sábado, 26 de noviembre de 2011

Como Eliminar El virus Recycler De Mi PC Con Windows 7?

En esta ocasion les traigo el tema de unos de los virus mas comunes hoy en dia: El Recycler, su fundamento se centra en crear una carpeta Recycler, relentisar el sistema y propagarse rapidamente por medio de USB y otros dispositivos extraibles, otra caracteristica lo es el ocultar carpetas por medio de otros virus asociados... bien mano a la obra para su eliminacion: primero: entramos a la consola de windows banderita + "R" (la tecla banderita es la que esta entre las teclas CTRL y ALT)
segundo: en la ventana que se abre tecleamos CMD he ingresamos a laventana de comando
luego dentro de la venta de coamndo escribimos lo siguiente sin las comillas: taskkill /f /im explorer.exe este comando finaliza el proceso del explorer (explorer.exe)..
Movernos a la carpeta del virus y hacerlo en todad la unidaddes lñoicales del disco duro ej. c:, d: e:, con: cd /Recycler o cd /recycled ya entrados en la carpeta recycler o recycled porque aveces cambia de nombre Quitar los atributos de las subcarpetas S-1-5-21-1482476501-1644491937-682003330-1013 con el comando: attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013 aveces pueden ser mas de una sub carpeta hacerlo con todas y en todas las unidades locales 3ero.- Ahora debemos renombrar la carpeta, con cualquier nombre con el comando ren (en el ejemplo usamos "virus": ren S-1-5-21-1482476501-1644491937-682003330-1013 virus 4to.- Reiniciar el explorador de windows con el comando: explorer.exe. 5to.- Ya en el explorador de Windows, debemos ir a la carpeta Recycler que se encuentra en cada unidad y al abrirla encontramos y veremos nuestra carpeta reconbrada virus. eliminamos la carpeta con las teclas Shift + Supr simplemente eliminamos todo su contenido de manera permanente esto lo hacemos en todas las unidades locales en las que se encontrase el virus : ise.exe, isee.exe y desktop.ini. 6to.- Opcionalmente podemos también limpiar la ruta del registro HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-90401C608512}. Para ello, accedemos al registro de Windows con el comando "regedit" desde la consola de comando como explique anteriormente. este es el proscedimiento manual para eliminar este molestoso virus...

No hay comentarios: