| comentario del autor | Lun Oct 11, 2004 1:22 pm | |
|
Estimados amigos de antemano muchas garcias x su respuesta, tengo un PC con W XP nose q tipo de virus ha infectado mi pc pues formatie el disco C donde tenia instalado el W XP, volvi a instalarlo, pero cuando quiero instalar el antivirus (mcafee) no me lo permite se sale de la instalacion igual cuando trato de hacer un scan online de cualquier pagina de antivirus inmediatamente se cierra el explorador, q es lo q puede estar pasando como elimino este virus
|
||
| sin valorar | Lun Oct 11, 2004 10:40 pm | |
| sin valorar | Dom Nov 02, 2008 7:39 pm | |
|
bueno amigo yo tambien tuve algunos problemas similares hay un virus que desconfigura la fecha y por eso no se puede instalar el antivirus lo que deves hacer antes de instalar tu antivirus es eliminar el virus para poder instalarlo el virus si no me equivoco es el amvo de lo contrario intenta de otra manera aca te doy unos paso para poder eliminarlo
Esto es lo que se debe hacer en la Unidad C: 1. Finalizar los procesos activos del virus, osea los ejecutables: amvo.exe y avpo.exe desde la línea de comandos: taskkill /f /im amvo.exe taskkill /f /im avpo.exe 2. Quitar los atributos de sistema, de oculto y de sólo lectura a los archivos mencionados, esto se logra usando los siguientes comandos desde la consola: attrib -s -h -r C:\autorun.inf attrib -s -h -r C:\ntdeiect.com attrib -s -h -r C:\n1detect.com attrib -s -h -r C:\n?deiect.com attrib -s -h -r C:\nideiect.com attrib -s -h -r C:\nide?ect.com attrib -s -h -r C:\uxde?ect.com 3. Proceder a la eliminación de estos archivos usando el comando delete con la opción /f para forzar el borrado, la opción /q para borrar sin pedir confirmación y la opción /a para indicar que son archivos con atributos los que se van a eliminar, desde la línea de comandos: del C:\autorun.inf /f /q /a del C:\ntdeiect.com /f /q /a del C:\n1detect.com /f /q /a del C:\n1deiect.com /f /q /a del C:\nide?ect.com /f /q /a del C:\uxde?ect.com /f /q /a 4. Ahora quitamos los permisos de solo lectura, oculto y sistema a los archivos que quedaron en la carpeta C:\windows\system32: attrib -s -h -r c:\windows\system32\amvo.exe attrib -s -h -r c:\windows\system32\avpo.exe attrib -s -h -r c:\windows\system32\amvo0.dll attrib -s -h -r c:\windows\system32\amvo1.dll attrib -s -h -r c:\windows\system32\avpo0.dll attrib -s -h -r c:\windows\system32\avpo1.dll 5. Una vez quitados los atributos procedemos a eliminar los archivos del virus de la carpeta C:\windows\system32: del /f c:\windows\system32\amvo.exe del /f c:\windows\system32\avpo.exe del /f c:\windows\system32\amvo0.dll del /f c:\windows\system32\amvo1.dll del /f c:\windows\system32\avpo0.dll del /f c:\windows\system32\avpo1.dll 6. Ahora borramos del registro los valores creados por el virus para evitar su ejecución autómatica al inicio del sistema, desde la línea de comandos: reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f 7. Y restauramos la opción de poder ver los archivos ocultos y de sistema, desde la línea de comandos: reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f 8. Reiniciar el computador. Como verás el proceso de la eliminación de este virus es posible de forma manual pero como habrás notado también es un poco tedioso y más aún si no estás familiarizado con la Línea de comandos a.k.a. CMD.EXE. spero que te resulte util |
||