lunes, 10 de septiembre de 2012

Borrar Virus que crean accesos directos LNK


Esta es una posibe solución a este problema de virus

Las instrucciones originales de Diego fueron buenas para recuperar la “visibilidad” de mis archivos en las USB, pero el virus persistía y les dejo aquí la receta que utilicé… en realidad seré muy técnico pues me cuestan trabajo los detalles.

 
1.- En modo comando (cmd) ejecuté el msconfig y exploré los programas de inicio (pestaña apropiada).

2.- Al ordenar los programas por el Autor, encontré uno que decía “Desconocido” en la columna autor y además se ejecutaba con mi usuario y con un nombre extraño, en mi caso: Zwfyfx.exe.

3.- Deshabilité el programa, tomé nota de su nombre y del directorio en donde radicaba. Todo eso está en la pantalla del msconfig.

4.- Exploré la carpeta señalada -en mi caso estaba en windows\”mi usuario”\appdata\Roaming. Me fué facil llegar a ella en modo comando… solo tuve que pasar al directorio appdata (cd Appdata) y después al de Roaming.

5.- Borré el archivo Zwfyfx.exe (del Zwfyfx.exe)

6.- Luego abrí el registro (regedit) desde el programa de ejecutar o “Run”.

7.- En Edición–>Buscar, coloqué el nombre del virus … en mi caso Zwfyfx, para que lo buscara en todo el Registro.

8.- En HKLM encontré una entrada con el nombre del virus, y borré toda la carpeta.

9.- Salí, reinicié el equipo y … todo OK!

10.- Repasé todas mis USB y borré un directorio llamado RECYCLER que el virus creó en ellas. Una memoria no mostraba contenido, pero con el comando que nos ofreció Diego : Attrib /d /s -r -h -s *.* pude recuperar la estructura de carpetas.

No hay comentarios:

Publicar un comentario

Nos interesa tu opinión Dejanos tu comentario sobre este artículo

Quieres aprender más de informática?

Te recomendamos visitar estos enlaces para ser un experto: