MagicControl es un troyano peligroso y difícil de eliminar.

Si estás infectado con MagicControl es posible que este troyano haya descargado otros malwares, especialmente el dialer Instant Access.

1er Método: utilizando anti-spywares

• 1. Primeramente descarga estos dos anti-spywares que son gratuitos y complementarios:
  • Descargar Ad-Aware
  • Descargar Spybot - Search & Destroy
• 2. Ejecuta Ad-Aware, actualízalo, luego efectúa un análisis completo del sistema y elimina las infecciones encontradas.
  • Ver el tutorial de Ad-Aware
• 3. Ejecuta Spybot Search & Destroy, actualízalo y analiza el sistema para corregir los problemas de seguridad. Luego elimina todos los spywares encontrados.
  • Ver el tutorial de Spybot

2do Método: utilizando la herramienta Catchme

A efectuar si el primer método no funcionó o si no estás seguro de haber eliminado todas las infecciones.

• 1. Mostrar todos los archivos y carpetas:
  • Haz clic en “Inicio” / “Panel de control” / menú “Herramientas” (en la parte de arriba) / “Opciones de carpeta…” / “Ver”
  • Marcar: “Mostrar todos los archivos y carpetas ocultos”
  • Desmarcar las casillas:
    • ”Ocultar archivos protegidos del sistema operativo (recomendado)”
    • ”Ocultar las extensiones de archivo para tipos de archivos conocidos”
  • Haz clic en “Aplicar”, luego en “Aceptar”
• 2. Descarga Catchme de Gmer en el escritorio:
  • Haz doble clic en el archivo catchme.exe para ejecutar el utilitario.
  • Haz clic en Scan, se abrirá una ventana DOS para comenzar el análisis.
  • Espera hasta que aparezca el mensaje “scan completed successfully”, luego cierra la ventana.
  • En el escritorio se creará un archivo catchme.log conteniendo el resultado del análisis.
• 3. Ahora tan solo tienes que eliminar manualmente estos archivos(que en realidad se tratan de rootkits) siguiendo su ruta.
  • Por ejemplo, si el archivo a eliminar se encuentra en: c:\WINDOWS\system32\fyhtersk.dat
  • Entonces haz doble clic en el disco local C: luego en la carpeta “system32” y elimina manualmente el archivo.
  • Si el archivo no deja ser eliminado, quizás es por que esta siendo utilizado: En este caso, debes utilizar un programa especial, ver el siguiente artículo de donde podrás bajar el programa y ver los pasos a seguir: http://es.kioskea.net/faq/sujet 1366 eliminar un archivo dificil de eliminar
  • No olvides de vaciar la papelera de reciclaje al final.

Nota: Si no estás seguro de que tu PC está infectado, entonces copia el informe que se genero (que se encuentra en el escritorio) en el foro Virus/Seguridad para que sea analizado por los expertos en la materia.

Enlaces útiles

En el siguiente enlace podrás encontrar métodos de desinfección de spywares y otros malwares: Métodos para desinfectar el PC

PD: El artículo original fue escrito por Kristopher contribuidor de CommentCaMarche