Virus creador de accesos directos en USB

gracias si funciono.

Hola MeMo2486 si Mandame las fotos a mi correo o adjuntalas x aqui. Otra cosa no todos los .vbs que estan en tu PC son virus, recuerda que son archivos del sistema y si los borras sin saber podría causar algun daño en el comportamiento/rendimiento del mismo. Y bueno la solucion es parecida a todas las demás.

1. Deten el Proceso "wscript.exe" por el Administrador de Tareas
2. Borra la entrada del Registro que hace mencion al Virus "Microsoft.vbs"!
3. Borra el Virus Fisicamente desd la carpeta que muestra la entrada del Registro.
4. Reinicia Tu PC y Desinfecta tus Pendrives con esta Herramienta:
Desinfecta_USB_LC

PD: La Herramienta la diseñe en Windows XP asi que tal vez no funcione
tal cual en sistemas mayores, pero aun así desinfectará! Saludos desde Venezuela

Ya he resuelto el problema, muchas gracias, me guié con tu respuesta a otro comentario y es básicamente lo que me pusiste arriba, jeje...
Por cierto, me descargue USB-AV antivirus para analizar USB drives al conectarlas, parece funcionar, no se si tengas alguna idea mejor, de cualquier manera me has ayudado un montón, muchisimas gracias... :D

A tu Orden MeMo2486 Me alegra que ya tu problema esté resuelto! Por favor vota en + Arriba en la primera respuesta y en esta, para que otros se guien.

Saludos xD

Disculpa la tardanza tenia problemas para conectarme a este sitio Web. Aun tienes el Problema.?

Hola, tengo mi Pc con Windows Xp, en programas de inicio aparece uno que dice aldo de Updatea, lo elimino, lo desactivo pero igual vuelve a aparecer, que puedo hacer? mi Pc esta lenta y se cuelga, te agradezco mucho si puedes ayudarme..

Desintala los programas innecesarios q aveces se instalan mientras navegas en internet!

hola buenas noches en mi pc tengo un virus de acceso directo y accedi en donde dice usted. regedit
y me aparecio esto
nombre "predeterminado" tipo "reg_sz" datos "valor no establecido"

no se si esto lo tengo que borrar para que se borre el acceso directo a mis memorias
gracias

Gracias Luis! El problema está resuelto!!

Hola! Primero abre el Administrador de Tareas y finaliza los procesos: "wscript.exe" y "vztgtb.exe" Y luego Intenta eliminar los archivos sospechos. Espero que te sirva! Saludos! :)

hola
que tal
es que tengo un problema me dice que no se pueden eliminar estos archivos ahy que ago
gracias

hola compañeros: para win 7, en mi caso estaban en c:/ ProgramData, entra con un disco de arranque linux, yo use guadalinex , y localiza el virus y eliminalo mete tu memoria usb y limpiala desde linux, reinicia windows y busca en estas claves, a mi me aparecio en la segunda, elimina la que tenga ext .vbs "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" y "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" ......
claves proporcionadas por: Luis_hack_Vc
en el caso de luis miguel_23 eliminalas desde linux con disco de arranque o live cd, como le quieras llamar

Esto me ha ayudado mucho! Gracias!

Luis, te comparto las fotos de los registros así como de el administrador de tareas, son estos, y después por favor si pudieras decirme que es lo que tengo que elimnar, estaría completamente agradecido como muchos, nótese que en el administrador de tareas aparece algo en ejecución de lo que se comenta mas atrás, aparece el proceso wscrpt.exe, no se si eso es el punto malicioso o es algo comun del sistema.

gracias totale

pic.twitter.com/muLks96juE

pic.twitter.com/wIt1A3K6oT

pic.twitter.com/nbhgdF9fGX

Hola Kimberly. Bueno sigue estos Pasos:

1. Abre el Administrador de Tareas y finaliza el proceso "wscript.exe"
2. Elimina la entrada del Registro: "safa7_22"
3. Elimina el virus de Raíz. Este se encuentra en la carpeta "C:\Users\Kim\AppData\Roaming" el virus se llama: "safa7_22.vbs", pero antes recuerda finalizar el proceso "wscript.exe"

4. Reinicia tu PC y Desinfecta tus Pendrives/Memorias infectadas con esta herramienta:
Desinfecta_Usb + Tutorial funciona mejor en WinXp.

5. Vota Arriba en + si te sirvio la Respuesta!

Saludos!

