rek_hack@hotmail.

com

Elimina virus para que no tengas que reinstalar el sistema operativo o lo que es peor cambiar a otro sistema operativo en el caso que el anterior fuera Windows explicare ser la forma de eliminar este tipo de virus denominados espas aclaro no funciona para todos pero la gran mayora utilizan el mismo procedimiento para ejecutarse. Manos a la obra.

1. Vamos a inicio ejecutar y escribimos: win.ini nos abrir un archivo en este deben existir solo dos dll las cuales son mapi32.dll y mapi.dll si existe otra la eliminamos. (nota guarda una copia por si la riegas).

2. mismo procedimiento pero escribimos system.ini verificamos que no exista ningn punto csc,rcb ejem (cdir.csc, sy%dgy.rcb, .rcb) si existe alguno asi. Lo eliminamos ya que estos son instaladores y si eliminas un .exe estos volvern a compilarlo ven lo bonito de los virus nunca mueren xD.

3. Ahora el mismo procedimiento pero esta vez escribimos msconfig nos aparecer una ventana en ella nos ubicamos en la pestaita de inicio y desmarcamos todos los inicios que no conozcamos menos los de bsqueda rpida y el inicio de office para este punto es bueno escribir el nombre del elemento en un buscador como google y el nos dir si es bueno o no en caso negativo lo deshabilitamos. En fin le damos aplicar y aceptar el nos dir si deseamos reiniciarlo le damos que no.

4. Ahora viene la parte fea y tediosa del asunto pero en fin.. Mismo procedimiento anterior pero escribimos regedit (nota crea una copia de este o comprmelo para saber donde esta se encuentra en la carpeta c:\Windows, esto es por si ocurre algo con el sistema).

5.Nos

vamos

la

ruta

HKEY_CLASSES_ROOT\exefile\shell\open\command

all

encontramos un archivo si en datos aparece un valor diferente a %1%*

Lo eliminamos y solo dejamos %1%*. Si tenemos un virus es posible que nos muestre le nombre en esta parte ejemplo: c:\recycled\QSMA.exe %1%*.

6. Nos ubicamos en HKEY_LOCAL_MACHINE\SOFWARE y buscamos una carpeta parecida a esta nota verifica que sea una que no hayas instalado en mi caso se llama QSMA (Quieres Ser Mi Amigo- ni el nombre le cambiaron que desgraciados). Y la eliminamos. Cerramos el editor

7. Ahora nos vamos a c:\windows\system32 y buscamos el archivo AUTOEXEC.BAT (solo en el caso que tengan una versin anterior a Windows xp por que en este fue remplazado por AUTOEXEC.NT, el cual si lo miran no nos afecta en nda.)

8. Reiniciamos y pulsamos F8 y seleccionamos modo prueba de fallos.

9.

una

vez

nos

inicie

vamos

inicio

ejecutar

regedit

vamos

la

ruta

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Buscamos un ejecutable parecido al punto 5 y lo eliminamos y por fin acabamos reiniciamos en modo normal y listo.. Espero que les sea util