En algun foro encontre lo siguiente para eliminar el G-Vulcan VII
el virus g vulcan afecta los archivos de word (.doc), los oculta y los reemplaza por el virus (.exe), el virus lo activamos cada vez que abrimos una carpeta y automáticamente todos los archivos word que hay en ella se dañan, este virus hace que se nos apague el computador, lo cual es muy molesto, aparte de que ningún antivirus lo detecta, Nod32 detecta la archivos de word con extension .exe y dice algo como aplicacion de VBasic potencialmente peligrosa, te preguntara que debe hacer se eliminar o que depende de como lo configures.
para librarnos de este virus hagamos lo siguiente:
1. eliminar todos los archivos word infectados, los podemos reconocer porque todos pesan 52,0 kb, no hay que preocuparse por borrarlos pues los archivos originales están ocultos y se pueden recuperar.
2. el virus se ubica en c/windows/sistem32/com/inf/.ex... la carpeta inf esta oculta por lo que antes de buscarlo hay que ir a
herramientas/opciones de carpeta/ver y allí desactivar la opción (ocultar archivos protegidos por el sistema operativo), después de esto ya la puedes encontrar y debes eliminar la carpeta inf
3.hasta aquí el virus ya esta eliminado pero queda un problema al abrir las carpetas por lo que vamos al registro de windows para borrar el rastro, entonces hacemos lo siguiente:
inicio/ejecutar(escribimos "regedit" sin las comillas) y se nos abre el registro, allí vamos a
HKEY_CLASSES_ROOT/Directory/sh... allí cambiamos el predeterminado que dice "explorer" por "abrir" sin las comillas.
entre las carpetas que se abren abajo cuando estamos en shell hay una que dice explorer esa hay que eliminarla.
4. recuperar los archivos de word, como ya desactivaste la opción (ocultar archivos protegidos por el sistema operativo) de
opciones de carpeta, ahora ve a las carpetas donde tenias tus archivos y hay están todos, como no les pude quitar la opción que los mantiene ocultos lo mejor es abrirlos y guardarlos con otro nombre.
después de todo esto vas a opciones de carpeta y activas la opción que habías desactivado.
Has todo esto y ya tu computador vuelve a la normalidad, espero que les sirva.
También busca el archivo CMDOW.EXE y eleiminalo.
8 comentarios:
Tambien para buscar tus archivos ocultos puedes hacer lo siguiente.
1. abre simbolo del sistema (inicio/ejecutar/cmd)enter.
2. ubicate en la carpeta donde tenias tus archivos de word.
3. Escribe lo siguiente:
ej: c:\tu carpeta\attrib -h -r -s *.doc
4. listo ahi te aparecen tus archivos
Gracias amigo, el procedimiento de eliminación ha sido todo un EXITO.
Solo con este tipo de colaboraciones se puede luchar contra la peor amenaza del siglo 21: los virus informáticos.
Pude eliminar todos los archivos de word de 52kb pero no hay la carpeta inf. dentro de la carpeta com. y puse en buscar el archivo CMDOW.EXE todo lo hice habilitada la opcion de ver archivos ocultos.
Donde mas puede estar oculta la raiz de ese virus q reconoce algunos archivos con Documentos de Micorosoft Word.. Ya no se q mas borrar para eliminar ese virus molestoso q me apaga el equipo. Ruego puedas ayudarme. Gracias
la carpeta inf si se encuentra alli lo que tienes que hacer es escribir en la barra de direcciones C:\Windows\System32\com\inf y encontraras el archivo exe que es el virus allí podras eliminarlo y si cambias las opciones de la carpeta como el icono podras visualizar esta carpeta y eliminarla
gracias tu consejo fue todo un exito me salvaste de formatear mi pc y perder mis archivos gente asi necesita colombia bien
Gracias, yo me dedico al mantenimiento de PCs y la verdad como en la mayoria de equipos de mis clientes les he colocado protecciones al registro yo hasta me había olvidado de este virus mugroso, pero ahora que me lo tope de nuevo por poco y se me olvida como eliminarlo por completo, gracias por tu posteo y ayudarme a recordar, saludos desde Ecuador.
hola tengo windows Vista con este virus y la carpeta inf no esta en la carpeta COM.. Tengo el NOD 4 actualizado y no logra curar la maquina.. necesito ayuda!!
Buen trabajo viejo. Diste solucion a mi problema... Gracias
Publicar un comentario