F Limpiar Virus - archivo 1138s.vbe - Tecno Fácil

Breaking

Limpiar Virus - archivo 1138s.vbe

1-Detener el proceso wscript.exe

2- Buscar el archivo en todas las unidades y eliminarlo, yo lo encontré en:
E:\ (letra de mi pendrive)
C:\Documents and Settings\Usuario_windows\Menú Inicio\Programas\Inicio\ (reemplazar "usuario_windows" por el nombre del perfil de cada usuario)
C:\Documents and Settings\Usuario_windows\Configuración local\Temp (reemplazar "usuario_windows" por el nombre del perfil de usuario)

3- Eliminar el archivo C:\WINDOWS\pss\1138s.vbeStartup

4- Borrar claves del registro de windows (usuarios avanzados) o usar herramienta de limpieza del registro de windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\1138s]
[HKEY_LOCAL_MACHINE\SOFTWARE\1138s]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Usuario_Windows^Menú Inicio^Programas^Inicio^1138s.vbe] (reemplazar "usuario_Windows" por el nombre de su perfil)

5- Eliminar los accesos directos creados por el virus

6- Desde Símbolo de sistema ir a la unidad del pendrive o disco y poner "attrib -h -r -s /s /d" (enter) ej: "E:\attrib -h -r -s /s /d" (sin las comillas).

Después de todos estos pasos reiniciar la PC y revisar que no quede nada del virus.

No hay comentarios:

Publicar un comentario