Como elimino este troyano

[SheroKull]

Pues eso se me a colado un troyano y el antivirus me lo detecta pero no me lo desinfecta ni me lo elimina ... por eso quisiera saver como podría eliminarlo yo de forma manual ...


El troyano se encuentra aqui:

=>HKEY_USERS\S-1-5-21-8542...ION\RUN\Bandook=>C:\WindowsS.0\SYSTEM32\ALI.EXE

Eh intentado buscarlo yo de forma manual pero no encuentro ese exe ...


Si me exais un cable os lo agradecería ...


Saludos 

[nacherfaller]

Wenas SheroKull!
Ya hay un post fijo sobre como eliminar este tipo de malawares pero te digo coo hacerlo desde aqui 
Haz un escan online de un av como karpesky.
bajate Ccleaner
Bajate SUPERAntispywa re
lee el tema fijo de wan28 vamos!

[LokoD4rk]

Pues eso se me a colado un troyano y el antivirus me lo detecta pero no me lo desinfecta ni me lo elimina ... por eso quisiera saver como podría eliminarlo yo de forma manual ...


El troyano se encuentra aqui:

=>HKEY_USERS\S-1-5-21-8542...ION\RUN\Bandook=>C:\WindowsS.0\SYSTEM32\ALI.EXE

Eh intentado buscarlo yo de forma manual pero no encuentro ese exe ...


Si me exais un cable os lo agradecería ...


Saludos 

con un bat

ve a inicio>>ejecutar y pones notepad...luego das enter

se abrira el block de notas...en el pones:

Código:

@echo off
cd c:\WindowsS.0\SYSTEM32
del /S /Q /F ALI.exe
pause
exit

y lo guardas, como loquesea.bat

estás seguro que es

C:\WindowsS.0\SYSTEM32\ALI.EXE

acaso no es C:\WINDOWS\SYSTEM32\ALI.EXE



que antivirus tienes?

salu2

[SheroKull]

Wenas SheroKull!
Ya hay un post fijo sobre como eliminar este tipo de malawares pero te digo coo hacerlo desde aqui 
Haz un escan online de un av como karpesky.
bajate Ccleaner
Bajate SUPERAntispywa re
lee el tema fijo de wan28 vamos!

Bueno gracias intetaré aver ke puedo ... antivirus tengo el Bit Defender ... voy a ver si paso un anty spiware y el ccleaner


No, Estoy seguro de que es en la dirección que puse ... ya que la copie totalmente del Bit Defender ...





Gracias y Saludos  

[SheroKull]

con un bat

ve a inicio>>ejecutar y pones notepad...luego das enter

se abrira el block de notas...en el pones:

Código:

@echo off
cd c:\WindowsS.0\SYSTEM32
del /S /Q /F ALI.exe
pause
exit

y lo guardas, como loquesea.bat

estás seguro que es


acaso no es C:\WINDOWS\SYSTEM32\ALI.EXE



que antivirus tienes?

salu2

Lo e echo con el Bat y me dice que la ruta no se puede hayar .... :s pasaré de nuevo el antivirus aver si me lo vuelve a detectar ....


Saludos y Gracias 

[LokoD4rk]

Lo e echo con el Bat y me dice que la ruta no se puede hayar .... :s pasaré de nuevo el antivirus aver si me lo vuelve a detectar ....


Saludos y Gracias 

pero contesta...

es "C:\WINDOWS\SYSTEM32\ALI.EXE" o "C:\WindowsS.0\SYSTEM32"

salu2

[SheroKull]

pero contesta...

es "C:\WINDOWS\SYSTEM32\ALI.EXE" o "C:\WindowsS.0\SYSTEM32"

salu2

WindowsS.0

[CHR0N05]

Que parece si solamente usamos Google y ponemos el proceso


Para ver este enlace Registrate o Inicia Sesion

http://www.scanforfree.com/03/ali.exe_removal.html

[wanm28]

Que parece si solamente usamos Google y ponemos el proceso


Para ver este enlace Registrate o Inicia Sesion

http://www.scanforfree.com/03/ali.exe_removal.html

aparte de eso si no es tan sencillo como poner en el buscador de windows (yo prefiero el de el regseeker) eli.exe


 y eliminarlo en modo seguro o con el unlocker  y luego limpiar el registro

[supermega]

Lo mejor es con ".bat"

@echo off
echo.
del ALI.EXE
exit


listo co eso funciona creo , dsps todo lo que escribio h3ll nose ni que es xd

[nacherfaller]

Wenas!

No funciona asi... lo que puso h3llsing era lo que tenia que borrarse asi no como tu pusistes!