PROCESO PARA QUITAR VIRUS OCULTO

1. Detener el proceso wscript.exe

 PROCESO PARA QUITAR VIRUS OCULTO

2. Para que la herramienta se ejecute correctamente, el equipo debe tener instalado NET Framework 2.0 SP2
(instalarlo como administrador)

Aceptar la licencia y dar click en

instalar.
 PROCESO PARA QUITAR VIRUS OCULTO

Verificar que la instalación se lleve a cabo satisfactoriamente y

dar click en salir.

3. Ejecutar la herramienta Rrecycler.exe como administrador.

 PROCESO PARA QUITAR VIRUS OCULTO
4. Con la unidad USB puesta dar click en detectar unidades extraíbles

5. Seleccionar la letra correspondiente a la memoria USB que en este caso es F:\

 PROCESO PARA QUITAR VIRUS OCULTO
6. Damos click en iniciar y dejamos las opciones que están marcadas por defecto.

Vemos que el proceso

termina
satisfactoriamente , los
accesos directos fueron
eliminados y se puede
apreciar el virus que
debemos eliminar con
shift + suprimir para que el
virus no vaya a papelera
de reciclaje.

Click en aceptar
 PROCESO PARA QUITAR VIRUS OCULTO

7. Ya eliminamos el virus de la memoria, ahora debemos eliminarlo del equipo. Este aparece con el siguiente
nombre Nxsnrkssot.vbscript. Debemos buscarlo en las siguientes ubicaciones en el registro de Windows y en
la carpeta del perfil del usuario.

8. En el registro de Windows en la siguientes llave.

En ejecutar escribimos regedit y

aceptamos

9. Abrir la siguiente llave dando click en el signo más.

 PROCESO PARA QUITAR VIRUS OCULTO

10. Luego en el signo más de software.

11. Luego en Microsoft

 PROCESO PARA QUITAR VIRUS OCULTO
12. Luego en Windows

13. Luego en current versión

 PROCESO PARA QUITAR VIRUS OCULTO
14. Click en RUN y eliminamos el valor xnsnrkssot (wcript.exe)

click derecho sobre el valor a eliminar

y confirmamos con si.

Con esto termina el proceso para quitar el virus del inicio del sistema operativo.
 PROCESO PARA QUITAR VIRUS OCULTO
Ahora vamos a eliminarlo del perfil del usuario.
15. En esta ubicación y mostrando archivos ocultos y protegidos por el sistema, eliminar el archivo

Eliminando este archivo el equipo queda libre de este virus.