Cmo eliminar el virus que crea Accesos Directos

Existe una forma sencilla para desinfectar los ordenadores infectados con dicho malware.
Basta seguir estos pasos:

Ejecuta el Administrador de Tareas de Windows (taskmgr.exe) y en la
pestaa Procesos finaliza el proceso
"wscript.exe"
. En Windows 8 tienes que ir a la pestaa Detalles, que se puede visualizar en la opcin Ms
Detalles, ubicada en la parter inferior izquierda:



El Administrador de Tareas se puede ejecutar fcilmente presionando las teclas: CTRL + ALT + SUPR (DEL)

Una vez realizado este paso, desinfecta toda unidad extrable. Para esto, descarga esta
pequea y ligera herramienta, fcil de usar: Herramienta para desinfectar USB

All encontrars dos archivos descargables: un ejecutable (.exe) y un tutorial. La herramienta
fue diseada en Windows XP. Los resultados pueden variar, an as desinfectar la unidad.
Puedes
usarla tambin en Modo de Compatibilidad:



Luego, ejecuta el Editor de Registro (regedit.exe) e ingresa a las siguientes dos claves (o
rutas) y elimina las entradas vinculadas al malware:

Clave 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Clave 2:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


Cada "\" en las claves significa una separacin de carpetas, en total son seis carpetas:


En las claves antes mencionadas se encuentran los programas que se ejecutan al Inicio de
sesin.
En la Clave 1 se ejecutan los programas para todos los usuarios y en la Clave 2 solo para el
usuario actual.

Al estar en dichas claves, debes buscar y observar detalladamente los programas con nombres
extraos y que no tienes instalados en tu sistema. Algunos comunes son "Microsoft", "Roof",
"Help", entre otros.

Aqu un ejemplo del malware "onbrerfwab":


Clave 1: Malware "Onbrerfwab.vbs" alojado en la
Carpeta"C:\Users\Usuario\AppData\Local\Roaming"

Este malware es muy fcil de observar y encontrar, ya que presenta un nombre no comn y al
principio de su descripcin suele empezar con
"wscript.exe"
, adems al final de la ruta se encuentra el archivo con extensin: ".vbs" o ".vbe".

Al encontrarlo en alguna de las Claves, podrs ver en qu otra parte del Registro se encuentra
simplemente presionando la tecla "F3". Al hacer esto se dirigir a otras claves. As podr
eliminar todo rastro. Por otra parte, fjate en la ruta de la carpeta y borra el malware de raz.

Debes tener claro que no todo archivo VBS es un malware o virus.
.
Finalmente, al terminar los pasos anteriores, reinicia tu ordenador