9 feb 2009

Troyano FixCamara.exe


Este fin de semana me ha tocado lidiar (y evidentemente eliminar) un troyano que apareció en mi ordenador , como el proceso de eliminación es algo distinto al que se puede seguir habitualmente paso a explicarlo por si puede ayudar a algúno que otro de nuestros lectores.
FixCamera.exe es un proceso que se localiza en el directorio:
C:\Windows
dicho proceso no corresponde con ningún proceso del sistema y nuestro antivirus lo detecta como troyano. Pero no puede ser eliminado usando la opción de eliminar cuando es detectado por nuestro antivirus (Personal AntiVir Personal Edition) esto es debido a que el sistema operativo tiene este fichero como “marcado”. Si habéis sido infectados por este troyano el proceso de desinfección es el siguiente:
Abrimos el lanzador de aplicaciones de Windows:

Inicio > Ejecutar

Escribimos en la ventana que nos aparece:

regedit

Esto abrirá el Editor del Registro de Windows, hacemos clic en el menú de dicho programa, en la opción:
Edición > Buscar (o pulsamos las teclas control + B)
Esto nos lanzará un buscador de claves del registro. En dicha ventana escribiremos fixcamera.exe y le damos a buscar.
Iremos eliminando cada una de las entradas del registro en las que aparezca dicha clave. Para borrar una entrada del registro pulsamos sobre dicha clave con el botón derecho y en el menú contextual que aparezca seleccionamos Eliminar.
Repetimos la búsqueda hasta que hayamos eliminado todas las entradas (pulsando F3 repetiremos la última búsqueda).
Por último sólo nos quedará acceder al directorio C:\Windows, nuestro antivirus debería de saltar indicándonos la presencia del troyano y al seleccionar eliminar este troyano desaparecerá de nuestro equipo.
Con estos sencillos pasos eliminaremos este molesto troyano (dicha técnica se puede utilizar para eliminar otros troyanos o virus).
Nota - La modificación del Registro de Windows entraña peligros si no se sabe lo que se hace, así que tener cuidado a la hora de borrar claves del registro de Windows.

By Geekets