Voy a explicar paso a paso como eliminar este software malintencionado o falso antivirus o falso anti-spyware o como quieras llamarlo, llamado
Antivir Solution Pro, pero vamos a eliminarlo de nuestro sistema
en serio, sin falsas instrucciones como he podido consultar por ahí, porque son de echarse a reír, he visto desde instrucciones que nos dicen
"entrad en el registro..." ¿pero cómo? si dicho software impide que carguemos todos los ejecutables de la manera que queremos... es poner
regedit.exe en la línea de ejecutar y nos saltará el típico mensaje de
dicho fichero está infectado!, hasta otras que nos dicen
"analizar con el siguiente programa, que debes descargar"... ¿pero cómo? (de nuevo :) si no deja ejecutar nada, absolutamente nada!!!
Bueno, pues aquí os guio para que podáis eliminarlo de manera muy sencilla y de verdad, que le he echado de sistemas donde se había asentado muy bien el "tal bicho" :)
Una vez entremos en el sistema, nos daremos cuenta de su presencia por icono verdosillo que tendremos en nuestra barra de tareas y por su insistencia continúa de mostrar globos de advertencias informando sobre nuestra infección que no es tal. Si pulsamos en el icono no saldrá un menú como el siguiente, aunque puede variar según la versión o el troyano en concreto...
Teniendo nuestro sistema bajo sus manos, todo lo que ejecutemos y no le guste, lo cerrará de golpe añadiendo que se trata de una amenaza... probad por ejemplo con
"taskmgr",
"cmd" o
"regedit" y os daréis cuenta de que no se anda con minudeces... evitará todo intento de borrado.
Así pues, manos a la obra, lo primero que debemos saber es que dicha aplicación se ejecuta por un proceso, que no podemos conocer pues no nos deja ver los procesos, ya sea por el administrador de tareas o usando el comando "tasklist", no deja ver de cual se trata y lo mejor de todo es que el fichero/proceso lleva un nombre aleatorio :) para más dificultad... lo único seguro es que se trata de un fichero acabado siempre en
*tssd.exe.Os comento, si lo estáis pensando y se os ha ocurrido, en las últimas versiones su filtraje llega a que con la opción de buscar en disco duro, no lo encontréis (toma ya castaña! :)
Por lo que sólo queda "buscarlo" de manera manual, como comentario os diré que normalmente siempre se sitúan los ficheros de ejecución en la carpeta de
documents and settings pues desde ahí tienen por así decirlo "más privilegios", pero si no queréis mataros seguid estos pasos:
1.- Id a la siguiente ruta
C:\documents and settings\usuario\datos de programa\2.- Buscad entre todas las carpetas una que tenga un nombre aleatorio, sin significado alguno, por ejemplo algo como
"olvemevup".3.- Dentro debe existir un fichero ejecutable (.exe) con otro nombre aleatorio distingo, como por ejemplo
homjkavtssd.exe. Fijaros bien que el final del fichero acabe en
tssd.exeCon estos pasos ya tenemos el nombre del fichero que hace de proceso... ¿como finalizamos/terminamos dicho proceso si no nos deja ejecutar nada? :)
El funcionamiento es claro, lo que hace Antivir Solution Pro cada vez que ejecutamos un fichero .exe es analizar su cabecera y si ve que va abrir un proceso, lo cierra de golpe para evitar daños... pero ¿qué ocurre sin en vez de abrir un proceso lo cerramos? :) ahí está la gracia... no nos impedirá hacerlo. Cerremos dicho proceso...
4.- Es tan fácil como pulsar en
Inicio |
Ejecutar y escribimos ahí
taskkill /F /IM nombreproceso.exe donde "nombre de proceso" pondremos el nombre aleatorio del fichero acabado en tssd.exe, y pulsamos enter.
Con esto se cerrará el proceso y ya volveremos a poder utilizar nuestro sistema "sin prohibiciones", así de sencillo.
Ya sólo nos queda limpiar nuestro equipo, os recomiendo para ello
Malwarebytes Anti-malware que os lo dejará bien limpito, de todas maneras si sois manitas con el registro podréis quitarlo "a mano", pero os recomiendo de todas maneras pasar un antispyware porque alguna librería deja suelta por
C:\Windows\System32.
Espero con esto alegrar a más de uno, porque últimamente me he encontrado muchos equipos con este falso antivirus haciendo de las suyas y la solución que dan en todas las webs que he revisado ni una añade eliminar el proceso... por lo que nos será imposible eliminarlo, incluso en algunas versiones dicho proceso se carga hasta en
"modo seguro" y para un usuario doméstico quitarlo es una odisea o un auténtico impedimento...
Por cierto, si topáis con alguna versión que no siga estas pautas, por favor, informadme de ello :)
Suerte!
Cada vez es más díficil seguir determinadas preguntas que me realizáis vía email, por ello haciendo uso de una aplicación realmente interesante (y así os la doy a conocer) como es Formspring, las preguntas y respuestas serán fácilmente de seguir y con ella conseguiré dos cosas...
