| sebasilaura |  |
|
2009-11-18 22:49 - Respuestas: 5 - Tema nº: 2637024
Windows XP Home .
Mi ordenador tiene un Virus demominado Artemis!777C143BA209, con el McAfee lo detecta pero me dice que no lo puede quitar. ¿Que puedo hacer para limpiar-lo?
Muchas gracias.
| |
|
|
| angel-caido |  |
|
Re: Virus Artemis - 2009-11-18 22:53 - Respuesta 2
abres mcafee luego vas donde dice restore ahi en restore abres y luego a la derecha abajo hay una ventana donde debe aparecer ese virus o la cosa que detecto el antivirus ahi tepregunta que quieres hacer
pulsa donde dice delete y entonces deberia de confirmarte que lo a eliminado | |
|
|
| sebasilaura | |
|
Re: Virus Artemis - 2009-11-18 23:12 - Respuesta 3
La operacion que comentas angel caido, se la he realizado en 3 ocasiones y a los 5-6 dias vuelve a aparecer de nuevo. | |
|
|
| angel-caido | |
|
Re: Virus Artemis - 2009-11-18 23:38 - Respuesta 4
puede usar la característica de ‘Restauración del Sistema’ para eliminar el virus volviendo a un punto de restauración anterior a la infección
*
En caso de que no puedas volver a un punto de Restauración anterior o no te funcione, es recomendable que desactives temporalmente la Restauración del Sistema antes de eliminar el virus por otros medios, ya que podría haberse creado una copia de seguridad del virus. Si necesita ayuda vea Deshabilitar restauración del sistema en XP. A continuación sigue estos pasos para la eliminación del virus:
1.
Reinicia tu ordenador en Modo Seguro o Modo a Prueba de Fallos
2.
Con un antivirus actualizado, localica todas las copias del virus en el disco duro de tu PC.
Elimine los siguientes ficheros:
o %AppData%\seres.exe
o %AppData%\svcst.exe
Nota: %AppData% es una variable que representa la carpeta de datos de aplicación para el usuario del sistema Windows.
Por defecto es C:\Documents and Settings\%user name%\Application Data (Windows XP).
Nota: A Menudo los antivirus informan de que 'no puede reparar un fichero' en el caso de gusanos o troyanos debido a que no hay nada que reparar, simplemente hay que borrar el fichero.
3.
Si no se puede reparar la infección o borrar los ficheros, puede ser debido a que el fichero está en uso por estar el virus en ejecución (residente en memoria).
En el caso de que no se pueda eliminar el fichero del virus, debe terminar manualmente el proceso en ejecución del virus. Abre el Administrador de Tareas (presiona Control+Mayúsculas+Esc). En Windows XP, en la pestaña 'Procesos' pulsa con el botón derecho en el proceso y seleccione 'Terminar Proceso'. A continuación vuelve a intentar el borrado o reparación de los ficheros que se han creado por la acción del virus.
4.
A continuación hay que editar el registro para deshacer los cambios realizados por el virus. Se extremadamente cuidadoso al manipular el registro. Si modificas ciertas claves de manera incorrecta puede dejar el sistema inutilizable.
Elimine las siguientes claves del registro y todo su contenido:
Clave: HKLM\SOFTWARE\Microsoft\DownloadManager
Elimine las siguientes entradas del registro:
Clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Valor: mserv = "%AppData%\svcst.exe"
Clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Valor: svchost = "%AppData%\svcst.exe"
Clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
Valor: LowRiskFileTypes = "zip;.rar;.cab;.txt;.exe;.reg;.msi;.htm;.html;.gif;
.bmp;.jpg;.avi;.mov;.mp3;.wav"
Clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
Valor: SaveZoneInformation = "1"
Restaura las siguientes entradas del registro al valor que tuviesen anteriormente, a continuación se indican sus valores por defecto:
Clave: HKCU\Software\Microsoft\Internet Explorer\Download
Valor: CheckExeSignatures = "yes"
Clave: HKCU\Software\Microsoft\Internet Explorer\Download
Valor: RunInvalidSignatures = 0
5.
Elimina todos los archivos temporales del ordenador, incluidos los archivos temporales del navegador, vacíe también la Papelera de reciclaje.
6.
Reinicia tu ordenador y explora todo el disco duro con un antivirus para asegurarte de la eliminación del virus. Si desactivaste la restauración del sistema, recuerda volver a activarla. Crea un punto de restauración, te resultará útil para recurrir a él en caso de posibles infecciones o problemas en el futuro.
| |
|
|
| angel-caido | |
|
Re: Virus Artemis - 2009-11-18 23:39 - Respuesta 5
artemis es un alias del virus,su nombre real es,Agent.LIW y esta considerado de peligrosidad baja | |
|
|
|
