# Eliminar troyano Win32/Zpevdo.B **URL:** \ **Category:** Eliminar Malwares\ **Created:** [21 Febrero, 2023 11:21 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841 "2023-02-21T11:21:58Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [21 Febrero, 2023 11:21 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/1 "2023-02-21T11:21:58Z")
Buenos días a todos. Me acabo de registrar. Quería vuestro consejo pues desde hace varios días me aparece el troyano Win32/Zpevdo.B Windows Defender, cada vez que arranca el PC, dice amenaza quitada o restaurada, o corrección incompleta. He probado con distintos antivirus: Malwarebytes, Kalpersky y otros pero no lo detectan No sé si da lo mismo lo que diga windows defender, pues está de color verde. Mi PC sólo se conecta a internet por wifi (no tiene toma para cable de red) Agradezco vuestra opinión. Gracias ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [21 Febrero, 2023 13:08 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/2 "2023-02-21T13:08:48Z")
Hola, buenas @Pepeyeb61 bienvenida al **foro**. Al ser nuevo le recomiendo que se lea usted as [políticas](https://forospyware.com/faq) de este. No porque haya hecho usted nada mal, sino para saber más acerca del funcionamiento de este. Aclarado esto, voy a intentar ayudarle pero antes necesito que me responda usted a algunas preguntas: 1️⃣ Comenta usted que el Windows Defender le ha detectado el Troyano Win32/Zpevdo.B ¿Dispone usted de los **Informes** y/o **Reportes** que le a generado su Suite de Seguridad Windows Defender cuando usted le ha realizado los procesos de análisis a su ordenador en busca de virus e infecciones? Mándeme usted los **Informes** y/o **Reportes** para que pueda revisarlos. 2️⃣ ¿Se ha descargado e instalado usted algún programa en su ordenador de alguna página no fiable? ![capturada6](https://forospyware.com/uploads/default/original/3X/6/8/686c436cfdd35cb64d9c308395961dbca04b2e82.jpeg) ![capturada7](https://forospyware.com/uploads/default/original/3X/7/8/78e69942237e714051cd8917e4d965fef9b63d7f.jpeg) Para poder enviarme el **Informe** y/o **Reporte** correctamente que le solicito realice usted los siguientes pasos que le indico a continuación: ![capturada7](https://forospyware.com/uploads/default/original/3X/b/1/b135e4a881cad28f16c649498eb7a503babb380e.jpeg) Como se muestra en el siguiente **EJEMPLO:** ![Preformateado](https://forospyware.com/uploads/default/original/2X/4/4500a1ee30621b404a1329f1029cbab3d1381055.gif) **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [21 Febrero, 2023 17:07 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/3 "2023-02-21T17:07:24Z")
Gracias por la información Desconozco dónde están esos informes de seguridad de windows defender. Soy bastante inexperto en estos temas. Quise descargar, pero no llegué a hacerlo el programa “File Magic” Un saludo ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [21 Febrero, 2023 23:19 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/4 "2023-02-21T23:19:38Z")
Me sale en la pantalla de windows defender ésto: “Corrección incompleta” ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [22 Febrero, 2023 01:40 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/5 "2023-02-22T01:40:17Z")
> [@Pepeyeb61](#): > > Desconozco dónde están esos informes de seguridad de windows defender. Soy bastante inexperto en estos temas. Sin problema @Pepeyeb61. > [@Pepeyeb61](#): > > Quise descargar, pero no llegué a hacerlo el programa “File Magic” 👍 > [@Pepeyeb61](#): > > Me sale en la pantalla de windows defender ésto: “Corrección incompleta” 👍 ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [22 Febrero, 2023 01:42 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/6 "2023-02-22T01:42:40Z")
Ahora, **realice usted los siguientes pasos que le indico a continuación:** **IMPORTANTE:** 1️⃣ **SIGA USTED LAS INDICACIONES DADAS** Y SU **MANUAL**** QUE LE DEJO JUNTO AL PROGRAMA** 2️⃣ QUE SU ORDENADOR **NO** SE PONGA EN **ESTADO DE SUSPENSIÓN** DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR **NO SE APAGUE LA PANTALLA** YA QUE **PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS** Y **NO** **ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.** 3️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE FORO **YA LOS TUVIERA INSTALADO EN SU ORDENADOR** , **NO** HACE FALTA QUE LO INSTALE DE NUEVO, SIMPLEMENTE SIGA SU **MANUAL** QUE SE LE DEJA JUNTO AL PROGRAMA. 4️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE FORO LE PIDE **REINIICAR!** PROCEDES! PERO **SÓLO** **SI SE LO SOLICITA EL DICHO PROGRAMA.