Red de conocimientos turísticos - Información de alquiler - Varios métodos comunes para eliminar virus informáticos malignos2. Busque la clave de registro: HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run3 Busque los datos que contengan lo siguiente en la ventana derecha La clave de registro. valor: startIE=XXXX/Notepad.exe4. Seleccione el valor de la clave en la ventana derecha, presione la tecla Eliminar y seleccione Sí para eliminar el valor. Salir de la modificación del registro. Haga clic en "Iniciar │ Apagar el sistema", seleccione "Reiniciar" y haga clic en "Sí". 5. Cambie el nombre de Note.com a Notepad.exe. Solución manual para el virus glacier: 1. Busque Glacier en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run y HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices (el valor predeterminado es C:\WINDOWS\SYSTEM\Kernel32.exe), elimine él. 2. Busque HKEY_CLASSES_ROOT\txtfile\ en el registro. Puede encontrar el programa ejecutándose en el comando Shell\open\ en su clave secundaria. El valor predeterminado es C:\WINDOWS\SYSTEM\Sysexplr.exe %1. Elimine todas las demás formas de simulación. 3. Reinicie y elimine Glacier y sus programas relacionados en modo DOS puro (el valor predeterminado es C:\WINDOWS\SYSTEM\Kernel32.exe y sysexplr.exe). vbs_stages.a Registro de ejecución de solución de gusano Vaya al directorio de registro HKEY_LOCAL_MACHINE\Software.MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices y busque una clave que contenga el siguiente valor de clave: "C:\WINDOWS\WSCRIPT.EXE, C : \WINDOWS\SYSTEM\SCANREG.VBS "Elimine la clave que contiene estos valores. Vaya al siguiente directorio de registro HKEY_USERS/.DEFAULT/Software/Mirabilis/ICQ/Agent/Apps/ICQ y busque el siguiente valor clave Parameters="C:\RECYCLED\DBINDEX.VBS ", Path="C:\WINDOWS\WSCRIPT .EXE " Startup="C:\WINDOWS". Ingrese el siguiente directorio de registro HKEY_LOCAL_MACHINE/Software/CLASSES/regfile/DefaultIcon y busque el siguiente valor clave: "C:\RECYCLED\RECYCLED.VXD,1" Cámbielo a: C :\WINDOWS \regedit.exe,1 Vaya a este cuadro de entrada y vaya al siguiente directorio de registro: HKEY_LOCAL_MACHINE/Software/CLASSES/regfile/shell/open/command Busque el siguiente valor clave: "C:\RECYCLED\RECYCLED.VXD ,1" y cámbielo a: C:\WINDOWS\RECYCLED.VXD,1".\Luego salga del registro. Reinicie y escanee todo el sistema para eliminar los archivos infectados con este virus. Copie el programa REGEDIT.EXE de otro limpio. máquina a esta Cómo eliminar MSIE.HTA usted mismo (Internet Pest) 1. Primero, cambie RUN= C:\WINDOWS\SYSTEM\MSIE.HTA en el sistema WIN a RUN=.
Varios métodos comunes para eliminar virus informáticos malignos2. Busque la clave de registro: HKEY_LOCAL_MACHIN/Software/Microsoft/Windows/CurrentVersion/Run3 Busque los datos que contengan lo siguiente en la ventana derecha La clave de registro. valor: startIE=XXXX/Notepad.exe4. Seleccione el valor de la clave en la ventana derecha, presione la tecla Eliminar y seleccione Sí para eliminar el valor. Salir de la modificación del registro. Haga clic en "Iniciar │ Apagar el sistema", seleccione "Reiniciar" y haga clic en "Sí". 5. Cambie el nombre de Note.com a Notepad.exe. Solución manual para el virus glacier: 1. Busque Glacier en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run y HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices (el valor predeterminado es C:\WINDOWS\SYSTEM\Kernel32.exe), elimine él. 2. Busque HKEY_CLASSES_ROOT\txtfile\ en el registro. Puede encontrar el programa ejecutándose en el comando Shell\open\ en su clave secundaria. El valor predeterminado es C:\WINDOWS\SYSTEM\Sysexplr.exe %1. Elimine todas las demás formas de simulación. 3. Reinicie y elimine Glacier y sus programas relacionados en modo DOS puro (el valor predeterminado es C:\WINDOWS\SYSTEM\Kernel32.exe y sysexplr.exe). vbs_stages.a Registro de ejecución de solución de gusano Vaya al directorio de registro HKEY_LOCAL_MACHINE\Software.MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices y busque una clave que contenga el siguiente valor de clave: "C:\WINDOWS\WSCRIPT.EXE, C : \WINDOWS\SYSTEM\SCANREG.VBS "Elimine la clave que contiene estos valores. Vaya al siguiente directorio de registro HKEY_USERS/.DEFAULT/Software/Mirabilis/ICQ/Agent/Apps/ICQ y busque el siguiente valor clave Parameters="C:\RECYCLED\DBINDEX.VBS ", Path="C:\WINDOWS\WSCRIPT .EXE " Startup="C:\WINDOWS". Ingrese el siguiente directorio de registro HKEY_LOCAL_MACHINE/Software/CLASSES/regfile/DefaultIcon y busque el siguiente valor clave: "C:\RECYCLED\RECYCLED.VXD,1" Cámbielo a: C :\WINDOWS \regedit.exe,1 Vaya a este cuadro de entrada y vaya al siguiente directorio de registro: HKEY_LOCAL_MACHINE/Software/CLASSES/regfile/shell/open/command Busque el siguiente valor clave: "C:\RECYCLED\RECYCLED.VXD ,1" y cámbielo a: C:\WINDOWS\RECYCLED.VXD,1".\Luego salga del registro. Reinicie y escanee todo el sistema para eliminar los archivos infectados con este virus. Copie el programa REGEDIT.EXE de otro limpio. máquina a esta Cómo eliminar MSIE.HTA usted mismo (Internet Pest) 1. Primero, cambie RUN= C:\WINDOWS\SYSTEM\MSIE.HTA en el sistema WIN a RUN=.
Elimine los archivos MSBOOT.BAT, MSIE.LST, MSIE.INI, MSIE.HTA en el directorio Windows\system\system. 3. Elimine el archivo Microsoft Internet Explorer.hta en el directorio windows\Menú Inicio\Programas\Inicio\. 4. Elimine manualmente Back Orifice 2000: 1. Ejecute REGEDIT en WINDOWS 9X. 2. Elimine la cadena UMGR32.EXE. 3. Reiniciar. (Traducido del boletín antivirus de Symantec)