Tecnología

Inicio

Cómo quitar un .dll caballo de Troya Actived

December 9

El Delf troyano, que los programas antivirus más populares etiquetar el virus "Actived.dll", puede infiltrarse en su equipo si usted navega por sitios web no seguros o descargar archivos infectados. Cuando su sistema está infectado con el troyano se dará cuenta de su ordenador que funciona a una velocidad muy reducida y los nuevos archivos aparecerán en el disco duro. Antes de poder quitar manualmente los archivos de virus Actived.dll de su sistema, primero hay que cerrarlos para evitar que la apertura de sí mismos.

Instrucciones

1 Abrir el menú Administrador de tareas pulsando la tecla "Ctrl", "Alt" y "Borrar" juntos. Haga clic en "Administrador de tareas Abrir" y luego haga clic en la pestaña "Procesos".

2 Busque la entrada del proceso llamado "2 [1] .exe." Haga clic en la entrada y luego seleccione "Terminar proceso". Retire los procesos denominados "3 [1] .exe", "5 [1] .exe", "6 [1] .exe", "7 [1] .exe", "8 [1] .exe", " winform.dll "," cmdbcs.exe "," cmdbcs.dll "," d [1] .exe "," deledomn.bat "," gadugadu.exe "," ghook.dll "," project1.exe " "msccrt.dll", "msccrt.exe", "servet.exe", "upxdndq.exe" y "upxdndq.dll."

3 Cierre el Administrador de tareas y luego acceder al menú de Inicio. Haga clic en la opción "Buscar". Buscar y eliminar cada uno de los archivos que puso fin a los procesos para la anterior.

4 Búsqueda de "syswm2" y elimine la carpeta que aparece en los resultados de búsqueda. Introduzca "regedit" en el campo de búsqueda y luego haga doble clic en el icono de editor de registro.

5 Expanda las carpetas en el editor de registro hasta llegar a la carpeta llamada "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ WindowsDown." Encontrar el valor de registro en el lado derecho de la ventana denominada "Descripción". Haga clic en el valor y pulsa "Eliminar".

6 Eliminar los valores etiquetados "DisplayName", "tipo", "Inicio", "ObjectName", "ImagePath", "NextInstance", "ErrorControl" y "servicio".

7 Abra la carpeta de registro denominada "Seguridad". Haga clic derecho y eliminar los valores etiquetados "Seguridad" y "NextInstance."

8 Navegue a la carpeta de registro denominada "HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Enum \ Root \ LEGACY_WINDOWSDOWN \ 0000". Eliminar los valores con nombre "ConfigFlags," "ClassGUID", "legado", "servicio" y "DeviceDesc".

9 Cierre el editor del registro. Reiniciar el sistema operativo de su ordenador.

Consejos y advertencias

  • El Actived.dll troyano intentará descargar otros archivos maliciosos en el ordenador que pueden causar más problemas. Una vez que el troyano ha sido retirado, aún debe descargar y ejecutar una utilidad antivirus para asegurarse de que su sistema está limpio de infecciones.