Infeccion con virus tipo rogue: Security Shield

[LeThe]

Este fue eliminado al entrar en Modo Seguro con Funcion de Red o Safe Mode with Networking y escaneando con Malwarebytes Antimalware. Esta infeccion ocurrio en una computadora con Windows 7.



Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wdgtzayd (Rogue.SecurityShield) -> Value: wdgtzayd

Files Infected:
c:\Users\daniel robinson\AppData\Local\wdgtzayd.exe (Rogue.SecurityShield)
c:\Users\daniel robinson\local settings\wdgtzayd.exe (Rogue.SecurityShield)
c:\Users\daniel robinson\local settings\application data\wdgtzayd.exe (Rogue.SecurityShield)
c:\Users\daniel robinson\AppData\Roaming\microsoft\Windows\start menu\Programs\security shield.lnk (Rogue.SecurityShield)

[paulofutre]

Gracias por reportarlo.
Saludos.

[Menfis]

Gracias por la info, tengo una curiosidad, que antivirus estaba usando la computadora, talves no estaba actualizado? puedes comentarlo.

[LeThe]

AVG 8.0, pero como siempre, el virus entro por Internet Explorer. El navegador indico que se tenia que instalar un plug-in para ver un video, al hacer clic en aceptar, ahi entro.