Cómo quitar un troyano DNSChanger

DNSChanger, a veces referido como Trojan.DNSChanger, es un troyano que ralentiza el ordenador, vuelve a dirigir sus búsquedas en Internet y hace que sea imposible conectar a ciertos websites.DNS significa Domain Name System, y el DNSChanger funciona mediante la modificación de la configuración de DNS en el panel de control del registro de la computadora. Debido a la eliminación de DNSChanger requiere la modificación del registro de la computadora, es beneficioso para la copia de seguridad de su ordenador antes de intentar eliminar DNSChanger.

Instrucciones

Eliminar los archivos infectados

1 Haga clic en el menú \ "Inicio \".

2 Haga clic en \ "Buscar archivos y carpetas. \"

3 Busque y elimine el archivo siguiente: kdlvr.exe. Para eliminar el archivo, simplemente haga clic derecho sobre él y seleccione \ "Borrar. \"

Eliminar claves de registro

4 Haga clic en el menú \ "Inicio \".

5 Haga clic en \ "Ejecutar. \"

6 Tipo de \ "regedit \" (sin las comillas) en el cuadro Abrir y haga clic en \ "Aceptar \". La ventana Editor del Registro se abrirá.

7 Encuentra las claves de registro siguientes en el panel izquierdo del Editor del registro y eliminarlos. Para eliminar una clave de registro, simplemente haga clic derecho sobre él y seleccione \ "Borrar. \"

"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon @ ^ ^ = ^ Sistema kdlvr.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion @ ^ kdid"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon @ ^ ^ = ^ Sistema kdtlo.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon @ ^ ^ = ^ Sistema kdzcg.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon @ ^ ^ = ^ Sistema kdzne.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmegq.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmjho.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmkhj.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmnwf.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmqwn.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmvqg.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion @ ^ _ d"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmaaa.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmsft.exe"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^kdcjl.exe"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon @ ^ ^ = ^ Sistema kdcjl.exe"
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters@^NameServer^=^85.255.115.236 85.255.112.118 "
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion @ ^ kdid"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion@^dmvsl.exe"

Eliminar valores del Registro

8 Haga clic en el menú \ "Inicio \".

9 Haga clic en \ "Ejecutar. \"

10 Escriba \ "cmd \" en la caja abierta y haga clic en \ "Aceptar \". Esto abrirá la ventana Editor del Registro.

11 Encuentra los siguientes valores del registro en el panel izquierdo del Editor del registro y eliminarlos. Para borrar un valor de registro, simplemente haga clic derecho sobre él y seleccione \ "Borrar. \"

"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ _r"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MsSecurity1.209.4"
"HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ MSSysInterv1"
"HKEY_CLASSES_ROOT \ Media-Codec.Chl"
"HKEY_CLASSES_ROOT \ VSEnchancer.Chl"
"HKEY_CLASSES_ROOT \ HQCodec"
"HKEY_CURRENT_USER \ Software \ HQ Codec"
"HKEY_CURRENT_USER \ Software \ HQCodec"
"HKEY_CLASSES_ROOT \ CLSID \ RUSAdult"
"HKEY_CURRENT_USER \ Software \ RUSAdult"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ RUSAdult"
"HKEY_CLASSES_ROOT \ SiteEntry"
"HKEY_CLASSES_ROOT \ TonsOfPorn"
"HKEY_CURRENT_USER \ Software \ TonsOfPorn"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ TonsOfPorn"
"HKEY_CLASSES_ROOT \ GimMePorn"
"HKEY_CURRENT_USER \ Software \ GimMePorn"
"HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ MenuOrder \ Start Menú2 \ Programas \ GimMePorn"
"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ GimMePorn"