1-Detener el proceso wscript.exe
2- Buscar el archivo en todas las unidades y eliminarlo, yo lo encontré en:
E:\ (letra de mi pendrive)
C:\Documents and Settings\Usuario_windows\Menú Inicio\Programas\Inicio\ (reemplazar "usuario_windows" por el nombre del perfil de cada usuario)
C:\Documents and Settings\Usuario_windows\Configuración local\Temp (reemplazar "usuario_windows" por el nombre del perfil de usuario)
3- Eliminar el archivo C:\WINDOWS\pss\1138s.vbeStartup
4- Borrar claves del registro de windows (usuarios avanzados) o usar herramienta de limpieza del registro de windows
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\1138s]
[HKEY_LOCAL_MACHINE\SOFTWARE\1138s]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Usuario_Windows^Menú Inicio^Programas^Inicio^1138s.vbe] (reemplazar "usuario_Windows" por el nombre de su perfil)
5- Eliminar los accesos directos creados por el virus
6- Desde Símbolo de sistema ir a la unidad del pendrive o disco y poner "attrib -h -r -s /s /d" (enter) ej: "E:\attrib -h -r -s /s /d" (sin las comillas).
Después de todos estos pasos reiniciar la PC y revisar que no quede nada del virus.
martes, 1 de septiembre de 2015
Limpiar Virus - archivo 1138s.vbe
Publicado por
Wipi
en
10:46
Enviar por correo electrónico
Escribe un blog
Compartir en X
Compartir con Facebook

Etiquetas:
Eliminación Manual,
Virus
0 comentarios:
Publicar un comentario
Deja tu comentario.
Tu opinión me interesa y me gustará visitarte si dejas un link a tu blog.
¡Gracias!
Nota: solo los miembros de este blog pueden publicar comentarios.