En este punto ya sabemos que nuestra PC tiene efectivamente el virus y donde se localiza, pero por más que lleguemos a esos lugares lo podremos ver pero no podremos eliminarlo porque hay un comando del sistema que lo mantiene activo y es el “wscript.exe”
Debemos abrir el “administrador de tareas” ejecutando la clásica secuencia Ctrl + Alt + Del y en la pestaña “procesos” ubicamos a “wscript”, lo seleccionamos y luego pulsamos “finalizar proceso”
Si nos sale este otro cartel es porque hicimos mal uno de los pasos anteriores y no alcanzamos a desactivar “wscript.exe” por lo que debemos volver a los pasos anteriores
una vez eliminado el v5 de la carpeta “roaming” nos resta borrarlo del registro
MUCHO CUIDADO CON ESTE PROCEDIMIENTO YA QUE NO HAY MARCHA ATRÁS
Vamos a inicio y ejecutamos “regedit”
Seguimos la segunda dirección que era HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun
y eliminamos el archivo v5.vbs
Luego cerramos todo y reiniciamos la PC
Felicidades ¡!!!!! la PC ya está libre del virus
Notas:
•HKCU es igual a HKEY_CURRENT_USER
•HKLM es igual a HKEY_LOCAL_MACHINE
•Hay variantes del nombre del virus lo que importa es que tiene la extensión vbs
•Posiblemente aparezca dos o más veces en el inicio de Windows por lo que hay que hacer lo propio con cada uno
Eliminar el virus del pen drive
Aclaración: solo con una PC sana se puede curar el pendrive
Con la PC aún en modo Super Sayayin accedemos al pendrive infectado y podremos ver todo
NO ABRIR CARPETAS NI EJECUTAR NADA DE LO QUE HAY ALLI de lo contrario infectaremos a la PC nuevamente
Opción 1
Si los archivos que hay allí no son importantes simplemente formateamos el pendrive y ya está
Opción 2
Si necesitamos recuperar los archivos y carpetas procedemos asi:
Seleccionamos a v5 y todos los accesos directos y los borramos
Nos quedarán luego solamente las carpetas y archivos originales solo que en una vista semitransparente por que estarán en modo oculto y por más que intentemos cambiar las propiedades veremos que no se puede
Para solucionar esto ejecutamos “cmd” y entramos en símbolo del sistema y ponemos la letra correspondiente a la unidad (en este caso es G) seguido de dos puntos y pulsamos enter
Luego ponemos attrib -h -r -s *.* /s /d luego enter
Salimos de modo símbolo de sistema
Observaremos como las carpetas recuperan los atributos originales y ya se pueden ver
bueno con esto ya esta eliminado lo malo del pen drive
ES MUY NECESARIO salir del modo super sayayin para evitar accidentes con los archivos importantes del sistema.
Ingresamos en la pestaña “ver” pulsar “restaurar valores predeterminados” aplicar y aceptar
Nota:
•El virus puede tener otros nombres pero su extencion es generalmente vbs
•Incluso puede alojarse en otras carpetas diferentes del registro
•En Windows xp algunas cosas pueden variar pero el procedimiento es muy similar
Fuente:
http://www.taringa.net/posts/ciencia-educacion/17404812/El-virus-de-los-accesos-directos-v5-vbs.html
