DITADO: 17-03-2012]
Escrito por Egogaius:
Bueno … yo me encontré al virus en Windows 7 , bajo otra apariencia. Ya probé
varias veces y al parecer lo logré. Las instrucciones originales de Diego fueron
buenas para recuperar la “visibilidad” de mis archivos en las USB, pero el virus
persistía y les dejo aquí la receta que utilicé… en realidad seré muy técnico pues
me cuestan trabajo los detalles. Además… soy como el burro que tocó la flauta …
jejeje.
1.- En modo comando (cmd) ejecuté el msconfig y exploré los programas de inicio
(pestaña apropiada).
2.- Al ordenar los programas por el Autor, encontré uno que decía “Desconocido”
en la columna autor y además se ejecutaba con mi usuario y con un nombre
extraño, en mi caso: Zwfyfx.exe.
3.- Deshabilité el programa, tomé nota de su nombre y del directorio en donde
radicaba. Todo eso está en la pantalla del msconfig.
4.- Exploré la carpeta señalada -en mi caso estaba en windows\”mi usuario”\
appdata\Roaming. Me fué facil llegar a ella en modo comando… solo tuve que
pasar al directorio appdata (cd Appdata) y después al de Roaming.
5.- Borré el archivo Zwfyfx.exe (del Zwfyfx.exe)
6.- Luego abrí el registro (regedit) desde el programa de ejecutar o “Run”.
7.- En Edición–>Buscar, coloqué el nombre del virus … en mi caso Zwfyfx, para que
lo buscara en todo el Registro.
8.- En HKLM encontré una entrada con el nombre del virus, y borré toda la carpeta.
9.- Salí, reinicié el equipo y … todo OK!
10.- Repasé todas mis USB y borré un directorio llamado RECYCLER que el virus
creó en ellas. Una memoria no mostraba contenido, pero con el comando que nos
ofreció Diego : Attrib /d /s -r -h -s *.* pude recuperar la estructura de carpetas.
Listo!! Espero sea de utilidad.
Si te ha servido de ayuda, y lo crees conveniente podrías realizar una donación. Te
lo agradezco
Top Related