eliminar virus


Este manual detalla como eliminar los mas famosos virus propagados por memorias y redes, usalo preferentemente acompañado de un experto para evitar daños colaterales por el mal uso o los errores, puesto que los errores de este pueden conducir a el mal desempeño de la pc.
Eliminar virus Recycler
Abrir una consola de comandos (cmd.exe) (y mantener abierta)
Finalizar el proceso del explorador(explorer.exe):
taskkill /f /im explorer.exe (ctrl+alt+sup y eliminar proceso explorer.exe)
Tipear:
cd \Recycler
Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
renS-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa (aaaaaaes el nombre de la carpeta)
Abrir el explorador de windows tipeando en la consola:
explorer.exe. (desde la consola cmd)
Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registroHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.

eliminar virus sistem volumen informacion

eliminar si en el registro de windows
es posible que si no lo encuentres reiniciar en modo prueba de errores y usar un programa especial para eliminar como por ejemplo killfyle u derivados, antes de todo prueba buscando los archivos con el clasico buscador dearchivos de windows, y eliminarlos, ahora axclaro con negrillas crea un punto de restauracion de el sistema la actualizacion de este virus asocia su contenido con el sistema de arranque, para eliminarlo en este caso se usa el avast antivirus scan, aquí les ba la ruta de estos agentes maliciosos.

C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0016808.sys
C:\SystemVolume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0016821.sys
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0017857.dll
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018669.dll
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018679.dll
F:\System VolumeInformation\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018728.dll
F:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018729.sys

Eliminar Thumbs.db
son pequeños archivos (bases de datos) que actúan como caché para las miniaturas del explorador de Windows. Algo muy molesto de esta implementación es que habrá uno en cada carpeta que haya algo visualizable, como unaimagen, video, pdf, etc… Además, aunque es un archivo oculto, Windows lo gestiona de una manera bastante tonta: por ejemplo, si comprimimos una carpeta en un archivo zip, lo más probable es que se nos haya guardado al menos un Thumbs.db, algo que, evidentemente, no nos sirve para nada en ese archivo.
Pero existe un pequeño truco para que Windows no genere esta clase de archivos:
Vete hasta elPanel de Control (Inicio-> Panel de Control)
Elige Opciones de Carpeta, si estás en la vista clásica. Si no estás en esta vista cámbialo.
Ve hasta la pestaña Ver.
En la lista que te aparece, vete hasta abajo del todo, marca No alojar en caché las vistas en miniatura y dale a Aceptar.
y ya está, ya puedes decirle adiós a los pesados (no de tamaño) archivos Thumbs.db. Con esto ya no segenerarán más, pero tampoco borra los anteriores, que seguirán ahí. Por cierto, este sistema se creó para poder previsualizar carpetas de forma rápida, así que si lo deshabilitas, puede que navegues por los directorios un poco más lento, sobre todo si estás viendo alguna carpeta con la previsualización activada.
como eliminar khr
Removerlo Manualmente.

Primero es conveniente desconcetar las...