** ![capturada4](https://forospyware.com/uploads/default/original/3X/b/1/b10c2a1ebfc0fe3e899b4a20a2b5f1a6876a2e0f.jpeg) Una vez aclarado todo esto, **realice usted lo siguiente:** **5️⃣ EN BUSCA / ELIMINACIÓN DE MALWARE** **(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)** **Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.** Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** **Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.** Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra: 6️⃣ **Descarga** , **Instala** , y **ejecuta:** **Malwarebytes**. Aquí le dejo la **Url de Descarga** del: **MalwareBytes** , para que sepas cómo descargarlo y poder instalarlo correctamente: [Click aquí: MalwareBytes](https://downloads.malwarebytes.com/file/mb-windows). Aquí le dejo su **Manual** del: **MalwareBytes** , para que sepas cómo utilizar el programa y configurarlo correctamente: [Click aquí: **Manual del Malwarebytes**](https://forospyware.com/t/manual-de-malwarebytes-anti-malware/113) y seguidamente realice usted los siguientes pasos que le indico a continuación: - Realizas un Análisis **PERSONALIZADO** , marcando **Todas las casillas** de la Derecha y de la Izquierda, actualizando si te lo pide. Es decir: **conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas, incluida la que me has dicho anteriormente** y marcas todas las **unidades de disco disponibles** y las siguientes casillas: 1. **Analizar objetos en memoria** 2. **Analizar configuracion de inicio y registro** 3. **Analizar dentro de los archivos** 4. **NO** **activar** la opción que pone: - (Si dicha opción está activada muy probablemente se produzca una lentitud en el **Proceso de Análisis** que tarde muchas horas en realizar el **Análisis Personalizado** del **MalwareBytes**. **(Pues esta puede hacer que el programa se cuelgue y no finalice el análisis o hacer que este tarde muchísimo.)** - Finalizado el **Proceso de Análisis** por completo, si encuentra Amenazas **Pulsar en** **Cuarentena** para enviar las infecciones a la cuarentena y si el programa te pide que **reinicies** , procedes! pero **SÓLO** si te lo solicita dicho programa.) - Para acceder posteriormente al **Informe** del análisis te diriges a: **Informes** \>\> **Registro de análisis** \>\> pulsas en **Exportar** \>\> **Copiar al Portapapeles** y pones el **Informe** en tu próxima respuesta. Para poder enviarme el **Informe** y/o **Reporte** correctamente que le solicito realice usted los siguientes pasos que le indico a continuación: ![capturada7](https://forospyware.com/uploads/default/original/3X/b/1/b135e4a881cad28f16c649498eb7a503babb380e.jpeg) Como se muestra en el siguiente **EJEMPLO:** ![Preformateado](https://forospyware.com/uploads/default/original/2X/4/4500a1ee30621b404a1329f1029cbab3d1381055.gif) **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [22 Febrero, 2023 10:06 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/7 "2023-02-22T10:06:29Z")
Buenos días. Este es el informe de Malwarebytes. Dice que no encontró nada sospechoso. Siento no poder editarlo como me dijo. Perdone. Malwarebytes > **[Malwarebytes Cyber Security for Home & Business | Anti-Malware](https://www.malwarebytes.com)** > > Protect your home and business PCs, Macs, iOS and Android devices from malware, viruses & cyber threats with our comprehensive cyber security solutions. Free trials available. ```auto -Detalles del registro- Fecha del análisis: 22/2/23 Hora del análisis: 10:29 Archivo de registro: 5e1959b8-b293-11ed-99fd-000000000000.json -Información del software- Versión: 4.5.22.236 Versión de los componentes: 1.0.1915 Versión del paquete de actualización: 1.0.65985 Licencia: Prueba -Información del sistema- SO: Windows 10 (Build 19045.2604) CPU: x64 Sistema de archivos: NTFS Usuario: DESKTOP-ULVC2AA\josel -Resumen del análisis- Tipo de análisis: Análisis de amenazas Análisis iniciado por:: Manual Resultado: Completado Objetos analizados: 294897 Amenazas detectadas: 0 Amenazas en cuarentena: 0 Tiempo transcurrido: 9 min, 59 seg -Opciones de análisis- Memoria: Activado Inicio: Activado Sistema de archivos: Activado Archivo: Activado Rootkits: Desactivado Heurística: Activado PUP: Detectar PUM: Detectar -Detalles del análisis- Proceso: 0 (No hay elementos maliciosos detectados) Módulo: 0 (No hay elementos maliciosos detectados) Clave del registro: 0 (No hay elementos maliciosos detectados) Valor del registro: 0 (No hay elementos maliciosos detectados) Datos del registro: 0 (No hay elementos maliciosos detectados) Secuencia de datos: 0 (No hay elementos maliciosos detectados) Carpeta: 0 (No hay elementos maliciosos detectados) Archivo: 0 (No hay elementos maliciosos detectados) Sector físico: 0 (No hay elementos maliciosos detectados) WMI: 0 (No hay elementos maliciosos detectados) ``` ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [22 Febrero, 2023 10:28 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/8 "2023-02-22T10:28:04Z")
