# Virus de la doble tilde

**URL:** <https://forospyware.com/t/virus-de-la-doble-tilde/1083>\
**Category:** Eliminar Malwares\
**Created:** [15 Octubre, 2018 15:37 UTC](https://forospyware.com/t/virus-de-la-doble-tilde/1083 "2018-10-15T15:37:57Z")\
**Posts on this page:** 1\
**Showing post:** 22

<div class="post-metadata">

**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar_proxy/v4/letter/m/ce7236/32.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\
**Post date:** [17 Octubre, 2018 10:14 UTC](https://forospyware.com/t/virus-de-la-doble-tilde/1083/22 "2018-10-17T10:14:23Z")

</div>

Lo de que tarden. es normal, sobre todo si el pc no es muy potente.

Por otra parte, tienes todavía infecciones graves, a si que realizas lo que te indico y me comentas como va el pc, y si sigue lo de la banderita roja.

Bien… y ahora sigue estos pasos, MUY Importante ~ Realiza una copia de seguridad del registro :

- Para hacerlo descarga **[Delfix](https://www.infospyware.com/utiles/delfix/)** en tu escritorio.

- Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona "Ejecutar como Administrador.")

- Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO

- Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

  

En el equipo con los demas programas cerrados:

Inicio \>\>\> Ejecutar \>\>\>Escribes notepad.exe.

Ahora copia y pega estos archivos dentro del Notepad:

```auto

Start
CreateRestorePoint:
CloseProcesses:

HKLM\...\Run: [] => [X]
KLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Services\458335ADDF886BC4 <==== ATTENTION (Rootkit!)
"lethjtha" => service was unlocked. <==== ATTENTION
S2 lethjtha; C:\Windows\system32\lethjtha\cahdclja.exe [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2018-10-14 21:39 - 2018-10-14 21:39 - 000000000 ____ D C:\ProgramData\RzwGPwNbGQ
2018-10-07 13:03 - 2018-10-16 18:09 - 000000000 ____ D C:\Windows\system32\lethjtha
Task: {ADCD0C9F-5907-4ED8-977E-B1BA92B220C8} - \A-9-8-28-1379449870-1118738007-1377598065-4856\{F9AKHEV7-4EK-OAVD-HE28-IY8RDNGZGVCM} -> No File <==== ATTENTION
AlternateDataStreams: C:\Windows\system32\config\systemprofile:.repos [5779800]

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
END

```

Lo guardas bajo el nombre de fixlist.txt en el escritorio \<\<\< Esto es muy importante.\<\<

Nota: Es importante que la Hta Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no no trabajara.

- Y ahora usa esta Faq de Windows [¿Cómo iniciar Windows en Modo Seguro?](https://forospyware.com/t/como-iniciar-el-pc-en-modo-a-prueba-de-fallos/162), para trabajar desde ese modo de windows.

- Ejecutas Frst.exe.

- Presionas el botón Fix y aguardas a que termine.

- La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).

> [@](#):
>
> ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo

Lo pegas en tu próxima respuesta, comentado como va el problema , y ademas estos otros logs:

> [@Manual Malwarebytes Anti-Rootkit Beta](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143):
>
> Manual Malwarebytes Anti-Rootkit Beta Malwarebytes Anti-Rootkit (MBAR) es una herramienta diseñada para detectar y eliminar las formas sofisticadas y sigilosas de malware llamado “Rootkits”. Los rootkits son formas ocultas de malware que los antivirus tradicionales normalmente no pueden detectar o eliminar. Malwarebytes Anti-Rootkit (MBAR) es portable: se ejecuta desde cualquier carpeta o unidad extraíble, como una memoria USB Índice: [Descarga y ejecución](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--descarga-y-ejecucion)[Análisis](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--analisis)[Cuarentena](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--cuarentena)[Informe de …](https://forospyware.com/t/manual-malwarebytes-anti-rootkit-beta/143#heading--informe-de-analisis)

---

_[View the full topic](https://forospyware.com/t/virus-de-la-doble-tilde/1083)._