SmythSys IT Consulting

System Restore: Otro FALSO antivirus antivirus

Llevamos varias semanas que no paramos de limpiar falsos antivirus. Parece que su virulencia ha crecido recientemente (cuidado) así que mantened el sistema parcheado y el antivirus actualizado. Sobre todo porque no son fáciles de quitar.

Aquí tenéis los pasos para quitar el System Restore, otra de estas joyitas. En resumen lo más sencillo es arrancar en modo a prueba de fallos y correr MalwareBytes y recordad no paséis limpiadores tipo CCleaner. Nosotros hemos podido hacerlo con éxito en remoto en los ordenadores infectados (muy cómodo para los clientes).
Una de las cosas más “graciosas” que hacen estos antivirus es ocultar TODOS los ficheros de tu ordenador. Por lo que parece que al arrancar no tienes nada.

Para quitarlo recomiendo, tras pasar la herramienta de limpieza, usar Unhide.

Y por último, si ha entrado ese bicho y tenías el antivirus actualizado, cambia de antivirus.

2 comentarios en «System Restore: Otro FALSO antivirus antivirus»

Deja un comentario

Resumen de nuestra Política de Privacidad

  • Responsable: SmythSys IT Consulting SLNE.
  • Finalidad: Gestionar y moderar los comentarios.
  • Legitimación: Necesitas dar tu consentimiento para publicar un comentario.
  • Destinatarios: Tus datos se alojan en los servidores de OVH.
  • Derechos: Tienes derecho a acceder, rectificar, limitar y suprimir los datos en la dirección del responsable (en nuestra política de privacidad).