Mu Online Chacal
Bienvenido al foro de MuChacal
Administración del Foro
=Ivatecos=, David, Andres

Elimininar virus nds0q.exe Rapido y facil

Ver el tema anterior Ver el tema siguiente Ir abajo

Elimininar virus nds0q.exe Rapido y facil

Mensaje  positive el Vie Oct 23, 2009 8:20 am

mi nombre es Mike Brian ya hice este post en varios lugares de internet

hay un virus nuevo que anda molestando computadores que los antivirus les quedo grande detectar y eliminar yo probe y actualize todos los anrtivirus famoso como avast nod 32 y no lo detectaban

yo se como de un modo muy sencillo

solo necesitan tener winrar el famoso compresor de ficheros instalado en tu ordenador se encuentra en softonic.com o uptodown.com o gratisprogramas.org
si haces todo como yo digo funcionara no intentes de otro modo sino con el winrar que accede de mejor manera a los archivos sin correr riesgos

NOTA: toda busqueda de carpetas o archivos hazlas por medio del explorador de WINrar no intentes por otro medio

reinicia el computador y ejecutalo en modo seguro o a prueba de errores que se llama comunmente

luego abre WInrar y busca en todas tus particiones del disco duro C D o E cuantas tengas
por ahi estan en cada una el nombre nds0q.exe dale F2 que es para cambiar el nombre

quita el exe depues del punto y coloca afgmag para que te quede nds0q.afgmag
hazlo en cada particion debido ha que hay uno por particion
tambien borra las carpetas recycler de cada particion
recomiendo usar borrado directo sin que pase por la papelera manteniendo shift presionado mientras undes supr
luego dale menu de inicio ejecutar sino lo encuantras pulsa tecla windons con la e juntas
escribes MSCONFIG y buscas una pestaña que se llama inico y desactivas herss.exe con ese nombre

despues busca documents and settings tu nombre de cuenta sea “remberto” por ejemplo.
luego en configuracion local/ temp ahi hay un archivo llamado herss.exe hazle el mismo cambio de .exe a .afgmag

REINICIAS Y BINGO ADIOS VIRUS
ESTE VIRUS DESACTIVA LOS ARCHIVOS OCULTOS
PARA ACTIVARLOS ABRE EN “MODO NORMAL” SIN EL PROCESO ANTERIOR ESTO

Ve al menú inicio y dale en Ejecutar, allí escribes regedit y le das enter. Se abrirá el editor del registro, navega hasta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

http://www.imagengratis.org/thumbs/reg.jpg

Allí hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, cambiarle el valor a 1 y listo

espero haber ayudado

positive

Cantidad de envíos : 40
Puntaje : 115
Fecha de inscripción : 20/10/2009
Edad : 23
Localización : Villavicencio

Ver perfil de usuario

Volver arriba Ir abajo

Ver el tema anterior Ver el tema siguiente Volver arriba

- Temas similares

 
Permisos de este foro:
No puedes responder a temas en este foro.