Download Objetivo: Este documento reúne las propuestas para

Fecha:
26/06/2012
Solución virus Secuestro Windows
Al infectarnos con el “virus de la policía/actividades ilegales” se crea una nueva amenaza para eliminar
TaskManager y suspender Windows Explorer.
Pero antes de hacerlo, el malware toma el control del Shell predeterminado de Windows dentro de la llave de
registros (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) y reemplaza
explorer.exe por el nombre aleatorio del archivo infectado.
Después inicia un bucle infinito y trata de destruir el proceso “taskmgr.exe” si se está ejecutando. También
suspende "explorer.exe" cada 100 milisegundos para bloquear las interacciones del usuario.
Pasos para la eliminación:
1.- Imprima estas instrucciones ya que es necesario continuar con todos los programas y ventanas cerradas.
2.- Descargar el archivo PoliFix.exe al Dispositivo Extraíble desde otro ordenador. (>> al final del post)
3.- Ingresar al ordenador afectado desde "Modo Seguro" con símbolo del Sistema, utilizando la sesión como
Administrador.
4.- Conectar el Dispositivo Extraíble al ordenador y aguardar mínimo 1 minuto a que se cargue.
Confidencial
Solución virus secuestro Windows
Pág - 1
Fecha:
26/06/2012
5.- Verificar cual es la letra asignada para nuestro Dispositivo Extraíble, utilizando la siguiente serie de
comandos:
• Escribir diskpart, aceptar y aguardar a que se cargue el comando.
• Escribir list volume, aceptar y aguardar. Tomar nota acerca de la letra asignada para
nuestro
Volumen "Extraíble".
Confidencial
Solución virus secuestro Windows
Pág - 2
Fecha:
26/06/2012
•
Escribir exit, aceptar.
•
Escribir la letra de su Dispositivo Extraíble, ejemplo E: y aceptar.
Una vez ingresada a la unidad correspondiente al Dispositivo Extraíble, escribir lo siguiente
para ejecutar el archivo:
Código:
•
"PoliFix.exe"
(con las comillas)
6.- Aguardar y Reiniciar el equipo para comprobar los resultados.
Solución virus secuestro Windows
Pág - 3
Fecha:
26/06/2012
El archivo Polifix.exe se debe de descargar desde la web del creador de citada aplicación. La
url de acceso es http://www.infospyware.com/antimalware/polifix/
Esta herramienta esta desarrollada por un tercero y por lo tanto ni McAfee ni
CentralAntivirus.com, tienen ninguna responsabilidad sobre la misma, sobre su
mantenimiento, ni pueden ofrecer ningún tipo de soporte sobre citada herramienta. Su
mención en este documento es meramente informativa, no existiendo ninguna vinculación con
el creador de la herramienta.
Confidencial
Solución virus secuestro Windows
Pág - 4