Ver originales (Francés)

Llhvy.exe

Resuelto
CinquiemeSoleil Mensajes publicados 2 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Bonjour,

J'ai le programme Llhvy.exe qui a infesté mon ordinateur et je n'arrive pas à m'en débarrasser, je vous serais reconnaissant de bien vouloir m'aider.

Ci-joint les liens pour les trois fichiers frst, bien à vous

addition->https://pjjoint.malekal.com/files.php?id=20171103_k9g10v10r11c14

FRST->https://pjjoint.malekal.com/files.php?id=FRST_20171103_h15k7v13h13l6

Shortcuts->https://pjjoint.malekal.com/files.php?id=20171103_j8d5x11f15r6

3 respuestas

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    es un Trojan RAT....

    Aquí está la corrección que hay que hacer con FRST. Puedes ayudarte de esta nota explicativa con capturas.

    Abre el Bloc de notas: Tecla Windows + R,
    En el campo "Ejecutar", escribe notepad y Aceptar.
    Copia/Pega dentro lo que sigue : 

    CreateRestorePoint:
    CloseProcesses:
     2017-11-02 10:04 - 2017-11-02 10:04 - 000000080 __RSH C:\Windows\SysWOW64\CD88936538.dll 
    Task: {E6D156C5-34D7-46BF-A6E0-C3B05B937B26} - System32\Tasks\gsactwlt => C:\Users\Greg\gsactwlt\llhvy.exe [2016-10-09] (AutoIt Team)
     2017-11-01 13:05 - 2017-11-01 13:05 - 000003562 _____ C:\Windows\System32\Tasks\gsactwlt 
     2017-11-01 13:05 - 2017-11-01 13:05 - 000000000 __SHD C:\Users\Greg\gsactwlt 
     2017-11-01 13:05 - 2017-11-01 13:05 - 000000000 ____D C:\Users\Greg\AppData\Roaming\dclogs 
     2017-11-01 13:05 - 2012-07-12 03:02 - 000044968 ___SH (Microsoft Corporation) C:\Users\Greg\llhvy.exe 
     C:\Users\Greg\gsactwlt
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Una vez que el texto esté pegado en el Bloc de notas,
    Menú "Archivo" luego "Guardar como",
    A la izquierda, sitúate en el Escritorio,
    En el campo de abajo, pon como nombre del archivo: fixlist.txt
    Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.

    Reinicia FRST y haz clic en el botón "Corregir / Fix"
    Puede ser necesario reiniciar ( no obligatorio )
    Aparecerá un archivo de texto, copia/pega su contenido aquí en un nuevo mensaje.

    Reinicia el ordenador.

    2°)
    Termina con una limpieza Malwarebytes - Tutorial Malwarebytes Anti-Malware versión gratuita

    Y PARA TERMINAR :
    - Cambia todas tus contraseñas, han sido robadas.
    - Instala un antivirus
    - Actualiza Windows 8, no estás en Windows 8.1

    Por favor, pulsa cualquier tecla para continuar con la desinfección...
    0
  2. CinquiemeSoleil Mensajes publicados 2 Estado Miembro
     
    Me hice desear, pero en cualquier caso, un gran gracias, todo pasó como en ruedas.

    Buen día
    0
  3. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    de nada y cambia bien tus contraseñas =)

    --
    Por favor, pulsa una tecla para continuar con la desinfección...
    0