Professional Documents
Culture Documents
o
o
o
o
o
FORMA AUTOMTICA:
Este mtodo puede que no funcione, ya que el archivo por lotes que
hice, solo fue probado en mi equipo (Windows 8), y no te aseguro que
funcione, cabe aclarar que si lo pruebas no daara tu sistema ya que
solo se enfoca en eliminar el virus y no intenta eliminar nada de tu
computadora.
1.
2.
3.
4.
5.
6.
7.
del /Q %%i\*.lnk
)
)
taskkill /F /im wscript.exe
pause
8.
1.
Inserta las Memorias USB que estn infectadas, (una vez limpio el
equipo si insertas una memoria infectada es muy posible que se vuelva
a infectar, si no tienes ninguna no hay inconveniente, solo sltate los
pasos en que se incluya una memoria USB)
2.
Ejecuta el administrador de tareas (Ctrl + Alt + Supr)
3.
Busca los procesos con nombres de imagen "Microsoft
Windows Based Script Host"
4.
Da click derecho sobre alguno de ellos y selecciona
"Propiedades"
5.
Copia la direccin que te aparece en "Ubicacion:" Se parecer a
"C:\Users\User\AppData\Roaming\oygecjf"
6.
Ve a esa ubicacin, y mantn abierta esa carpeta.
7.
Termina los procesos con nombres de imagen "Microsoft
Windows Based Script Host" que buscaste en el administrador de
tareas.
8.
Borra el contenido de la carpeta, de la direccin que copiaste, o
puedes borrar la carpeta entera que contiene estos archivos, es decir la
carpeta "oygecjf" este nombre no siempre es el mismo.
9.
Ejecuta el smbolo del sistema (Windows + R y despus escribes
CMD y enter)
10.
Dependiendo que letra tengan asignadas las memorias USB
escribe estos comandos en la consola, para cada memoria (para el
ejemplo la letra de la unidad ser "F" sustituye esta por la tuya).
o
cd F:
o
attrib /s /d -r -s -h -a *.*
o
del *.lnk
11.
Ahora entra a tu memoria usb, aparecer una carpeta llamada
.Trashes dentro de ella, en esta carpeta debers borrar otra carpeta