES OFERTAS COMERCIALES DE LA RED EN FORMA TO BANNER/POPUNDER/SITEUNDER.”
El modelo de negocio mediante “Adwares” no es nada nuevo y generalmente es utilizado para monetizar programas que se ofrecen de forma gratuita (Shareware), que les permite a sus creadores ganar dinero por cada instalación gracias a los sistemas de afiliación con lo que estos cuentan.

Aclaramos que no tenemos nada en contra de Tutoriales100.com, y si bien entendemos perfectamente lo difícil que es poder mantener un servicio web o programa de forma gratuita, creemos que hay otras formas o al menos tal como lo hacen algunos otros programas muy populares que también utilizan adwares como lo son por ejemplo: Messenger Plus o JDownloader, que le brindan al usuario la posibilidad de instalar el programa SIN su patrocinador/publicidad/adware.

Esta publicidad resulta molesta en algunos casos, pero lo que más molesta es que deteriora el rendimiento del sistema. El adware también puede recopilar información del usuario, lo que provoca preocupación por la privacidad, por lo que desde InfoSpyware hemos desarrollado una utilidad gratuita llamada “TT100 Killer” para poder eliminar el adware de Tutoriales100 de raíz, inclusive su barra de herramientas (toolbar) como así también su complemento para Facebook.


Como sucede con la mayoría de los adwares, estos se dejan ver y quitar sin problemas desde el "Agregar o Quitar Programas" de Windows, pero siempre dejan un rastro en el equipo que como hemos podido comprobar en varios casos reportados en el foro, este se las ingenia para poder volver al equipo sin el consentimiento del usuario, por lo que NO lo desinstale desde ahí  y siga nuestras instrucciones. 

En el caso de Tutoriales100 tampoco es posible desinstalar solamente el adware y poder continuar utilizando el programa ya que es todo dentro de uno o en realidad 3 aplicaciones. Los principales Antivirus ni Antispyware del mercado no son capaces de reconocerlo por lo que mucho menos eliminarlo.

Pasos para la eliminación: 
1.- Imprima estas instrucciones ya que es necesario continuar con todos los programas y ventanas cerradas.

2.- Descargue y ejecute el anti-adwares AdwCleaner pulsando primeramente sobre el botón de "Búsqueda" el cual generara un reporte con los adwares detectados en su equipo.

3.- Si su equipo se encontraba infectado por Tutorriales100 o cualquier otra Toolbar o adware, AdwCleaner se lo mostrara en un reporte en el bloc de notas. Una vez comprobado que no esté detectando ningún archivo legitimo por error, podemos proceder pulsando sobre el botón de "Supresión" 

4.-  Ejecute CCleaner para realizar una limpieza del registro de Windows, cookies, temporales y archivos innecesarios del sistema.

5.- Reiniciar el equipo y comprobar los resultados.


En ocasiones TODO lo anterior no funciona
Así que se puede realizar el siguiente procedimiento de eliminación.
01.- Con el buscador de Windows pedimos la búsqueda del archivo RTHDCPL (opción como parte de carpeta o archivo) cuando sea encontrado aparecerá dentro de la pantalla y lo eliminamos.

02.- Repetimos el procedimiento para el archivo llamado UPT100 (es mas grande el nombre pero lo buscamos como parte de un archivo) tras desplegarse en la pantalla de búsqueda lo eliminados. Es posible que el archivo se llame UPT100_mx_11.exe pero regularmente los proveedores de este Sharewarecambian su nombre, conservando los primeros 5.

03.- Repetimos el procedimiento para el archivo llamado package_sweetin es mas grande el nombre pero lo buscamos como parte de un archivo) tras desplegarse en la pantalla de búsqueda lo eliminados. Es posible que el archivo se llame package_sweetin_offer_multilang_noforce_tut.exe pero regularmente los proveedores de este Shareware cambian su nombre

En que programas ha venido "pegado" este Shareware
Mayo 2012.- Yo lo encontré en un programa gratuito para bajar vídeos de Youtube en el sitio Download.
Y al leer la política de servicio encontramos, entre otros el siguiente consentimiento [Traducción a Español de Consentimiento publicado en idioma Inglés]
Podemos recopilar la siguiente información:

Nombre y cargo, información, incluyendo dirección de correo electrónico de contacto. 
   Información demográfica como código postal, preferencias e intereses. O

tra información pertinente para encuestas a clientes y / o ofertas. 
¿Qué hacemos con la información que recopilamos. 
Necesitamos esta información para entender sus necesidades y ofrecerle un mejor servicio, y en particular por las siguientes razones. 
Mantenimiento de registros internos. 
Podemos utilizar la información para mejorar nuestros productos y servicios. 

Podemos enviar correos electrónicos promocionales sobre nuevos productos, ofertas especiales u otra información que pensamos que puede resultar interesante utilizar la dirección de correo electrónico que usted ha proporcionado. 
De vez en cuando, también podemos utilizar su información para comunicarnos con usted para fines de investigación de mercado. Podemos comunicarnos con usted por correo electrónico, teléfono, fax o correo. Podemos utilizar la información para personalizar el sitio web de acuerdo a sus intereses.

Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.