Manual Eliminar Virus2

Eliminar virus Recycler
Abrir una consola de comandos (cmd.exe) (y mantener abierta)
Finalizar el proceso del explorador (explorer.exe):
taskkill /f /im explorer.exe (ctrl+alt+sup y eliminar proceso explorer.exe)
Tipear:
cd \Recycler
Quitar los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa (aaaaaaes el nombre de la carpeta)
Abrir el explorador de windows tipeando en la consola:
explorer.exe. (desde la consola cmd)
Ir a la carpeta Recycler y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exey desktop.ini. Procedemos a eliminar esos archivos y limpiamos la ruta del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512}.

eliminar virus sistem volumen informacion

eliminar si en el registro de windows
es posible que si no lo encuentres reiniciar en modo prueba de errores y usar un programa especial para eliminar como porejemplo killfyle u derivados, antes de todo prueba buscando los archivos con el clasico buscador de archivos de windows, y eliminarlos, ahora axclaro con negrillas crea un punto de restauracion de el sistema la actualizacion de este virus asocia su contenido con el sistema de arranque, para eliminarlo en este caso se usa el avast antivirus scan, aquí les ba la ruta de estos agentes maliciosos.C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0016808.sys
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0016821.sys
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0017857.dll
C:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018669.dll
C:\System VolumeInformation\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018679.dll
F:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018728.dll
F:\System Volume Information\_restore{1D5C70FC-04DE-4367-8F31-B801CDB321CC}\RP31\A0018729.sys

Eliminar Thumbs.db
son pequeños archivos (bases de datos) que actúan como caché para las miniaturas del explorador de Windows. Algo muymolesto de esta implementación es que habrá uno en cada carpeta que haya algo visualizable, como una imagen, video, pdf, etc… Además, aunque es un archivo oculto, Windows lo gestiona de una manera bastante tonta: por ejemplo, si comprimimos una carpeta en un archivo zip, lo más probable es que se nos haya guardado al menos un Thumbs.db, algo que, evidentemente, no nos sirve para nada en ese archivo.Pero existe un pequeño truco para que Windows no genere esta clase de archivos:
Vete hasta el Panel de Control (Inicio-> Panel de Control)
Elige Opciones de Carpeta, si estás en la vista clásica. Si no estás en esta vista cámbialo.
Ve hasta la pestaña Ver.
En la lista que te aparece, vete hasta abajo del todo, marca No alojar en caché las vistas en miniatura y dale a Aceptar.
y ya está, yapuedes decirle adiós a los pesados (no de tamaño) archivos Thumbs.db. Con esto ya no se generarán más, pero tampoco borra los anteriores, que seguirán ahí. Por cierto, este sistema se creó para poder previsualizar carpetas de forma rápida, así que si lo deshabilitas, puede que navegues por los directorios un poco más lento, sobre todo si estás viendo alguna carpeta con la previsualización activada.como eliminar khr
Removerlo Manualmente.

Primero es conveniente desconcetar las máquinas de la red, siempre y cuando esto sea posible dado el tamaño de la organización.

Matar el proceso csrcs.exe ( ojo, no confundir con csrss.exe que es de Windows )

* Eliminar el archivo csrcs.exe de la carpeta System32.

* Eliminar el archivo autorun.inf de la misma carpeta, y del raiz de los discos y...