C�mo eliminar todo rastro de virus de memorias USB: Amvo, Avpo, Kavo y Ckvo

Article View: chile.comp.internet

Article #930

Back to chile.comp.internet Previous Next

#930

From: Lorenzo Asun
Date: Sat, 14 Nov 2009 09:52

28 lines
1833 bytes

Hola a todos,

ya ejecut� el script

http://www.mygeekside.com/downloads/2007/12/mata_virus_amvo_usb.zip

en mi PC infectado y no elimin� ciertos valores en el registro.

Son una serie de valores en la capeta "Current User"

y aun tengo disminuidos mis atributos como "Administrador" del equipo,

respecto dos usuarios: "Creator Owner" y "Creator Group".

Publiqu� una captura una captura de mi registro en
<chile.binarios.imagenes>.

La pregunta a los gur�s es: �C�mo puedo hacer para eliminar todo rastro del
virus en el registro?

El virus ya esta eliminado, pero esta variante del virus deja el registro
alterado de modo que estas carpetas de grupos se siguen actualizando con
cualquier archivo que abra o ejecute ocupandom�s y mas recursos y espacio de
memoria.

Saludos

Lorenzo

Technical Details

Message-ID: <95vLm.50364$gg6.18572@newsfe25.iad>

Path:

arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news2.google.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!post02.iad.highwinds-media.com!newsfe25.iad.POSTED!dea05c16!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Thread: 5075a5d0e4,63614451a50ef611,start
X-Google-Attributes: gid5075a5d0e4,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: SPANISH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news2.google.com!npeer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!post02.iad.highwinds-media.com!newsfe25.iad.POSTED!dea05c16!not-for-mail
From: "Lorenzo Asun" <lorenzoasun( @ )gmail.com>
Newsgroups: chile.comp.internet,chile.comp.virus,chile.comp.pc,chile.comp.www
Subject: C�mo eliminar todo rastro de virus de memorias USB: Amvo, Avpo, Kavo y Ckvo
Lines: 35
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2900.3598
X-RFC2646: Format=Flowed; Original
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3350
Message-ID: <95vLm.50364$gg6.18572@newsfe25.iad>
X-Complaints-To: abuse@teranews.com
NNTP-Posting-Date: Sat, 14 Nov 2009 09:52:05 UTC
Organization: TeraNews.com
Date: Sat, 14 Nov 2009 06:52:05 -0300