Scribd
Cargar
2 vistas2 páginas

Eliminar virus y restaurar acceso a discos

El documento proporciona un procedimiento detallado para eliminar el archivo autorun.inf y otros archivos maliciosos que impiden el acceso a los discos en un sistema operativo. Incluye pasos para finalizar procesos, eliminar archivos específicos y modificar entradas del registro para desinfectar la máquina. Finalmente, se instruye a reiniciar el equipo y ajustar configuraciones para mostrar archivos ocultos.

Cargado por

Aj Maximo
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOC, PDF, TXT o lee en línea desde Scribd
2 vistas2 páginas

Eliminar virus y restaurar acceso a discos

El documento proporciona un procedimiento detallado para eliminar el archivo autorun.inf y otros archivos maliciosos que impiden el acceso a los discos en un sistema operativo. Incluye pasos para finalizar procesos, eliminar archivos específicos y modificar entradas del registro para desinfectar la máquina. Finalmente, se instruye a reiniciar el equipo y ajustar configuraciones para mostrar archivos ocultos.

Cargado por

Aj Maximo
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como DOC, PDF, TXT o lee en línea desde Scribd

ni siquiera entra al disco si le das explorar???

para poder accesar a los discos


lo q tienes q hacer es eliminar el [Link] q esta en cada particion...

has los siguientes pasos para eliminarlo manualmente:

1) Abrir el administrador de tareas (el Ctrl-Alt-Del)


2) Si [Link] está funcionando, terminarlo.
3) Si [Link] está funcionando, terminarlo.
4) Abrir "archivo ---- nueva tarea (Ejecutar…)" en el administrador de tareas
5) escribir cmd
6) Teclea cd.. hasta q estes en "c:\"

nota: si tienes archivos [Link] seria bueno q te hagas un respaldo antes de


seguir...

del c:\autorun. * /f /a /s /q

7) Ir a tu directorio Windows\System32
C:\CD WINDOWS\SYSTEM32 -------------------------C:\WINDOWS\SYSTEM32
8 ) Teclear dir /a avp*.* (QUEDA C:\WINDOWS\SYSTEM32 DIR /A AVP*.*)
9) Si ves que cualquier archivo nombra [Link] o [Link] o [Link], utilizan los
comandos siguientes de suprimir cada uno de ellos(TODOS LOS QUE APARESCAN):

attrib -r -s -h [Link]
del [Link]

10) En el administrador de tarea Abrir “archivo ---- nueva tarea (Ejecutar…)”


Abrir: regedit
11) Navegar a HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \
CurrentVersion \ Run funcionado (como de costumbre, has una copia de seguridad
de tu registro antes de tocarlo!)
12) Si hay algunas entradas para [Link], eliminalas.
13) CON "EDICION ---> BUSCAR" HACER una búsqueda completa de tu registro para
[Link] (EJEMPLO: F/: [Link]) y suprimir cualquier entrada que
encuentres las mas evidentes de peligro (F3).
14) Regresa a la consola y elimina el [Link] en cada particion con el
siguiente comando

attrib -r -s -h [Link]
del [Link]

15) Reiniciar tu computadora (shutdown -r -t 00)

Una vez desinfectada la maquina, y reiniciado el equipo, hay que editar las
siguientes entradas del registro.

EN EL ADMINISTRADOR DE TAREA ABRIR “ARCHIVO ---- NUEVA TAREA


(EJECUTAR…)”
ABRIR: REGEDIT

Dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL

Hay una entrada que se llama CheckedValue, la cual por defecto es una entrada
tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo
alfanumerica, lo que debes de hacer, es eliminarla, y crear una tipo DWORD con
valor 1. (Y SI ESTA AHÍ YA DE TIPO DWORD TODO SOLO LE PONES EL VALOR DE 1
PORQUE QUE ESTA EN 0)
DefaultValue tenga valor de 2.

Tambien dentro de

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\Hidden\NOHIDDE

Busque las mismas entradas, y por defecto tienen el valor 2 ambas entradas ASI
DEJALAS.

Para ver los archivos "protegidos" del sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Folder\SuperHidden ... Las mismas entradas pero en este caso la primera
en 0 y la segunda en 2.

SOLO REINICIA Y LUEGO:

PONLE MOSTRAR ARCHIVOS EN EL MENU CORRESPONDIENTE.

Y LISTO AHÍ LO TIENES

También podría gustarte