Hace poco hemos quitado de un cliente el virus de la policía, o virus rootkit zero access. Es bastante complicado de quitar, porque muta en varias variantes, y las soluciones online no siempre son válidas. Nosotros tuvimos que, además de usar herramientas típicas (Malwarebytes, antivirus…) quitar ficheros a mano. Pero vamos, con esfuerzo se quita.
El problema es que estos (y otros antivirus) dejan de si algún rastro. Por ejemplo nos encontramos que había eliminado el servicio de Firewall de Windows y el de Windows Defender. Esto es cómo los recuperamos.
Primero debes descargarte estos 3 ficheros de registro:
http://www.mediafire.com/?317ea53a883288d BFE
http://www.mediafire.com/?z6aw8j7997qa7j9 Windows firewall
http://www.mediafire.com/?vujckeuo1repw9v windows defender
Después debes importarlos en el registro (ejecuta regedit.exe desde Inicio, ejecutar, y dale a importar, uno cada vez).
Luego debes ir a: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesBFE
y darle botón derecho en la clave BFE. Después permisos, añadir, Todos y darle ok. Luego vuelve a pinchar en Todos y pincha en la casilla “Control Total”. Dale ok a todo y reinicia el ordenador.
Al reiniciar ejecuta (inicio, ejecutar) services.msc y asegurate que Windows Firewall y Windows defender están activos y en automático. Luego en el panel de control picha en el icono de cada uno de ellos para asegurate que están activos y vigilando tu ordenador.
Os recomendamos los siguientes productos relacionados con la informática:
Perdona, el enlace para la descarga del archivo de registro para el defender no esta disponible.
Saludos.
Gracias, buscaré otro archivo que esté disponible.
Cierto el Link del Windows defender esta caido, de todas formas muchas gracias de todos los sitios en donde he mirado tu explicacion es la mejor y la unica que reunia registros para solucionar los tres problemas.
No he encontrado el de defender, a ver si lo actualizo. ¡Pero gracias por el comentario!