Vida

Pasos para eliminar el virus Win32/Conficker de forma manual
Notas
* Estos pasos manuales ya no se requieren y sólo deberían utilizarse si no dispone de ningún software antivirus para quitar el virus Conficker.
* Dependiendo de la variante de Win32/Conficker con la que está infectada el equipo, es posible que el virus no haya cambiado algunos de los valores referidos en esta sección.Los pasos detallados siguientes pueden ayudarle a quitar de forma manual el virus Conficker del sistema:
1. Inicie sesión en el sistema con una cuenta local.

Importante Si es posible, no inicie sesión en el sistema con una cuenta de dominio. Especialmente, no inicie sesión con una cuenta de administrador de dominio. El malware suplanta la identidad del usuario que ha iniciado sesión yobtiene acceso a los recursos de red mediante las credenciales de este usuario. Este comportamiento permite que el malware se propague.
2. Detenga el servicio del servidor, lo que permitirá eliminar del sistema los recursos compartidos del administrador e impedirá que el malware se propague mediante este método.

Nota El servicio del servidor sólo debe deshabilitarse temporalmente mientraslimpia el malware del entorno. Esto resulta aún más evidente en los servidores de producción, ya que este paso afectará a la disponibilidad de los recursos de red. En cuanto se haya limpiado el entorno, se puede volver a habilitar el servicio del servidor.

Para detener el servicio del Servidor, utilice el complemento Servicios de Microsoft Management Console (MMC). Para ello, siga estos pasos:1. En función del sistema que utilice, realice lo siguiente:
* En Windows Vista y Windows Server 2008, haga clic en Inicio, escriba services.msc en el cuadro Iniciar búsqueda y, a continuación, haga clic en services.msc en la lista Programas.
* En Windows 2000, Windows XP y Windows Server 2003, haga clic en Inicio, después en Ejecutar, escriba services.msc y, acontinuación, haga clic en Aceptar.
2. Haga doble clic en Servidor.
3. Haga clic en Detener.
4. Seleccione Deshabilitado en el cuadro Tipo de inicio.
5. Haga clic en Aplicar.
1. Elimine todas las tareas programadas creadas mediante AT. Para ello, escriba AT/Delete/Yes en el símbolo del sistema.
2. Detenga el servicio Programador de tareas.
1. Para detenerel servicio Programador de tareas en Windows 2000, Windows XP y Windows Server 2003, utilice el complemento Servicios de Microsoft Management Console (MMC) o la utilidad SC.exe.
2. Para detener el servicio Programador de tareas en Windows Vista o Windows Server 2008, siga estos pasos.

Importante: esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sinembargo, se pueden producir graves problemas si modifica el Registro incorrectamente. Por tanto, asegúrese de que sigue estos pasos cuidadosamente. Para obtener más protección, haga una copia de seguridad del Registro antes de modificarlo. Después, puede restaurar el Registro si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad y restaurar elRegistro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756  Cómo realizar una copia de seguridad, modificar y restaurar el Registro en Windows XP y Windows Server 2003
* Haga clic en Inicio, escriba regedit en el cuadro Iniciar búsqueda y haga clic en regedit.exe en la lista Programas.
* Busque la siguiente subclave del Registro yhaga clic en ella:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
* En el panel de detalles, haga clic con el botón secundario del mouse en la entrada Start DWORD (Iniciar DWORD) y, a continuación, haga clic en Modificar.
* En el cuadro Información del valor, escriba 4 y haga clic en Aceptar.
* Cierre el Editor del Registro y reinicie el equipo....