# HackTool-AutoKMS

**URL:** <https://forospyware.com/t/hacktool-autokms/12535>\
**Category:** Eliminar Malwares\
**Created:** [11 Diciembre, 2019 07:56 UTC](https://forospyware.com/t/hacktool-autokms/12535 "2019-12-11T07:56:09Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

**Author:** ![xhema](https://forospyware.com/letter_avatar/xhema/32/6_22734026db12803ebb3e059622ac3534.png) [@xhema](https://forospyware.com/u/xhema)\
**Post date:** [11 Diciembre, 2019 07:56 UTC](https://forospyware.com/t/hacktool-autokms/12535/1 "2019-12-11T07:56:09Z")

</div>

Hola. Hoy he desinstalado ESET NOD32 de mi pc, pues se me ha acabado la licencia y he activado el Window Defender que viene por defecto con el sistema operativo. El caso es que nada mas activarlo me indica que ha encontrado varias amenazas y todas referentes a AutoKMS. -Amenaza Detectada- HackTool:Win32/AutoKMS.SA!MSR Elementos afectados: file C\Windows\KMS-R@1n.exe

-Amenaza Detectada- HackTool:Win64/AutoKMS Elementos afectados: file C|Windows\KMS-R@1nHook.dll

-Amenaza Detectada- HackTool:MSIL/AutoKMS Elementos afectados file C\Windows\KMS-R@1nHook.exe

En cada caso pone “Amenaza quitada o restaurada” - “Amenaza en Cuarentena” - “Correccion incompleta”

Como puedo resolver y eliminar todo esto?. Gracias.

---

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [11 Diciembre, 2019 09:31 UTC](https://forospyware.com/t/hacktool-autokms/12535/2 "2019-12-11T09:31:52Z")

</div>

Lo que te están tratando es un activador para piratear Office o Windows que tú mismo habrás instalado.

Quieres eliminarlo definitivamente?

---

<div class="post-metadata">

**Author:** ![xhema](https://forospyware.com/letter_avatar/xhema/32/6_22734026db12803ebb3e059622ac3534.png) [@xhema](https://forospyware.com/u/xhema)\
**Post date:** [11 Diciembre, 2019 16:10 UTC](https://forospyware.com/t/hacktool-autokms/12535/3 "2019-12-11T16:10:41Z")

</div>

Si, quiero eliminarlo definitivamente.

---

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [11 Diciembre, 2019 16:36 UTC](https://forospyware.com/t/hacktool-autokms/12535/4 "2019-12-11T16:36:33Z")

</div>

Realiza los siguientes pasos, , sin cambiar el orden

1) Descarga, instala y ejecuta [Malwarebytes’ Anti-Malware](https://www.infospyware.com/antivirus/malwarebytes/).

- Presiona clic en “ **Use Malewarebytes Free** ” (Usar Malewarebyte gratis).

- Pulsa en el botón **“Open Malewarebytes Free”**.

![imagen](https://forospyware.com/uploads/default/original/2X/0/03f41cb99d27d58c220a6baf44b7c1be1ed31bb6.png)

- Presiona el **botón “Scan”** (Escaneo).

![imagen](https://forospyware.com/uploads/default/original/2X/5/5b70e0c8563ce5b71c24fc3fd8348fc182432cf3.png)

Una vez finalizado el escaneo aparecerá la siguiente pantalla:

![imagen](https://forospyware.com/uploads/default/original/2X/2/2c21d2177761f514b32a0696f97f24c0088a593f.png)

- Pulsa en **“View report”** (Ver informe).

- Luego presionar el botón **“Export”** (Exportar). Elijes **“Text file”** (fichero de texto). Elijes un nombre y guardas ese archivo en el escritorio…

2) Descarga **[Adwcleaner](https://www.infospyware.com/antispyware/adwcleaner/)**  **en el escritorio.**

- Desactiva tu antivirus ▶**[Como deshabilitar temporalmente un antivirus](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82/2)** y cualquier programa de seguridad.

- Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.")

- Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.

- Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.

- Si no encuentra nada, pulsamos “Omitir Reparación”

- El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"

Puedes mirar su manual \>\> **[Manual de Adwcleaner](https://forospyware.com/t/manual-de-adwcleaner/98)**

3) Descarga **[Ccleaner](https://www.infospyware.com/herramientas/ccleaner/)**

Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine \> clic en ejecutar limpiador. Clic en la pestaña Registro \> clic en buscar problemas esperas que termine \> clic en Reparar Seleccionadas y haces una copia de seguridad.

Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.