Buenas @Pepeyeb61, acabo de revisar el **Informe** y/o **Reporte** que usted me ha enviado y usted no ha realizado correctamente el procedimiento ya que en las indicaciones que le he dejado en este tema usted me ha realizado un proceso de análisis de: **AMENAZAS** y en las indicaciones que le he dejado que usted tiene que seguir viene reflejado que usted me tiene que realizar un proceso de análisis: **PERSONALIZADO** ``` Resumen: ``` Realice usted de nuevo un proceso de análisis **PERSONALIZADO** con el dicho programa, siguiendo usted **todas las indicaciones y su manual** que le he dejado en este tema junto al programa y me manda de nuevo usted lo que le he solicitado. **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [22 Febrero, 2023 11:17 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/9 "2023-02-22T11:17:53Z")
Gracias. No hice lo que me indicó. Creo que ahora lo he hecho correctamente ```auto Malwarebytes -Detalles del registro- Fecha del análisis: 22/2/23 Hora del análisis: 11:37 Archivo de registro: f8fd9a44-b29c-11ed-ac5a-000000000000.json -Información del software- Versión: 4.5.22.236 Versión de los componentes: 1.0.1915 Versión del paquete de actualización: 1.0.65989 Licencia: Prueba -Información del sistema- SO: Windows 10 (Build 19045.2604) CPU: x64 Sistema de archivos: NTFS Usuario: DESKTOP-ULVC2AA\josel -Resumen del análisis- Tipo de análisis: Análisis personalizado Análisis iniciado por:: Manual Resultado: Completado Objetos analizados: 504873 Amenazas detectadas: 0 Amenazas en cuarentena: 0 Tiempo transcurrido: 26 min, 50 seg -Opciones de análisis- Memoria: Activado Inicio: Activado Sistema de archivos: Activado Archivo: Activado Rootkits: Desactivado Heurística: Activado PUP: Detectar PUM: Detectar -Detalles del análisis- Proceso: 0 (No hay elementos maliciosos detectados) Módulo: 0 (No hay elementos maliciosos detectados) Clave del registro: 0 (No hay elementos maliciosos detectados) Valor del registro: 0 (No hay elementos maliciosos detectados) Datos del registro: 0 (No hay elementos maliciosos detectados) Secuencia de datos: 0 (No hay elementos maliciosos detectados) Carpeta: 0 (No hay elementos maliciosos detectados) Archivo: 0 (No hay elementos maliciosos detectados) Sector físico: 0 (No hay elementos maliciosos detectados) WMI: 0 (No hay elementos maliciosos detectados) ``` ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [22 Febrero, 2023 12:52 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/10 "2023-02-22T12:52:27Z")
Ahora, **realice usted los siguientes pasos a seguir:** **IMPORTANTE:** 1️⃣ **SIGA USTED LAS INDICACIONES QUE SE LE INDICAN EN ESTE TEMA Y SU MANUAL QUE LE DEJO JUNTO CON EL PROGRAMA** 2️⃣ DURANTE TODO EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR, QUE **NO** SE APAGUE LA PANTALLA, ES DECIR, QUE SU PANTALLA **NO** SE PONGA EN **ESTADO DE SUSPENSION** YA QUE **PUEDE INTERRUMPIRSE EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR** Y **NO** ELIMINAR LAS AMENAZAS E INFECCIONES QUE ENCUENTRE. 3️⃣ SI LOS PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO QUE SE LE PASEN A SU ORDENADOR **YA LOS TUVIERA INSTALADOS** , **NO** HACE FALTA **QUE LOS INSTALE DE NUEVO** , SIMPLEMENTE **EJECUTE** EL PROGRAMA QUE SE LE INDIQUE EN ESTE FORO Y SIGA \*\ ***LAS INDICACINES Y EL MANUAL** QUE SE LE DEJA \*\*JUNTO AL PROGRAMA.\*\*\*\* 4️⃣ SI ALGUNO DE LOS PROGRAMA DE LOS QUE **SE LE INDIQUE EN ESTE FORO** , **UNA VEZ FINALIZADO EL PROCESO DE ANALISIS** , LE INDICA QUE DEBE **REINICIAR** **PROCEDES!,** **PERO** **SÓLO SI SE LO INDICA DICHO PROGRAMA**. ![capturada4](https://forospyware.com/uploads/default/original/3X/b/1/b10c2a1ebfc0fe3e899b4a20a2b5f1a6876a2e0f.jpeg) Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** 0️⃣ Descargue el programa de la siguiente Url: Le dejo **“2 Url de Descarga”** por si uno no le funciona el proceso de Instalación pueda probar con la segunda **Url de Descarga:** **Url descarga 1:** [Click aquí: RogueKiller x64 Bits](https://www.adlice.com/download-start/?app=roguekiller&type=x64) **Url descarga 2:** [Click aquí: RogueKiller x82 Bits](https://www.adlice.com/download-start/?app=roguekiller&type=x86) Aquí le dejo su **manual** del: **RogueKiller** **para que sepas cómo utilizarlo y configurarlo correctamente:** Siga usted el siguiente tutorial que le dejo a continuación: 1️⃣ **Abra** el programa: **RogueKiller** que ha descargado. 2️⃣ Clikea en la pestaña que pone: **Analizar.