Hola LuisMiguel_23 .Mira lo que pasa es que tengo un virus en mi computador pues introduje una memoria que hizo que todas las carpetas se conviertan en accesos directos, y la formateo y la meto en mi computador y vuelve otra vez a infectarse intento hacer lo que ustedes indican en estos pasos pero no puedo, no me sale en el administrador de tareas "wscript.exe" y no me aparece. tengo Windows 8 y necesito ayuda tengo información importante en mi memoria y mi computador. Gracias espero pronta respuesta

Segura que no te aparece en el Administrador de Tareas? Recuerda q tienes q estar en la pestaña "procesos"

Hola si e mirado y no me aparece nada de eso y no encuentro nada pues lo vacune y me aparece que hay archivos queno s epueden analizar!!!! entonces que hago?

Pues lo e analizado varia veces y ya no me salen todos lo archivos que me salieron antes ahora no salen y lo analiso y aparece que ya no tiene virus! que siginfica? sera que mi compu ya no tiene virus.

A tu Orden Henry. Saludos!

Hola! Por favor mandame las otra foto para verificar!

http://img594.imageshack.us/img594/5589/gvkg.png

esta es la otra imagen

Que va mi pana! De repente sea solo tu Usb infectado! Si puedes envia Ambas fotos tomadas el mismo dia, ya q no visualizo nada fuera de lo común!

https://twitter.com/chitonteran/status/344901203739676672/photo/1

Me equivoqué, aquí sale la foto.

Hola trata borrando de ambos el que dice "Microsoft" pero antes deten el proceso por el administrador de tareas!

PD: Fijate en la Ruta donde se encuentra el "Virus" y lo eliminas! En el registro esta la ruta "H:\Documents and Settings\...etc"

¡Pero mira, si sos un Dios dorado que me ha salvado la vida! Te lo agradezco mucho

A tu Orden Amigo! Bendiciones! (Y)

Hola, creo tener el problema de acceso directo, cada carpeta, memoria flash o documento que tenga en la computadora, laptop o dispositivo me sale con un tamaño de 1KB y a lo mucho de 4KB, cuando en realidad son de 600 KB (ya sea mas o menos según el archivo)... espero que me puedas ayudar. Por tu atención Gracias...

Angeluz Manda las fotos tal cual como cada uno las a enviado, para ayudarte!

amigo nse kual borrar

A tu Orden Daniel! :)

Hola Memo! Por Favor envia o adjunta la otra foto, con la clave del Registro HKEYCURRENTUSER. Recuerda que son ambas fotos, en la que me muestras no se ve el virus, lo mas probable este en la otra foto que falta!

Saludos!

ok aqui estan

http://subefotos.com/ver/?b6d75046986fcc9a57783337dbcdd796o.jpg

http://subefotos.com/ver/?29b720aac725c2e0fa3cb06c7a1eb133o.jpg

gracias

http://subefotos.com/ver/?4d7f290604881ecd47736fa9bfce4fa8o.jpg

Brother pero no estas accediendo a la clave completa! Recuerd q son:
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" y "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

Asi tal cual! intenta de nuevo

http://subefotos.com/ver/?3aa62562031059becaec6d1d4255ebd1o.jpg#codigos

http://subefotos.com/ver/?864010a671120874abc2c8884c75bf7fo.jpg

aqui estan

Mandame las Fotos porfa! :)

amigo muchas gracias asunto areglado borre lo de los registros y no volvio a pasar

A tu Orden Chay!

Hola Fersoon Gracias por Escribir! Si Efectivamente.

1. Deten el Proceso "wscript.exe" por el Administrador de Tareas
2. Borra la entrada del Registro que hace mencion al Virus "pvlmmaews"!
3. Borra el Virus Fisicamente desd la carpeta que muestras en la foto.
4. Reinicia Tu PC y Desinfecta tus Pendrives con esta Herramienta:
Desinfecta_USB_LC

PD: La Herramienta la diseñe en Windows XP asi que tal vez no funcione
tal cual, pero aun así desinfectará! Saludos desde Venezuela

Hola, yo también tengo en mi USB el virus pvblmmaewx.vbs cómo le puedo hacer??

Es la misma solucion de Arrriba Gantt :)

Busca el virus desde la el buscador de windows. Y si encuentras rastros borralo. Pero tranquila si ya no está infectando tus Usb, entonces ten paz xD

A la Orden de la Comunidad Siempre! Saludos!

a mi me pasa lo mismo hize de todo tambien y nada... lo peor es que todos mis usbs se infectaron...

hola luis miguel ya tengo un problema paresido al poner la memoria me aparesen bien las carpetas despues se van ocultando y me aparese el icono de la memoria con el nombre de la memoria con acceso directo abro el acceso y si me aparese toda la informacion sin ocultarse

Mandame las Fotosde tu Registro porfa ! :)