Cómo quitar Trojan.Mebroot

Mebroot es un virus de la familia de troyanos. Estos programas se instalan secretamente en un sistema informático y se pueden controlar de forma remota por el atacante. Esta específica troyano infecta el registro maestro de arranque, instala un rootkit en el proceso de arranque que oculta su presencia, se conecta a Internet y se puede descargar malware adicional.

Instrucciones

1


Desinstalación de Troya Mebroot haciendo clic en "Inicio", "Panel de control" y "Agregar y quitar programas". Haga clic en Trojan.Mebroot y si lo encuentra, haga clic en "Eliminar".

2


Buscar en el equipo para que los archivos de Troya Mebroot haciendo clic en "Inicio", "buscar" y "Todos los archivos o carpetas". Buscar el siguiente archivo y eliminar:

cln2.tmp

3


Modificar el registro haciendo clic en "Inicio", luego "Ejecutar". Escriba "regedit" en el cuadro de diálogo Ejecutar, a continuación, haga clic en el botón "OK". Buscar las claves del registro para la siguiente. Haga clic en cada clave del Registro y haga clic en Eliminar.

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 deleteflag
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 ErrorControl
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enumeración NextInstance
HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters
HKEY_LOCAL_MACHINE\system\currentcontrolset\services{bee686b9-4c84-4487-9d72-9f40f051e973}\parameters ServiceDll
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 imagepath
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {} bee686b9-4c84-4487-9d72-9f40f051e973 nombobjeto
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ {} bee686b9-4c84-4487-9d72-9f40f051e973 enumeración
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enumeración 0
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services {bee686b9-4c84-4487-9d72-9f40f051e973} \ enumeración de recuento

4


Quitar los iconos del escritorio Mebroot haciendo clic derecho y seleccionando "Eliminar". Haga clic en "Aceptar" cuando se le pida que confirme la eliminación del archivo.

Consejos y advertencias

• El troyano Mebroot tiene muchas variantes. Esta información será utilizada únicamente Trojan.Mebroot.
• Este proceso de extracción manual puede ser difícil, y se corre el riesgo de destruir los archivos de computadora. Se recomienda hacer una copia de seguridad del sistema y el registro.