** , click en donde pone: **Análisis Completo (Full Scan)**. **Nota:** Si **NO** le deja realizar un **“Análisis Personalizado”** realice un Análisis **Análisis Completo (Full Scan)** (Tal y cómo se muestra en la imagen): ![image](https://forospyware.com/uploads/default/original/3X/0/f/0f392167f1986d3f65fa121776d21dead9a858ad.jpeg) 3️⃣ Automáticamente empezará el Proceso de Análisis en busca de **Virus** e **Infecciones** dejar que analice por completo y **NO** interrumpir el programa hasta que finalice en su totalidad. Finalizado el Proceso de Análisis por completo clickea en la pestaña que pone: **Resultados:** (Proceso tal y como se indica en la siguiente pantalla): ![image](https://forospyware.com/uploads/default/original/3X/2/5/25cadfbaefa631f7e1482530a5b87d5f41a22b04.jpeg) 4️⃣ Una vez finalizado el Proceso de Análisis por completo, si encuentra **AMENAZAS** e **INFECCIONES** saldrá una pantalla similar a esta, clicka en la pestaña que pone: **Resultados** para poder eliminar dichas **INFECCIONES.** (Tal y como se muestra en esta pantalla): ![image](https://forospyware.com/uploads/default/original/3X/4/c/4cc7314a4a4d3c5f6dbd1b01ec0d236adab549f5.jpeg) 5️⃣ Si le sale una pantalla similar a esta significa que el programa ha **ELIMINADO** con éxito **TODAS** las **AMENAZAS** e **INFECCIONES** de su ordenador. Clickea en la pestaña que pone: **Resultados.** (Tal y cómo se indica en esta página): ![image](https://forospyware.com/uploads/default/original/3X/a/9/a970af5a20ad2253cbb158a1ab9cc929ded4564d.jpeg) 6️⃣ Para **ELIMINAR** las **AMENAZAS** e **INFECCIONES** clickea en la pestaña que pone: **Eliminación.** (Tal y como se muestra en esta pantalla): ![image](https://forospyware.com/uploads/default/original/3X/d/7/d770aed46b1368086f82ca5b2e4283ddf9907efc.jpeg) 7️⃣ Le aparecerá una pantalla similar a esta, dejar **TODAS** las opciones marcadas que te salgan a ti. Para **ELIMINAR** todas las **INFECCIONES** clikea en la pestaña que pone: **Finalizar.** (Tal y cómo se muestra en la pantalla): ![image](https://forospyware.com/uploads/default/original/3X/3/f/3fb9b9f9f2853d521053140093f03d09f701b7f3.jpeg) 8️⃣ Para enviarme el **Informe** que ha generado el programa cuando haya finalizado por completo de Analizar siga estos pasos que se reflejan a continuación: ![image](https://forospyware.com/uploads/default/original/3X/3/d/3d9f3dcf92aa5dbfec51733effa31ea00c295a73.jpeg) ![image](https://forospyware.com/uploads/default/original/3X/7/7/7717e130fbf5457269b00d7dd71a36c4bc6b6bcd.jpeg) Para poder enviarme el **Informe** y/o **Reporte** correctamente que le solicito realice usted los siguientes pasos que le indico a continuación: ![capturada7](https://forospyware.com/uploads/default/original/3X/b/1/b135e4a881cad28f16c649498eb7a503babb380e.jpeg) Como se muestra en el siguiente **EJEMPLO:** ![Preformateado](https://forospyware.com/uploads/default/original/2X/4/4500a1ee30621b404a1329f1029cbab3d1381055.gif) **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [22 Febrero, 2023 16:56 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/11 "2023-02-22T16:56:53Z")
Buenas tardes Éste es el informe: ```auto Program : RogueKiller Anti-Malware Version : 15.8.0.0 x64 : Yes Program Date : Jan 26 2023 Location : C:\Users\josel\Downloads\RogueKiller_portable64.exe Premium : No Company : Adlice Software Website : https://www.adlice.com/ Contact : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Operating System : Windows 10 (10.0.19045) 64-bit 64-bit OS : Yes Startup : 0 WindowsPE : No User : josel User is Admin : Yes Date : 2023/02/22 16:52:47 Type : Removal Aborted : No Scan Mode : Standard Duration : 2720 Found items : 8 Total scanned : 89794 Signatures Version : 20230220_124148 Truesight Driver : Yes Updates Count : 7 *************************Warnings************************* (18:4396) C:\Windows\System32, LONG_FOLDER_SCAN [+] path : C:\Windows\System32 [+] message : LONG_FOLDER_SCAN [+] int1 : 18 [+] int2 : 4396 *************************Removal************************* [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 https://es.yahoo.com -> Borrado [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 https://es.yahoo.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 0 [+] status : 3 [+] status_str : Borrado [+] removed : Yes [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 es.yahoo.com -> Borrado [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 es.yahoo.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 1 [+] status : 3 [+] status_str : Borrado [+] removed : Yes [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 https://es.search.yahoo.com -> ERROR [D] [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 https://es.search.yahoo.