Eliminación manual de un Rootkit

Un rootkit es un programa malicioso que se crea por los piratas informáticos con el fin de instalar software malicioso en su ordenador, eludir el software antivirus en el proceso. Rootkits contienen malware que se libera una vez que está dentro de su sistema. Hay varios tipos de rootkits, como las que ofrecen a los piratas el acceso remoto al sistema. Como alternativa al uso de software antivirus para eliminar rootkits, puede quitar manualmente los rootkits.

Instrucciones

Activar Registro de arranque

1 Haga clic en el menú "Inicio" y haga clic en el icono "Ejecutar".

2 Escriba "msconfig" (sin comillas) en el campo de texto "Ejecutar" y haga clic en el botón "OK".

3 Haga clic en la pestaña "arranque" e insertar una marca de verificación por la caja de la opción "Registro de arranque".

4 Haga clic en el botón "Aplicar" para guardar los cambios recientes y reinicie el sistema informático.

Encuentra los archivos infectados

5 Haga clic en el menú "Inicio" y seleccione la opción "Buscar archivos y carpetas".

6 Buscar archivos que comienzan con los siguientes nombres:

"putrefacción"

"gas"

"Gaopdx"

"Seneka"

"win32k.sys"

"Uacd"

"STT"

"STT"

"Kungsf"

"Gxvxc"

"Ovsfth"

"Msqp"

"Ndisp"

"Msivx"

"Skynet"

Registre el nombre completo, por ejemplo, "gas.exe" o "gas.sys," de los archivos que se encuentran en la búsqueda.

7 Cerrar el cuadro de diálogo "Buscar archivos y carpetas".

Retire de permisos de archivo

8 Haga clic en el menú "Inicio" y haga clic en el icono "Ejecutar".

9 Escribe "cmd" (sin comillas) en el campo de texto "Ejecutar" y haga clic en el botón "OK". Esto abre la ventana "Command".

10 Tipo "C: cacls WINDOWSsystem32drivers (nombre de archivo) / d todo el mundo" (sin comillas) en la ventana de "Comando" y presione el botón del teclado "ENTER". Sustituir el (nombre del archivo) con el nombre de archivo que anotó en la Sección 2, Paso 2. Repita este procedimiento con cada archivo individual que ha grabado.

11 Reinicia tu computadora.

Quitar infecciones

12 Haga clic en el menú "Inicio".

13 Seleccionar la opción "Buscar archivos y carpetas".

14 Búsqueda de esos nombres de archivo que previamente grabó en la Sección 2, Paso 2. Haga clic en cada archivo individual y seleccionar "Borrar" para borrar los archivos de su sistema. El rootkit ahora debería desaparecer.