Qhost.gen
PeligrosidadDañoPropagación

¿Cómo saber si tengo Qhost.gen? 

Para verificar con exactitud si Qhost.gen ha afectado su ordenador, dispone de las siguientes opciones:

1. Realizar un análisis completo del ordenador con su Panda Antivirus, después de verificar que está actualizado. Si no lo está y usted es cliente registrado de Panda Software, actualícelo pulsando aquí.
2. Chequear el ordenador con Panda ActiveScan, la herramienta gratuita de análisis online de Panda Software, que detectará rápidamente todos los posibles virus.

¿Cómo eliminar a Qhost.gen? 

Después, si durante el proceso de análisis, Panda Antivirus o Panda ActiveScan detectan a Qhost.gen, el antivirus le dará automáticamente la opción de eliminarlo: hágalo, siguiendo las instrucciones del programa.

Finalmente, restaure el archivo HOSTS original desde la última copia de seguridad disponible.

Nota: si observa que Panda Antivirus o Panda ActiveScan detectan una y otra vez a Qhost.gen a pesar de haberse realizado con éxito la desinfección, puede ser un indicativo de que su ordenador se encuentra afectado por una nueva variante, desconocida hasta la fecha, del gusano Gaobot, entre otros. En este caso, le recomendamos que realice el siguiente proceso:

• Localice los posibles archivos sospechosos:
  - Acceda al directorio de sistema de Windows. Por defecto, este directorio es C:\ WINNT\ SYSTEM32 en ordenadores con Windows 2000/NT, mientras que es C:\ WINDOWS\ SYSTEM en ordenadores con Windows XP/Me/98/95.
  - Ordene los archivos por fecha.
  - Observe y anote los archivos ejecutables (todos aquellos con extensiones EXE, COM, PIF, BAT o SCR) que hayan sido creados o modificados durante los últimos quince días.
• Localice las entradas del Registro de Windows relacionadas con la ejecución automática de archivos. Éstas se encuentran en las siguientes rutas:
  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ RunServices
  HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Run
  HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ RunServices
  Para más información sobre cómo acceder al Registro de Windows, pulse aquí.
• Compruebe si alguno de los archivos presuntamente sospechosos aparecen referenciados en las claves anteriores. En caso afirmativo, le aconsejamos que envíe a PandaLabs (virus@pandasoftware.es) dichos archivos sospechosos, con el fin de proceder a su análisis y ofrecerle una respuesta.
• Si usted es cliente de Panda Software y necesita una explicación más detallada del proceso descrito, puede ponerse en contacto con nuestro departamento de Soporte Técnico, donde le darán las indicaciones oportunas.

Notas adicionales:

• Una vez haya eliminado este malware siguiendo los pasos indicados, si su ordenador tiene Windows Millenium, pulse aquí para conocer cómo eliminarlo de la carpeta _Restore.

¿Cómo protegerse de Qhost.gen? 

Para mantenerse protegido, tenga en cuenta los siguientes consejos:

• Instale un buen antivirus en su ordenador. Pulse aquí para conseguir el antivirus de Panda más adaptado a sus necesidades.
• Mantenga su antivirus actualizado. Si su antivirus admite las actualizaciones automáticas, configúrelas para que funcionen siempre así.
• Tenga activada la protección permanente de su antivirus en todo momento.

Si quiere conocer con detalle todos los consejos necesarios para mantenerse a salvo de los virus y otras amenazas, pulse aquí.