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 2 [+] status : 4 [+] status_str : ERROR [D] [+] removed : No [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 es.search.yahoo.com -> ERROR [D] [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 es.search.yahoo.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 3 [+] status : 4 [+] status_str : ERROR [D] [+] removed : No [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 www.yandex.ru -> Borrado [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 www.yandex.ru [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 4 [+] status : 3 [+] status_str : Borrado [+] removed : Yes [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 yandex.com -> ERROR [D] [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 yandex.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 5 [+] status : 4 [+] status_str : ERROR [D] [+] removed : No [+] status_choice : 2 [+] malpe_score : 0 [Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 https://yandex.com -> Borrado [+] scan_what : 0 [+] vendors : Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 https://yandex.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 6 [+] status : 3 [+] status_str : Borrado [+] removed : Yes [+] status_choice : 2 [+] malpe_score : 0 [DuckDuckGo|Hj.Hosts (Malicioso)] C:\Windows\System32\drivers\etc\hosts -- 127.0.0.1 duckduckgo.com -> Borrado [+] scan_what : 0 [+] vendors : DuckDuckGo|Hj.Hosts [+] Name : C:\Windows\System32\drivers\etc\hosts [+] value : 127.0.0.1 duckduckgo.com [+] Type : Hosts File [+] file_vtscore : 0 [+] file_vttotal : 0 [+] is_malicious : Yes [+] detection_level : 2 [+] id : 7 [+] status : 3 [+] status_str : Borrado [+] removed : Yes [+] status_choice : 2 [+] malpe_score : 0 ``` ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [23 Febrero, 2023 17:16 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/12 "2023-02-23T17:16:38Z")
Ahora, **realice usted los siguientes pasos:** **IMPORTANTE:** 1️⃣ PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE **NO** ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, **SIGUIENDO LAS INDICACIONES DADAS Y SU MANUAL QUE LE DEJO JUNTO AL PROGRAMA** , **NO** LE PASES EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMA. 2️⃣ QUE SU ORDENADOR **NO** SE PONGA EN **ESTADO DE SUSPENSIÓN** DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR **NO SE APAGUE LA PANTALLA** YA QUE **PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS** Y **NO** **ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.** 3️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE FORO **YA LOS TUVIERA INSTALADO EN SU ORDENADOR** , **NO** HACE FALTA QUE LO INSTALE DE NUEVO, SIMPLEMENTE SIGA SU **MANUAL** QUE SE LE DEJA JUNTO AL PROGRAMA. 4️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE FORO LE PIDE **REINICIAR** PROCEDES! PERO **SÓLO** **SI SE LO SOLICITA DICHO PROGRAMA.** ![capturada4](https://forospyware.com/uploads/default/original/3X/b/1/b10c2a1ebfc0fe3e899b4a20a2b5f1a6876a2e0f.jpeg) Aclarado todo esto, **realice usted lo siguiente:** **5️⃣ EN BUSCA / ELIMINACIÓN DE MALWARE** **(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)** **Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.** Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** **Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.** Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra: 6️⃣ **Descarga** , **Instala** , y **ejecuta:** **Eset Online Scaner**. Aquí le dejo la **Url de Descarga** del: **Eset Online Scaner** , para que sepa cómo descargar e instalar el programa correctamente: [Click aquí: Eset Online Scaner](https://download.eset.com/com/eset/tools/online_scanner/latest/esetonlinescanner_esl.exe). Aquí le dejo su **Manual** del: **Eset Online Scaner** , para que sepa cómo utilizar el programa y configurarlo correctamente: [Click aquí: Manual de Eset Online Scaner](https://forospyware.com/t/manual-de-eset-online-scanner/971). ( **IMPORTANTE:** **Elimine** **TODO** lo que encuentre! y **NO** restaure **NADA** ). Finalizado el dicho programa completamente envíeme usted **sólo** una **Captura de Pantalla** **reflejando** **todas** las infecciones y virus **que refleje** que haya eliminado **el dicho programa**. **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [24 Febrero, 2023 08:51 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/13 "2023-02-24T08:51:45Z")
Hola Buenos Días y Gracias por todo Éste es informe del Eset Online ![Captura de pantalla (134)](https://forospyware.com/uploads/default/original/3X/7/a/7a04287ad7a155974d12bb463f55a72fb7fcc324.jpeg) ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [24 Febrero, 2023 08:54 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/14 "2023-02-24T08:54:32Z")
¿Puede haber ocurrido que el troyano ya no esta? Esta es la pantalla de Windows Defender: ![Captura de pantalla (135)](https://forospyware.com/uploads/default/original/3X/b/0/b0f7a7075ad8ec39f009c557d7f87bff04884f8b.jpeg) Gracias ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [24 Febrero, 2023 09:45 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/15 "2023-02-24T09:45:21Z")
Buenas @Pepeyeb61 en respuesta a su pregunta puede que la infección se haya quitado con el Windows Defender pero quiero asegurarme de ello ya que si no se ha quitado la dicha infección puede seguir infectando el resto de su ordenador infectando sus archivos y acabando por infectar todo su ordenador. Ahora, **realice estos pasos que le indico a continuación:** **IMPORTANTE:** 1️⃣ SIGA LAS INDICACIONES QUE SE LE INDIQUEN EN ESTE FORO JUNTO CON EL **MANUAL** QUE LE HE DEJADO JUNTO AL PROGRAMA . 2️⃣ QUE SU ORDENADOR **NO** SE PONGA EN **ESTADO DE SUSPENSIÓN** DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR **NO SE APAGUE LA PANTALLA** YA QUE **PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS** Y **NO** **ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.** 3️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE FORO **YA LOS TUVIERA INSTALADO EN SU ORDENADOR** , **NO** HACE FALTA QUE LO INSTALE DE NUEVO, SIMPLEMENTE SIGA SU **MANUAL** QUE SE LE DEJA JUNTO AL PROGRAMA. 4️⃣ SI DICHO PROGRAMA LE PIDE **REINICIAR** PROCEDES! PERO **SÓLO** **SI SE LO SOLICITA DICHO PROGRAMA**. Ahora, **realice usted los siguientes pasos:** 5️⃣ **Descarga** , **Instala** , y **ejecuta:** **Dr.Web Cureit!**. Aquí te dejo la **Url de Descarga** del: **Dr.Web Cureit!, para que sepa cómo instalarlo y descargarlo correctamente:** [Click aquí: Dr.Web Cureit!](https://free.drweb.com/download+cureit/gr/?lng=es). Aquí te dejo su **Manual** del: **Dr.Web Cureit!** , para que sepa cómo utilizar el programa y configurarlo correctamente: [Click aquí: Manual del Dr.Web Cureit!](https://forospyware.com/t/manual-dr-web-curelt/142). (Elimine **TODO** lo que encuentre! y **NO** restaure **NADA** ). ``` MUY IMPORTANTE: ``` ✅ Cuando finalice el **proceso completo de análisis** el programa: **Dr.Web Cureit!,** en donde pone: ![capturada4](https://forospyware.com/uploads/default/original/3X/1/2/12da3864baf541f170347f266c7338c3bb4c20bd.jpeg) **un click** en la siguiente pestaña: ![capturada13](https://forospyware.com/uploads/default/original/3X/a/d/adedc0a35f4b032c15b2ab38c5a1770d4f48f340.jpeg) de la lista de opciones que ofrece el programa: **Dr.Web Cureit!** **un click** en la opción que pone: **Eliminar** ó **Delete** en: **´´TODOS´´** **los recuadros que le aparezcan a usted en dicho programa**. Si usted **no** está seguro de la acción a tomar **me lo comunica usted por aquí!** y aparecerá una pantalla **similar** a esta: ![image](https://forospyware.com/uploads/default/original/3X/c/a/ca8df14fbe0820664f498b9395eea1809f332aed.png) Pulsamos en donde pone: ![capturada2](https://forospyware.com/uploads/default/original/3X/2/6/269f5ad067ddeefae4daf3cf9014960f7756ee52.jpeg) ✅ Ahora, me manda usted una **Captura de Pantalla** con **´´todas´´** las infecciones y virus que **´´refleje´´** **el programa** : **Dr.Web Cureit!** que haya **´´eliminado´´.** ✅ Una vez finalizada la desinfección, **reiniciamos** el pc. **P.D:** Para poder enviarme usted el **Informe** que genera el: **Dr.Web Cureit!** , realice usted el siguiente procedimiento que le indico a continuación: ![capturada](https://forospyware.com/uploads/default/original/3X/3/5/355543afaf9b8b08ad5a30e8316b408f2efe5168.jpeg) Para poder enviarme el **Informe** y/o **Reporte** correctamente que le solicito realice usted los siguientes pasos que le indico a continuación: ![capturada7](https://forospyware.com/uploads/default/original/3X/b/1/b135e4a881cad28f16c649498eb7a503babb380e.jpeg) Como se muestra en el siguiente **EJEMPLO:** ![Preformateado](https://forospyware.com/uploads/default/original/2X/4/4500a1ee30621b404a1329f1029cbab3d1381055.gif) **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [25 Febrero, 2023 09:59 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/16 "2023-02-25T09:59:22Z")
Buenos días. Ésta es la captura de la pantalla: ![Captura de pantalla (137)](https://forospyware.com/uploads/default/original/3X/6/1/61365fc04934f982237db16e01bea3f2808492e0.png) El archivo cureit.log no soy capaz de descargarlo. El Bloc de Notas se bloquea. Gracias. ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [25 Febrero, 2023 14:03 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/17 "2023-02-25T14:03:21Z")
