Hola, no se si será la única herramienta que lo elimina, sin embargo son de las mejores: SpyHunter, RegHunter....
Pero podrias recurrir a desinfectarse manualmente,generalmente para una desinfección, puedes seguir los siguientes pasos:
Modo 1: Abrir el Administrador de Tareas.
Cerrar el proceso: "explorer".
desde el mismo Administrador de Tareas, inicias el regedit:
y revisas los valores del regedit de las siguientes rutas:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
Eliminas los que no creas que sean necesarios.
Buscas en las principales rutas donde generalmente suelen infectar los virus:
%Temp%
%AppData%
%LocalAppData%
%AllUsersProfile%
Y eliminas archivos(*.exe,*.vbs,...)
De la misma manera cerrar procesos que se esten ejecutando en esas rutas.
Modo 2:Opcionalmente puedes usar mi
ScanRAT Multi-Tools(lo puedes descargar desde
Aquí).
Para poder utilizarlo, necesitas ejecutarlo como Administrador, posteriormente realizas el procedimiento anterior.
Ir a las opciones de
"Visor de Procesos": y cerrar los procesos que se esten ejecutando que en esas rutas(si es persistente el proceso, puedes usar la opcion detener proceso(s) y agregar el nombre del proceso).
En las opciones de
"Inicio de Windows", puedes ver las aplicaciones que se inician, haces clic derecho para poder eliminar las aplicaciones que inician.
Adicionalmente en la parte de Windows Fix
Te permite restablecer modificaciones realizadas por algun malware:
Modo 3:Si aun sigue los rastros y se vuelven a crear e instalar es archivo, es iniciar tu pc en modo seguro y proceder el procedimiento Anterior.
Respecto a los navegadores:
Para IE:Inicia el Navegador Web: "Internet Explorer"
Clic en el engranaje superior, y te vas a (opciones de Internet|Internet Options)
Seleccionas la Pestaña: (Opciones Avanzadas|Advanced)-> (Restablecer|Reset)
Para Google Chrome:Inicia el Navegador Web: "Google Chrome"
En donde se ecribe la dirección, introduces: "Los enlaces son solo para miembros.
Registrate o
iniciá sesiónEn la caja de texto escribes: "Restablecer Configuración" o "Reset Setting"
Es para restablecer las configuraciones.
Si ninguno de los anteriores procedimientos para desinfectar no te funciona, enviame la muestra del archivo con el que te infectaste, para poder analizarlo y darte una solución.
Saludos.
