Bueno taringa, Esta es la ultima parte de mis posts
Estas van a ser las descargas necesiarias
ccleaner con un monton de programas muy utiles!!
USB Show
Como vimos en la primera parte, aprendemos como saber si es que tengo un troyano, pero e habia olvidade de poner que muchas veces el troyano no se ejecuta sino hasta que el kaker o lammer active el cliente (que es a donde se conectan los troyanos)
Un ejemplo de cliente
Pues bien en los dos ultimos Post! no habia podido encontrar la manera de saber en donde se aloja el troyano. Pero ahora lo he encontrado con dos simples herramientas.
CCleaner
ShowUSB
AHora usando el ccleaner y SABIENDO USAR GOOGLE.COM Encontramoes el trojan, EN el ejemplo mi trojan de llama hkcmdd.exe muchas veces se llaman como archivos del mismo Windows!!°! Pero Tenemos la opcion del poderoso
google
asi que asi se busca el error comun.
Como veran ya instalado el programa ccleaner Vamos a tools o herramientas luego a startup o Inicio, y veremos lo que se ejecuta al iniciar windows!!!!!
Si prestamos atencion a la imagen Loque esta subrayado de amarillo son cosas que normalmente Serian keys del Registro de windows: Eso es raro en un start up de windows, asi que si prestamos mas atencion veremos que nos da ala ubicacion del archivo, En mi caso C:UsersWilsonAppDataRoaminghkcmdd.exe
Como dige si vemos en google es muy probable que nos salga esto
Como ven es un proceso de windows.
Pero siendo mas Inteligentes
Una ves que encontremos en donde se ejecuta en nuestro windows comprovamos con lo que dice en nuestro ccleaner!. Si es erroneo sabremos que ahora debemos buscarlo manualmente.
para ello voy como dice el ccleaner al dico duro c: la carpeta users, la subcarpeta wilson.... etc C:UsersWilsonAppDataRoaminghkcmdd.exe Pero no ejecutamos el .exe
Poremos encontrar la carpeta vacia, con mas carpetas, con archivso, que no importan si no son el que
buscamos el hkcmdd.exe enronces es muy probale que no lo encontremos
buscamos el hkcmdd.exe enronces es muy probale que no lo encontremos
Como veran en mi windows, esta predetermionado ver los archivos y carpetas ocultas:
Pero si uds No simplemenet van a Heramientas, Opciones de la carpeta, ver, mostrar todos los archivos y carpetas ocultos y aceptar.
Pero si uds No simplemenet van a Heramientas, Opciones de la carpeta, ver, mostrar todos los archivos y carpetas ocultos y aceptar.
Y aun asi no conseguimos ver el archivo asi que es por eso que utilice este programita tan sencillo y portable.
Aunque dice que es para recuperar archivos de su usb tambien sirve para lo que queremos, asi que dal click en recuperar archivos y lo llevan a donde este el trojan en el caso mio manualmente a C:UsersWilsonAppDataRoaming
Seleccionamos esa carpeta, No importa que muestre lo demas, pero le damos click en aceptar y empesamos, Una ves terminado regresamos a la carpeta Y!!!!!
Y finalmenet lo borramos!!.
Reiniciamos la PC Y veridicamos que ya no este!!!!
Es normal que en el ccleaner se quede en start up, pero el archivo ya no existe
Hazle clik al Play para saber que pasa despues de Eliminar el archivo, Lo hice con voz para que entiendan Mejor!!!!!!!
link: