eliminar el virus conficker

Pasos para eliminar el virus Win32/Conficker de forma manual
Dependiendo de la variante de Win32/Conficker con la que está infectada el equipo, es posible que el virus no haya cambiado algunos de los valores referidos en esta sección.
Los pasos detallados siguientes pueden ayudarle a quitar de forma manual el virus Conficker del sistema:
1. Inicie sesión en el sistema con una cuenta local. Importante Si es posible, no inicie sesión en el sistema con una cuenta de dominio.
2. Detenga el servicio del servidor, lo que permitirá eliminar del sistema los recursos compartidos del administrador e impedirá que el malware se propague mediante este método. 
Para detener el servicio del Servidor, utilice el complemento Servicios de Microsoft Management Console (MMC). Para ello, siga estospasos:
1. En función del sistema que utilice, realice lo siguiente:
En Windows Vista y Windows Server 2008, haga clic en Inicio, escriba services.msc en el cuadro Iniciar búsqueda y, a continuación, haga clic en services.msc en la lista Programas.
En Windows 2000, Windows XP y Windows Server 2003, haga clic en Inicio, después en Ejecutar, escribaservices.msc y, a continuación, haga clicen Aceptar.
2. Haga doble clic en Servidor.
3. Haga clic en Detener.
4. Seleccione Deshabilitado en el cuadro Tipo de inicio.
5. Haga clic en Aplicar.
2. Elimine todas las tareas programadas creadas mediante AT. Para ello, escriba AT/Delete/Yes en el símbolo del sistema.
3. Detenga el servicio Programador de tareas.
1. Para detener el servicio Programador de tareas en Windows 2000, Windows XP yWindows Server 2003, utilice el complemento Servicios de Microsoft Management Console (MMC) o la utilidad SC.exe.
2. Para detener el servicio Programador de tareas en Windows Vista o Windows Server 2008, siga estos pasos. 
1. Descargue e instale manualmente la actualización de seguridad 958644 (MS08-067).
2. Restablezca cualquier contraseña de administrador de dominio y de administrador local parausar una nueva contraseña segura.
3. En el Editor del Registro, busque la siguiente subclave del Registro y haga clic en ella:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
4. En el panel de detalles, haga clic con el botón secundario del mouse en la entrada netsvcs y, a continuación, haga clic en Modificar.
5. Si el equipo está infectado con el virusWin32/Conficker, se mostrará un nombre de servicio aleatorio. 
Anote el nombre del servicio de malware. Necesitará esta información más adelante durante este proceso.
Elimine la línea que contiene la referencia al servicio de malware. Asegúrese de dejar un avance de línea en blanco debajo de la última entrada válida que aparece en la lista y, a continuación, haga clic en Aceptar. 

En un procedimientoanterior, había anotado el nombre del servicio de malware. En este ejemplo, el nombre de la entrada de malware era "Iaslogon". Con esta información, siga estos pasos:
1. En el Editor del Registro, busque la siguiente subclave del Registro y selecciónela, donde BadServiceName es el nombre del servicio de malware:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BadServiceName
Por ejemplo, busquela siguiente subclave del Registro y haga clic en ella:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iaslogon
2. Haga clic con el botón secundario del mouse en la subclave que aparece en el panel de exploración del nombre del servicio de malware y, a continuación, haga clic en Permisos.
3. En el cuadro de diálogo Entrada de permisos para SvcHost, haga clic en Opciones avanzadas.
4. Enel cuadro de diálogo Configuración de seguridad avanzada, haga clic para activar las siguientes casillas de verificación:
Heredar del objeto primario las entradas de permiso que se aplican a los objetos secundarios. Incluirlas junto con las entradas indicadas aquí de forma explícita..

Reemplazar las entradas de permisos en todos los objetos secundarios con aquellas entradas incluidas aquí y...