Elimininar virus nds0q.exe Rapido y facil
Página 1 de 1.
Elimininar virus nds0q.exe Rapido y facil
mi nombre es Mike Brian ya hice este post en varios lugares de internet
hay un virus nuevo que anda molestando computadores que los antivirus les quedo grande detectar y eliminar yo probe y actualize todos los anrtivirus famoso como avast nod 32 y no lo detectaban
yo se como de un modo muy sencillo
solo necesitan tener winrar el famoso compresor de ficheros instalado en tu ordenador se encuentra en softonic.com o uptodown.com o gratisprogramas.org
si haces todo como yo digo funcionara no intentes de otro modo sino con el winrar que accede de mejor manera a los archivos sin correr riesgos
NOTA: toda busqueda de carpetas o archivos hazlas por medio del explorador de WINrar no intentes por otro medio
reinicia el computador y ejecutalo en modo seguro o a prueba de errores que se llama comunmente
luego abre WInrar y busca en todas tus particiones del disco duro C D o E cuantas tengas
por ahi estan en cada una el nombre nds0q.exe dale F2 que es para cambiar el nombre
quita el exe depues del punto y coloca afgmag para que te quede nds0q.afgmag
hazlo en cada particion debido ha que hay uno por particion
tambien borra las carpetas recycler de cada particion
recomiendo usar borrado directo sin que pase por la papelera manteniendo shift presionado mientras undes supr
luego dale menu de inicio ejecutar sino lo encuantras pulsa tecla windons con la e juntas
escribes MSCONFIG y buscas una pestaña que se llama inico y desactivas herss.exe con ese nombre
despues busca documents and settings tu nombre de cuenta sea “remberto” por ejemplo.
luego en configuracion local/ temp ahi hay un archivo llamado herss.exe hazle el mismo cambio de .exe a .afgmag
REINICIAS Y BINGO ADIOS VIRUS
ESTE VIRUS DESACTIVA LOS ARCHIVOS OCULTOS
PARA ACTIVARLOS ABRE EN “MODO NORMAL” SIN EL PROCESO ANTERIOR ESTO
Ve al menú inicio y dale en Ejecutar, allí escribes regedit y le das enter. Se abrirá el editor del registro, navega hasta:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
http://www.imagengratis.org/thumbs/reg.jpg
Allí hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, cambiarle el valor a 1 y listo
espero haber ayudado
hay un virus nuevo que anda molestando computadores que los antivirus les quedo grande detectar y eliminar yo probe y actualize todos los anrtivirus famoso como avast nod 32 y no lo detectaban
yo se como de un modo muy sencillo
solo necesitan tener winrar el famoso compresor de ficheros instalado en tu ordenador se encuentra en softonic.com o uptodown.com o gratisprogramas.org
si haces todo como yo digo funcionara no intentes de otro modo sino con el winrar que accede de mejor manera a los archivos sin correr riesgos
NOTA: toda busqueda de carpetas o archivos hazlas por medio del explorador de WINrar no intentes por otro medio
reinicia el computador y ejecutalo en modo seguro o a prueba de errores que se llama comunmente
luego abre WInrar y busca en todas tus particiones del disco duro C D o E cuantas tengas
por ahi estan en cada una el nombre nds0q.exe dale F2 que es para cambiar el nombre
quita el exe depues del punto y coloca afgmag para que te quede nds0q.afgmag
hazlo en cada particion debido ha que hay uno por particion
tambien borra las carpetas recycler de cada particion
recomiendo usar borrado directo sin que pase por la papelera manteniendo shift presionado mientras undes supr
luego dale menu de inicio ejecutar sino lo encuantras pulsa tecla windons con la e juntas
escribes MSCONFIG y buscas una pestaña que se llama inico y desactivas herss.exe con ese nombre
despues busca documents and settings tu nombre de cuenta sea “remberto” por ejemplo.
luego en configuracion local/ temp ahi hay un archivo llamado herss.exe hazle el mismo cambio de .exe a .afgmag
REINICIAS Y BINGO ADIOS VIRUS
ESTE VIRUS DESACTIVA LOS ARCHIVOS OCULTOS
PARA ACTIVARLOS ABRE EN “MODO NORMAL” SIN EL PROCESO ANTERIOR ESTO
Ve al menú inicio y dale en Ejecutar, allí escribes regedit y le das enter. Se abrirá el editor del registro, navega hasta:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
http://www.imagengratis.org/thumbs/reg.jpg
Allí hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, cambiarle el valor a 1 y listo
espero haber ayudado
positive- Cantidad de envíos : 40
Puntaje : 115
Fecha de inscripción : 20/10/2009
Edad : 29
Localización : Villavicencio
Página 1 de 1.
Permisos de este foro:
No puedes responder a temas en este foro.
|
|