> [@Pepeyeb61](#): > > El archivo cureit.log no soy capaz de descargarlo. El Bloc de Notas se bloquea. > > Gracias. No se preocupe usted @Pepeyeb61 con la Captura de Pantalla que me ha enviado es correcto! Le pongo los siguientes pasos que usted tiene que seguir usted **al pie de la letra y sin invertir el orden y siguiendo todas las indicaciones que le de en este tema y su manual** Ahora, **realice usted los siguientes pasos que le indico a continuación:** **Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales**. Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** **IMPORTANTE:** 1️⃣ PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE **NO** ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, **SIGUIENDO LAS INDICACIONES DADAS Y SU MANUAL QUE LE DEJO JUNTO AL PROGRAMA** , **NO** LE PASES EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMA. 2️⃣ QUE SU ORDENADOR **NO** SE PONGA EN **ESTADO DE SUSPENSIÓN** DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR **NO SE APAGUE LA PANTALLA** YA QUE **PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS** Y **NO** **ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.** 3️⃣ SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE FORO LE PIDE **REINICIAR** PROCEDES! PERO **SÓLO** **SI SE LO SOLICITA EL DICHO PROGRAMA O SE LO SOLICITE YO Y ES MUY IMPORTANTE ´´QUE ME INFORMES DE ELLO´´.** ![capturada4](https://forospyware.com/uploads/default/original/3X/b/1/b10c2a1ebfc0fe3e899b4a20a2b5f1a6876a2e0f.jpeg) Una vez aclarado todo esto, **realice lo siguiente:** 4️⃣ **EN BUSCA / ELIMINACIÓN DE MALWARE** Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** Realice usted los pasos que te pongo a continuación, **sin cambiar el orden y síguelos al pie de la letra:** 5️⃣ **Descarga** , **Instala** , y **ejecuta:** **Kaspersky Virus Removal Tool**. Aquí le dejo la **Url de Descarga** del: **Kaspersky Virus Removal Tool** , para que sepa cómo descargar e instalar el programa correctamente: [Click aquí: Kaspersky Virus Removal Tool](https://devbuilds.s.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe). Es **MUY IMPORTANTE** que siga usted el siguiente **Manual** que se le idica a continuación: Aquí le dejo su **Manual** del: **Kaspersky Virus Removal Tool** , para que sepa cómo utilizar el programa y configurarlo correctamente: [Click aquí: Manual del Kaspersky Virus Removal Tool](https://forospyware.com/t/manual-de-kaspersky-virus-removal-tool/1623). ( **IMPORTANTE:** **Elimine** **TODO** lo que encuentre! y **NO** restaure **NADA** ). ``` MUY IMPORTANTE: ``` ✅ Una vez terminado el proceso, se abrirá una ventana donde se mostrarán las infecciones halladas y usted tiene que elegir y seleccionar **en ´´todos los parámetros y opciones´´ que le salgan a usted** la siguiente opción: ![capturada1](https://forospyware.com/uploads/default/original/3X/7/c/7c8dc737165a10c82a1360d606d7a39f84282da4.jpeg) ✅ Una vez elegida la acción, la herramienta pedirá **reiniciar** el sistema, lo cual hay que aceptar clikeando en la siguiente opción que se le refleja en el dicho programa: ![capturada1](https://forospyware.com/uploads/default/original/3X/a/9/a907d9eb9744078d6a2c63b8165d87f929a4162f.jpeg) tal y como se muestra en la siguiente pantalla: ![image](https://forospyware.com/uploads/default/original/3X/6/f/6fe1b6f0c44ef301d0520e627f88deaf809cd796.png) ✅ **Luego de reiniciar** , la herramienta se ejecutara nuevamente. Presione usted el botón ![capturada6](https://forospyware.com/uploads/default/original/3X/2/2/22491c3f95215cd6a57ab9fadf0b467df63f840f.jpeg) para abrir el cuadro del **´´REPORTE´´** que genera para que me lo pueda enviar usted, tal y como se refleja en la siguiente pantalla: ![10](https://forospyware.com/uploads/default/original/2X/9/9f9cdc0c0c0267478789dc39537f5dbd9108fe91.png) Para poder enviarme el **Informe** y/o **Reporte** correctamente que le solicito realice usted los siguientes pasos que le indico a continuación: ![capturada7](https://forospyware.com/uploads/default/original/3X/b/1/b135e4a881cad28f16c649498eb7a503babb380e.jpeg) Como se muestra en el siguiente **EJEMPLO:** ![Preformateado](https://forospyware.com/uploads/default/original/2X/4/4500a1ee30621b404a1329f1029cbab3d1381055.gif) **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [26 Febrero, 2023 19:17 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/18 "2023-02-26T19:17:46Z")
Buenas tardes. No ha detectado ningún virus. ![Captura de pantalla (138)](https://forospyware.com/uploads/default/original/3X/7/e/7eb8ec35b0ad4b5eb24ad2a4455c5f2251af995c.png) El informe no lo he podido descargar. Gracias. ![Captura de pantalla (139)](https://forospyware.com/uploads/default/original/3X/5/f/5fae71a680561090b95f8ca6eee422a277021141.png) ---
