Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Parar y remover los siguientes procesos:

tsc.exe
Sc2C21UvvM.exe


Localizar y borrar las siguientes entradas de registro:

Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\Software\1FD92E3F7C34799BFB075C4 1DA05D1FE
HKEY_CLASSES_ROOT\CLSID\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{D263FA6D-84CC-48A8-9AF6-C664362B7A5B}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "1FD92E3F7C34799BFB075C41DA05D1FE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "AntiVirusOverride" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center "FirewallOverride" = "1"



Buscar y borrar las librerias de "TOTAL SECURITY":
winsource.dll


Detectar y borrar los archivos de TOTAL SECURITY:
winsource.dll
tsc.exe
Sc2C21UvvM.exe
TSC.lnk
Help.lnk
Registration.lnk
Uninstall TSC.lnk
C:\Documents and Settings\All Users\Application Data\[random numbers]\[random numbers].exe


Esto no siempre funciona solo es un procedimiento bastante efectivo

Para asegurar una completa desinfeccion hay que tener Malwarebytes Antimalware a mano y en muchos casos un detector de rootkits (avira Antirootkit)

Cuando la infeccion se hace persistente es necesario recurrir a COMBOFIX (NO USAR ESTA HERRAMIENTA SIN LA SUPERVISION DE UN EXPERTO) Puedes hacer daños irreparables a tu sistema operativo


En algunos casos simplemente borrando el fichero :C:\Documents and Settings\All Users\Application Data\[random numbers]\[random numbers].exe

y haciendo una limpieza de registro se consigue una desinfeccion pero es preferible seguir todo el camino especificado anteriormente

Entendi mal el post pensaba q estabas infectado con el total security



Salu2