Foro de elhacker.net

Hola. Me he descargado un editor de texto y de repente me han salido varios iconos en la barra de tareas, uno dice que mi equipo no está protegido y otro que aparece siempre que intento abrir algún archivo, diciendome que no se puede porque el modulo de Avast (es el que uso) está infectado, que obviamente también es mentira    :¬¬

Además atención, que esto tiene gracia: Se me cambia el fondo de escritorio con 1 fondo en azul y 01 blancos llenándolo y pone:



Así que ya veis, me está animando para que lo borre xD lo que no sé es para qué me mete entonces. En fín, no puedo abrir nada, ¿cómo puedo quitarlo?

Te sale algo parecido a esto? :

Si es así, sigue los siguientes pasos a ver si tenémos suerte y no tiene un nombre de números aleatorios ni tiene ningún sistema rootkit:

1. Eliminaremos el processo, ya que sin hacer esto no podremos eliminar el malware, para ello cntr+alt+supr y en la pestaña de procesos busca:

5648541024.exe

2. Ahora realizaremos el borrado del archivo, para ello busca y elimina los siguientes archivos:

%AppData%\5648541024
%AppData%\5648541024\5648541024.bat
%AppData%\5648541024\5648541024.cfg
%AppData%\5648541024\5648541024.exe
%UserProfile%\Desktop\System Tool.lnk
%UserProfile%\Start Menu\Programs\System Tool.lnk

En caso de no encontrarlos, mira en inicio y pon buscar archivos, así el buscador lo hará por tí.

3. Ahora eliminaremos la clave del registro, ve a inicio>ejecutar y escribe "regedit", busca y elimina la siguiente clave, simplemente ve siguiendo las carpetas hasta dar con el archivo de numeritos y eliminarlo, ojo, solo elimina la clave final de los numeritos, no te cargues la carpeta que sino...tendrás otro problema.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "5648541024"

Lo que debes eliminar es:

"5648541024"

4. Por último reinicia y comprueba que el archivo y la clave del registro no exístan, en caso de no existir la desinfección manual ha sido exitosa en principio.

5. Puede ser que debas solucionar manualmente el tema del fondo de pantalla, para ello seguro que el malware a modificado una clave del registro para que el salvapantallas no se pueda modificar, te darás cuenta porque si lo intentas cambiar no deja. Si éste es el caso, dínoslo y dinos que windows tienes y te dirémos lo que se debe de hacer.

Espero haber acertado con el malware xd.

Gracias! He seguido los pasos y reiniciado y ya está solucionado. En éste caso tenía un nombre aleatorio, pero todos los archivos estaban en los mismos directorios.  :laugh:

Me alegro que se haya solucionado, ya me parecía a mi que tendría nombres aleatorios jajaja. Me alegro.