# ¿Cómo elimino un win32/delf.bdv?

**URL:** <https://forospyware.com/t/%C2%BFc%C3%B3mo-elimino-un-win32delfbdv/3736>\
**Category:** Eliminar Malwares\
**Created:** [18 Diciembre, 2018 11:10 UTC](https://forospyware.com/t/%C2%BFc%C3%B3mo-elimino-un-win32delfbdv/3736 "2018-12-18T11:10:23Z")\
**Posts on this page:** 1\
**Showing post:** 9

<div class="post-metadata">

**Author:** ![Leosolari](https://forospyware.com/user_avatar/forospyware.com/leosolari/32/21_2.png) [@Leosolari](https://forospyware.com/u/Leosolari)\
**Post date:** [19 Diciembre, 2018 12:05 UTC](https://forospyware.com/t/%C2%BFc%C3%B3mo-elimino-un-win32delfbdv/3736/9 "2018-12-19T12:05:49Z")

</div>

Hola

Desinstala completamente **SUPERAntiSpyware**

Abrí un nuevo archivo Notepad y copia y pega este contenido:

```auto
Start
CreateRestorePoint:
CloseProcesses
() F:\RealDownloader\downloader2.exe
(RealNetworks, Inc.) F:\RealDownloader\realdownloader264.exe
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-2880194073-616569380-2500398765-1001\...\Run: [ea8f030b] => C:\ProgramData\ea8f030b\ea8f030b.exe [937776 2018-12-19] (AutoIt Team)
HKU\S-1-5-21-2880194073-616569380-2500398765-1001\...\Run: [ea8f030b2] => C:\ProgramData\BahUMi\ea8f030b.exe [937776 2018-12-19] (AutoIt Team)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2880194073-616569380-2500398765-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
HKLM\SYSTEM\CurrentControlSet\Services\4583C7D96AAC3F94 <==== ATTENTION (Rootkit!)
S1 epp; \??\C:\Program Files\Emsisoft Anti-Malware\epp.sys [X]
U4 npcap_wifi; no ImagePath
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
```

- Lo guardas bajo el nombre de fixlist.txt en el escritorio \<\<\< Esto es muy importante. 

> Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

**Reinicia el PC en Modo a Prueba de Fallos**

> [@¿Cómo iniciar el PC en Modo a prueba de fallos?](https://forospyware.com/t/como-iniciar-el-pc-en-modo-a-prueba-de-fallos/162):
>
> Iniciar Windows en ‘Modo seguro a prueba de fallos’. [Modo-Seguro] En algunas ocasiones, usted deberá iniciar su computadora en modo a prueba de fallos, para resolver algún problema puntual, o para ejecutar un antivirus o borrar manualmente algún virus. En el modo a prueba de fallos, Windows carga los archivos de inicio mínimos, de forma que los mecanismos de la mayoría de los virus para engancharse al inicio de Windows no funcionarán. De acuerdo a su sistema operativo, estas son las a…

- Ejecutas Frst.exe. 
- Presionas el botón Fix y aguardas a que termine. 
- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt). 
- Lo pegas en tu próxima respuesta. 

**Luego de reiniciar el PC** , utiliza la herramienta **Malwarebytes Anti Rootkit**

> [@Manual Malwarebytes Anti-Rootkit Beta](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143):
>
> Manual Malwarebytes Anti-Rootkit Beta Malwarebytes Anti-Rootkit (MBAR) es una herramienta diseñada para detectar y eliminar las formas sofisticadas y sigilosas de malware llamado “Rootkits”. Los rootkits son formas ocultas de malware que los antivirus tradicionales normalmente no pueden detectar o eliminar. Malwarebytes Anti-Rootkit (MBAR) es portable: se ejecuta desde cualquier carpeta o unidad extraíble, como una memoria USB Índice: [Descarga y ejecución](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--descarga-y-ejecucion)[Análisis](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--analisis)[Cuarentena](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--cuarentena)[Informe de …](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--informe-de-analisis)

Nos comentas como sigue Tu ordenador.

Saludos

---

_[View the full topic](https://forospyware.com/t/%C2%BFc%C3%B3mo-elimino-un-win32delfbdv/3736)._