Mensajes

nadie aprovechando la anonomidad de los foros dice como cree que le ha entrado o si hay forma de prevenirlo

Tengo una pequeñita tienda de informática y me han venido 5 equipos con ello uno con el vista lo he solucionado con el Rkill, http://goo.gl/NSl6j

el resto con el polifix os dejo el enlace con la explicación
http://goo.gl/Sm87e

espero os sirvan no doy toda la explicación pues ahí la tenéis super detallada y explicada al detalle incluso con imágenes.

Suerte

Tengo una pequeña tienda de informática y esta misma semana me han llegado 5 equipos así solo hay uno que se me resiste. Pero bueno por cabezoneria como buen tauro lo solucionare. Aun así se me plantean alguna duda.

Como entra dicho "virus". Se que igual es difícil admitir que vemos porno pero seria interesante ver por que entra.

Para cargarse este dichoso virus que se hace pasar por una sanción de la policía nacional, es necesario realizar los siguientes pasos:
1_Cuando se visualice el mensaje del virus, pulsar Alt y Tabulador a la vez para tener acceso al equipo.
2_Instalar desde un CD o pendrive el programa malwarebytes antimalware 16001800 en el escritorio. Una vez instalado, abrir y ACTUALIZAR (MUY IMPORTANTE). Por supuesto con internet activado.
3_Buscar en disco duro el archivo "msconfig"
4-Una vez ejecutado este archivo, se debe ir a la pestaña inicio selectivo, allí debe desactivar: SYSTEM.INI, WIN.INI, cargar elementos de inicio. Y activar cargar servicios del sistema y usar archivo BOOT.INI (el de arranque de Windows).
  En la pestaña de servicios, debe deshabilitar todos.
  Por ultimo aceptar y reiniciar.
5_Al iniciar Windows, tendremos acceso a él con normalidad exceptuando algunas funciones que no estarán operativas (internet entre otras)
6_Acceder a malwarebytes antimalware 16001800 y pulsar escanear. Al cabo de 2-3 horas, cuando haya terminado el escaneo, habrá unos archivos infectados con la palabra "Trojan". Seleccionar dichos archivos y borrarlos.
Para borrarlos os preguntara que hay que reiniciar el sistema, sin problemas aceptáis.
7_al reinicio, os aparecerá un mensaje que dice "falta run.dll". No os preocupéis, eso significa que os habéis cargado el virus.

Este método no lo he probado hasta ahora los solucione bastante rápido con el de polifix.exe el rkill no me hizo nada en los otros casos lo probare con este a ver y sino paso al tuyo racor. Imagino que ahí falta el paso 8 que seria volver a activar lo que desactivaste antes en el msconfig. No??