El post que buscas se encuentra eliminado, pero este también te puede interesar

Eliminación manual del malware CleanThis

Si estas viendo esta imagen en tu PC, signfica que estás infectado con el código malicioso denominado CleanThis:

Eliminación manual del malware CleanThis

En primer término lo que se te ocurrirá primero es presionar las teclas Ctrol+Alt+Del, para poder ingresar al Administrador de Tareas. Pues bien, lamento comunicarte que esa acción se verá imposibilitada pues ha sido desactivada por el mencionado malware.

Es aquí donde empezarás a utilizar las instrucciones que se mencionan en este tutorial.

Antes de comenzar, debe hacer un respaldo (backup) de su sistema y de su registro, de modo tal que resulte sencillo restaurar la situación anterior de su computadora en caso de que algo salga mal.

Para eliminar CleanThis de forma manual, deberás identificar al archivo gog.exe mediante el buscador del Windows. Una vez que haya finalizado dicha búsqueda lo encontrarás en:

C:/Documents and Settings/nombreUsuario/Datos de programa/gog.exe

y muchas veces también en:

C:/Documents and Settings/nombreUsuario/Escritorio

Eliminar los procesos de CleanThis
gog.exe (Teniendo en cuenta lo explicado más arriba)

Detectar y eliminar los archivos de CleanThis
%UserProfile%Application Datacompletescan
%UserProfile%Application Datagog.exe
%UserProfile%Application Datainstall

Eliminar valores de registro de CleanThis
HKCUSoftwareMicrosoftWindows NTCurrentConfigurationWinlogonShell = %AppData%gog.exe

Para facilitar esta tarea, sería bueno que siempre tengas a mano la aplicación jv16 Power Tools, dado que facilitará la búsqueda en el registro de Windows, sin cometer errores de borrado accidental. Utilizarás el comando Registry Finder:

manual

y entonces escribes gog.exe tal cual se ve en la siguiente imagena. Luego presionas Start, y te dará los resultados.

malware

Esas lineas deberán ser borradas con el programa. De este modo desactivaste el modulo principal del malware.

Suponiendo que no cuentes con el jv16 Power Tool sigue las siguientes instrucciones y llegarás también a eliminarlos del registro.

Nota: En todos los archivos deCleanThis que menciono más arriba, “%System%” es una variable que refiere a la carpeta del sistema de su PC. Quizás usted le cambió el nombre, pero por defecto la carpeta de su sistema es “C:/WindowsSystem32? on Windows XP, “C:WinntSystem32? en Windows NT/2000,” o “C:WindowsSystem” en Windows 95/98/Me.

“%Program_Files%”, “%ProgramFiles%”, o “%Profile%” es una variable que refiere a una carpeta en su PC donde las aplicaciones que no forman parte del sistema operativo de su PC son instaladas por defecto. Puede haberle cambiado el nombre a esta carpeta o puede haberla movido, pero si no la tocó, búsquela como “C:/Program Files”. Si tiene problemas para encontrar esta carpeta, la puede ubicar buscando el valor de registro “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionProgramFilesDir”.

Además, “%UserProfile%” es una variable que refiere a su actual carpeta de perfil de usuario. Si está utilizando Windows NT/2000/XP, por defecto es “C:/Documents and Settings[CURRENT USER]” (por ejemplo, “C:/Documents and SettingsJoeSmith”). Si usted tiene preguntas sobre la eliminación manual de CleanThis, escríbanos un comentario.

¿Cómo eliminar los archivos de CleanThis?

¿Necesita ayuda para eliminar los archivos de CleanThis? Existe un cierto riesgo y por esa razón usted sólo deberá hacerlo si se siente cómodo editando su sistema; descubrirá que es fácil borrar archivos en Windows.

Cómo borrar archivos de CleanThis en Windows XP y Vista:

  • Haga clic en el menú Inicio (Start) de Windows, y haga clic en “Buscar (Search)“ Aparecerá un menú de diálogo que le preguntará, “¿Qué desea buscar?” Haga clic en “Todas los archivos y carpetas.”
  • Escriba el nombre del archivo en la caja de búsqueda y seleccione “Discos duros locales.”
  • Haga clic en “Buscar.” Una vez que el archivo es encontrado, elimínelo.

  • Cómo detener procesos de CleanThis:

    Haga clic en el menú Inicio, seleccione Ejecutar. Escriba taskmgr.exe en la caja de comando de Ejecutar , y haga clic en “Aceptar.” También puede ejecutar el Administrador de Tareas de Windows presionado las teclas ALT + CTRL + DELETE o CTRL + May + ESC.

  • Haga clic en la pestaña (tab) Procesos y busque los procesos de CleanThis. Una vez que encuentre los procesos deCleanThis, haga clic con el botón derecho sobre ellos y seleccione “Terminar Proceso (End Process)” para matar a CleanThis.

  • Cómo eliminar valores de registro de CleanThis :

    Debido a que su registro es una pieza muy importante del sistema Windows, siempre debe hacer un respaldo de su registro antes de editarlo. Editar el registro puede intimidar a quienes no son expertos en computación; cuando usted cambia o borra un valor de registro crítico, existe la posibilidad de que necesite reinstalar todo su sistema operativo.

    Asegúrese de hacer un respaldo de su registro antes de hacer cualquier cambio.

    Seleccione el menú “Inicio ,” de Windows y haga clic en “Ejecutar.”Le aparecerá un campo “Abrir“. Escriba “regedit” y haga clic en “Aceptar” para abrir el Editor del Registro.

    El Editor de Registro abrirá una ventana con dos partes. El lado izquierdo del Editor del Registro le permitirá seleccionar varios valores de registro, y el lado derecho muestra los valores de registro del valor de registro que usted seleccionó.

