Solución para eliminar el Virus UCASH o UKASH
La solución: El archivo malware se llama mahmud.exe está instalado en este sitio: C:\Documents and Settings\Nombre de usuario\AppData\Roaming\ el archivo mahmud.exeApagar el PC.
Enciende el PC y elegir MODO SEGURO.
Una vez en modo seguro, vete a INICIO y ejecuta el SÍMBOLO DEL SISTEMA(Aparece una ventana negra con la C:\ del antiguo sistema operativo).
Tienes que escribir esto:
DIR mahmud*.* /s (que significa que te muestre todo lo que se llame mahmud)
Una vez que te salga la línea parecida a esta:
C:\Users\User\AppData\Roaming\mahmud.exe
tienes que escribir el comando DEL (borrar-delete) seguido de TODA LA LÍNEA.
Ejemplo:
DEL C:\Users\Nombre de Usuario\AppData\Roaming\mahmud.exe
Te preguntará si estás seguro? (S/N) o are you sure? (Y/N)
Elije borrar y asunto zanjado.
Si todo lo anterior no funciona, bajar Malwarebytes, la última versión, actualizáis su Base de Datos y hacéis un análisis completo. Con ésto debería eliminarse el dichoso virus.
eso no resuelve absolutamente nada, porque el nombre del .exe no aparece
Es cierto, la informática no es una ciencia exacta, unas veces se soluciona de una manera y otras hay que aplicar otro tipo de remedio. En mi caso, a un cliente se lo eliminé arrancando con un livecd de rescate de Kaspersky, escaneé todo el disco duro y me eliminó todos los troyanos que encontró. De esta manera pude solucionar el problema.