🚀 go-pugleaf

update...


> 3.1 especialmente busquen y borren en C:\WINDOWS\ o C:\WINNT
>    Win32DLL.vbs
> 3.2 en C:\WINDOWS\SYSTEM o C:\WINNT\SYSTEM32
>  MSKernel32.vbs
>  LOVE-LETTER-FOR-YOU.TXT.vbs
>  LOVE-LETTER-FOR-YOU.HTM
> 
> (las ubicaciones pueden variar as� que para asegurarse pueden buscar en
> todo el disco duro)
> 
> 4. En el Registry de Windows (esto se hace ejecutando "regedit" en la
> opci�n RUN del men� START) eliminen las llaves/KEYS:

HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\Run\MSKernel32.

HKEY_LOCAL_MACHINE\SOftware\MIcrosoft\Windows\CurrentVersion\RunService\Win32DLL

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Si hay una entrada para WIN-BUGSFIX, chaol�n con ella. 

HKEY_CURRENT_USER->Software->Microsoft->Windows Script Host->Settings.
Si hay una entrada para Timeout, �dem

HKEY_CURRENT_USER->Software->Microsoft->Internet Explorer->Main
busquen la Start Page del Explorer. Doble click , y si la p�gina es
sospechosa, pongan
la p�gina de comienzo correcta. 

ser�a bueno tambi�n que en 
HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Explorer->Doc
Find Spec MRU borraran todas las entradas (son los archivos m�s
recientemente usados)

> 5. Busquen "porsiaca" WIN-BUGSFIX.EXE y si lo tiene, borrenlo

tambi�n puede llamarse WIN_BUGSFIX-32.exe

> 6. Rebooteen (apaguen y enciendan el computador)

mejor hagan esto al final

> 7. Revisen todos los archivos JPG JPEG MP3 MP2.. estos estar�n:
> o bien escondidos
> o borrados
> y/o sobreescritos con copias del virus (deber�an encontrarlos si buscan
> por VBS), por ejemplo un archivo figure.JPG ser� ahora figura.JPG.VBS

lamentablemente hay m�s potenciales v�ctimas:
vbs, vbe, js, jse, css, wsh, sct, hta, jpg, jpeg, mp3, mp2

> Estos archivos no ser�n activados por el registry, pero mi consejo es
> que los borren igual! Los MP3 parece que s�lo los esconde, as� es que los pueden recuperar.

No olviden limpiar el Recycle Bin (papelero o basurero no s� c�mo le
dicen)

> 
> Si est�n mareados con tanta instrucci�n, pregunten

si tienen m�s dudas pueden revisar 
http://www.thepope.org/index.pl?node_id=140

Salud!

Pedro.