    Para encontrar un valor de registro de CleanThis , como cualquier otro valor de registro, seleccione “Editar,” y luego “Buscar,” y en la barra de búsqueda de escriba los valores de registro de CleanThis.

    Una vez que el valor de registro de CleanThis aparece, usted puede borrar el valor de registro de CleanThis, seleccionando “Modificar,” y luego haciendo clic en “Eliminar.”

    Cómo eliminar archivos CleanThis:

    Primero localice los archivos DLL de CleanThis que desea eliminar. Abra el menú Inicio de Windows, luego haga clic en “Ejecutar.” escriba “cmd” y luego haga clic en “Aceptar.” Para cambiar su directorio actual, escriba “cd” en la línea de comando, presione la barra espaciadora una vez y luego escriba el directorio completo en el que está ubicado el archivo DLL de “CleanThis. Si usted no está seguro si el archivo DLL de CleanThis está ubicado en un directorio en particular, escriba “dir” en la línea de comando para mostrar el contenido del directorio. Para retroceder un directorio hacia atrás, escriba “cd ..” en la línea de comando y presione “Intro (Enter).” 3.Una vez localizado el archivo de CleanThis que desea eliminar, escriba “regsvr32 /u SampleDLLName.dll” (por ejemplo., “regsvr32 /u jl27script.dll”) y presione la tecla “Intro (Enter)“.

    Eso es todo. Si quiere restaurar cualquier archivo DLL de CleanThis que eliminó, escriba “regsvr32 DLLJustDeleted.dll” (por ejemplo, “regsvr32 jl27script.dll”) en la línea de comando y presione la tecla “Intro”.

    ¿ CleanThis cambió su página de inicio?

    Haga clic en el menú Inicio > Panel de Control > Opciones de Internet. En Página de Inicio, seleccione General > Predeterminada.
  • Escriba la Dirección que usted prefiere como su página de inicio (por ejemplo, “http://www.homepage.com”). Seleccione Aplicar > Aceptar. [*]Deberá abrir una nueva página web para asegurarse que la nueva página de inicio por defecto está activa..

  • Consejo para eliminar CleanThis

    ¿Su computadora está actuando de manera atípica después que eliminó alguno de los archivos de CleanThis ? Le recomiendo utilizar un programa como File Recover de PC Tools. File Recover guarda los archivos eliminados que, en caso de no hacerlo, no pueden ser recuperados por sistema operativo Windows. eliminacion

    ¿Quiere ahorrarse tiempo buscando los archivos de CleanThis? Descargue el escáner de spyware gratuito de Spyware Doctor, deje que el software busque los archivos de CleanThis por usted, y luego elimine los archivos de CleanThis de forma manual.

    Comprendiendo CleanThis

    Si usted está infectado con CleanThis, debe saber contra lo que está combatiendo. Le pasaré a explicar algunas definiciones vinculadas a CleanThis.

    CleanThis Quizás es Anti-Spyware Engañoso de Aplicación Común

    El anti-spyware engañoso aplicación común -o sospechoso- refiere al software anti-spyware de dudoso valor. El anti-spyware engañoso aplicación común no protege su computadora contra spyware, puede desplegar alertas falsas o crear falsos positivos de infecciûn en su PC, o puede utilizar tácticas para atemorizarlo e intentar que compre la aplicaciûn. El software anti-spyware engañoso aplicación común puede ser instalado por un troyano, venir junto con otro software, o instalarse a sî mismo a travès de agujeros de seguridad de los navegadores web. Aunque es poco comun, algunos anti-spyware engañoso aplicación común s son creados y distribuidos por conocidas empresas de spyware y adware, y puede ser instalado por el propio spyware o adware.

    Con frecuencia, cuando está infectado con un anti-spyware engañoso aplicación común como CleanThis, verá una alerta falsa de seguridad como esta:

    Tácticas de los Anti-Spyware Engañoso Aplicación Cómunes

    En general, los anti-spyware engañoso aplicación común s tienen una o más de las caracterîsticas que se listan más abajo, engañoso razón por la cual es considerado software anti-spyware de valor dudoso:

    Falsos positivos/alertas ficticias: Puede producir un gran número de falsos positivos o alertas no reales, alertándole que su computadora está infectada con parásitos u otras amenazas que en realidad no existen.

    Simulan Ser Otro: Puede copiar la apariencia de otros programas anti-spyware legîtimos o falsos. Con frecuencia, las aplicaciones anti-spyware engañosas aparecen como clones cercanos de otros software anti-spyware engañoso aplicación común s.

    Marketing Insistente: Puede usar tácticas para generar temor u otras tácticas de anuncios y marketing agresivo con el objetivo de engaòarlo y hacerle comprar la aplicación engañosa infección. Puede producir falsos positivos o alertas ficticias sobre infecciûn en su computadora.

    Informe de detección/escaneo de mala calidad: Cuando escanea su PC puede crear informes de mala calidad. Por ejemplo puede indicar que su computadora está infectada con 11 parásitos, pero no especificar detección qué parásitos son o de què tipo son. Tambièn puede reportar que su PC está infectado con SafeAndClean, pero no decir cuáles son los archivos, DLLs, etc, que fueron encontrados en su computadora.

    Detección/Escaneo dèbil: El anti-spyware engañoso aplicación común no sólo informa pobremente sobre las infecciones, sino que tambièn escanea pobremente su PC. Puede saltearse carpetas y archivos importantes que deben ser escaneadas para detectar spyware en su computadora.

    CleanThis puede utilizar tácticas para engañarlo o asustarlo para que compre CleanThis.


    Fuente

    1 comentario - Eliminación manual del malware CleanThis

    paolodymas
    gracias por la ayuda me contagie con el virus por instalar un keygen sin proteccion del antivirus, hay que tener cuidado!!!!