**Author:** ![Chicloi](https://forospyware.com/user_avatar/forospyware.com/chicloi/32/23951_2.png) [@Chicloi](https://forospyware.com/u/Chicloi)\ **Post date:** [28 Febrero, 2023 23:50 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/19 "2023-02-28T23:50:39Z")
Buenas @Pepeyeb61, en primer lugar le pido disculpas por la demora el trabajo me quita gran parte de mi tiempo, dicho esto, acabo de revisar las **Captura de Pantalla** que usted me ha enviado y usted ha realizado correctamente todos los procesos y el programa ha realizado correctamente su función. Ahora, **realice usted los siguientes pasos:** **IMPORTANTE:** 1️⃣ **SIGA USTED LAS INDICACIONES DADAS Y SU MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA**. 2️⃣ DURANTE TODO EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR, QUE **NO** SE APAGUE LA PANTALLA, ES DECIR, QUE SU PANTALLA **NO** SE PONGA EN: **ESTADO DE SUSPENSION** YA QUE **PUEDE INTERRUMPIRSE EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR** Y **NO** ELIMINAR LAS AMENAZAS E INFECCIONES QUE ENCUENTRE. 3️⃣ SI LOS PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO QUE SE LE PASEN A SU ORDENADOR **YA LOS TUVIERA INSTALADOS** , **NO** HACE FALTA **QUE LOS INSTALE DE NUEVO** , SIMPLEMENTE **EJECUTE** EL PROGRAMA QUE SE LE INDIQUE EN ESTE FORO Y SIGA **LAS INDICACINES Y EL MANUAL** QUE SE LE DEJA **JUNTO AL PROGRAMA.** 4️⃣ SI ALGUNO DE LOS PROGRAMA DE LOS QUE **SE LE INDIQUE EN ESTE FORO** , **UNA VEZ FINALIZADO EL PROCESO DE ANALISIS** , LE INDICA QUE DEBE **REINICIAR** **PROCEDES!** **PERO** **SÓLO SI SE LO INDICA DICHO PROGRAMA**. ![capturada4](https://forospyware.com/uploads/default/original/3X/b/1/b10c2a1ebfc0fe3e899b4a20a2b5f1a6876a2e0f.jpeg) Ahora ejecutarás una serie de herramientas respetando el orden los pasos **con todos los programas cerrados incluidos los navegadores.** 5️⃣ **Descargue,** **Instale** y **ejecute** el siguiente programa: **MalwareBytes Anti-Rootkit Beta**. A continuación, le dejo la **Url de Descarga** del programa: **MalwareBytes Anti-Rootkit Beta** , para que sepas cómo descargarlo e instalarlo correctamente y su **Manual** del: **MalwareBytes Anti-Rootkit Beta** , para que sepas cómo utilizarlo y configurarlo correctamente: 5️⃣ . 1️⃣. **Url de Descarga** del: **MalwareBytes Anti-Rootkit Beta:** , para que sepas cómo descargarlo e instalarlo correctamente: [MalwareBytes Anti-Rootkit Beta](https://downloads.malwarebytes.com/file/mbar/). 5️⃣ . 2️⃣. **Manual** del: **MalwareBytes Anti-Rootkit Beta** , para que sepas cómo utilizarlo y configurarlo correctamente: [Click aquí: Manual del MalwareBytes Anti-Rootkit Beta](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143) ( **IMPORTANTE:** Elimine **TODAS** las amenazas e infecciones que encuentre y **NO** restaure **NADA** ). ``` MUY IMPORTANTE: ``` ✅ Una vez finalizado el dicho programa, si encuentra amenazas, veremos una pantalla similar a esta: ![image](https://forospyware.com/uploads/default/original/3X/c/0/c007832c2b619eb16d5ba8c4c66888c44a51770e.png) ✅ Nos aseguraremos que **todas las casillas** están marcadas de los elementos detectados y que la casilla ![capturada3](https://forospyware.com/uploads/default/original/3X/4/9/49d1469a44085ec7426533dc383fdb6df79ac2d4.jpeg)esta tildada **como en la imagen.** ✅ A continuación, para eliminar las amenazas, pulsamos el botón: ![capturada4](https://forospyware.com/uploads/default/original/3X/8/4/8401985e310468088843ae718bebd2568167c3ea.jpeg) ✅ Una vez finalizada la desinfección, pulsamos el botón: ![capturada5](https://forospyware.com/uploads/default/original/3X/e/b/eb720398a43a79365a8378b7ff588b7efb1af562.jpeg) y **reiniciamos** el PC. 5️⃣ . 3️⃣. Siga su **Manual** del: **MalwareBytes Anti-Rootkit Beta** al pie de la letra y me manda una **Captura de Pantalla** con todas las amenazas e infecciones **que se refleje que ´´haya eliminado´´** el dicho programa. **Quedo a la espera de su respuesta!** ---
**Author:** ![Pepeyeb61](https://forospyware.com/letter_avatar/pepeyeb61/32/6_22734026db12803ebb3e059622ac3534.png) [@Pepeyeb61](https://forospyware.com/u/Pepeyeb61)\ **Post date:** [2 Marzo, 2023 08:29 UTC](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841/20 "2023-03-02T08:29:47Z")
Buenos días y gracias por su interés. Este programa antivirus no llegaba al final y bloqueaba el PC. Lo probé en tres ocasiones. Este es el informe que salía al final ![Captura de pantalla (140)](https://forospyware.com/uploads/default/original/3X/5/7/5710ef4cc0174c8f298cff9c9b9d666a53f3915d.jpeg) Tengo la impresión que el troyano ya no está. Gracias. [Página siguiente](https://forospyware.com/t/eliminar-troyano-win32zpevdob/29841.md?page=2)