  

> [@](#):
>
> ⚠ ▶ [**Muy Importante**] \* Al pegar cada informe , debemos seleccionar todo el texto y pulsar en el botón de `Texto preformateado`
> 
> ![2018-11-12_17-17-18](https://forospyware.com/uploads/default/original/2X/c/cd7c18fc5d8f830f282258338a203e1a059b7b40.png)

> [@](#):
>
> **_NOTA IMPORTANTE_**
> 
> Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo :
> 
> - No realices pasos/acciones que NOSOTROS no te hayamos indicado
> - No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
> - No instales NADA(programas/software/complementos/extensiones del navegador…)
> - No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…)
> - No realices por tu cuenta otros procedimientos. 
> - Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

---

<div class="post-metadata">

**Author:** ![xhema](https://forospyware.com/letter_avatar/xhema/32/6_22734026db12803ebb3e059622ac3534.png) [@xhema](https://forospyware.com/u/xhema)\
**Post date:** [12 Diciembre, 2019 16:41 UTC](https://forospyware.com/t/hacktool-autokms/12535/5 "2019-12-12T16:41:42Z")

</div>

Hola. Queria comentar que esto le esta ocurriendo a un portatil que me cedio la empresa en la que estaba trabajando y por falta de pago me lo entrego en propiedad. Entonces no se exactamente si elimino este activador que dejara de funcionar. El portatil era nuevo, por lo que creo que el sistema operativo seria original, tambien tiene el outlook u office, que tampoco se si es original o no. Hay forma de saber estas cuestiones antes de eliminar nada?

---

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [12 Diciembre, 2019 20:08 UTC](https://forospyware.com/t/hacktool-autokms/12535/6 "2019-12-12T20:08:31Z")

</div>

Ese activador se usa para Windows y/o Office.

Si lo eliminas,es posible que Windows u Office te pidan la licencia.

Tu diras

---

<div class="post-metadata">

**Author:** ![xhema](https://forospyware.com/letter_avatar/xhema/32/6_22734026db12803ebb3e059622ac3534.png) [@xhema](https://forospyware.com/u/xhema)\
**Post date:** [15 Diciembre, 2019 10:05 UTC](https://forospyware.com/t/hacktool-autokms/12535/7 "2019-12-15T10:05:00Z")

</div>

Entonces este activador no es dañino para mi pc. no? Como averiguo para que se usa, si es windows y/o office? Vuelvo a restaurar todo lo que windows defender a dejado como correccion incompleta, en cuarentena etc… Gracias.

---

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [15 Diciembre, 2019 11:10 UTC](https://forospyware.com/t/hacktool-autokms/12535/8 "2019-12-15T11:10:04Z")

</div>

El uso de estos programas,en ocasiones no traen nada bueno.

Oara saber que estás validando, tendrías que preguntarlo, pero el Office,seguro,y Windows igual.

Dejalo asi ,quizas,mejor

---

<div class="post-metadata">

**Author:** ![xhema](https://forospyware.com/letter_avatar/xhema/32/6_22734026db12803ebb3e059622ac3534.png) [@xhema](https://forospyware.com/u/xhema)\
**Post date:** [20 Diciembre, 2019 18:25 UTC](https://forospyware.com/t/hacktool-autokms/12535/9 "2019-12-20T18:25:11Z")

</div>

La verdad es que no me esperaba esto. Aunque no quiera, voy a tener que dejarlo tal y como esta y no eliminar nada. El caso es que como Windows Defender detecto esto como virus, lo intente eliminar y ahora hay procesos que estan como “Correccion incompleta” o “Amenaza quitada o restaurada”. Que tengo que hacer para que todo siga como estaba anteriormente al intentar eliminarlo.

---

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [20 Diciembre, 2019 19:52 UTC](https://forospyware.com/t/hacktool-autokms/12535/10 "2019-12-20T19:52:18Z")

</div>

Puedes restaurar esos elementos, desde la cuarentena de Defender.

Pero de todas maneras, si windows no te ha salido un mensaje de licencia o en Office, es que no elimino los activadores, por lo que puedes dejarlos asi

---

<div class="post-metadata">

**Author:** ![MIXU](https://forospyware.com/user_avatar/forospyware.com/mixu/32/44218_2.png) [@MIXU](https://forospyware.com/u/MIXU)\
**Post date:** [9 Enero, 2023 09:15 UTC](https://forospyware.com/t/hacktool-autokms/12535/13 "2023-01-09T09:15:00Z")

</div>

Cerrado el 9 Enero, 2023 09:15 UTC


