miércoles, 4 de julio de 2007

Como eliminar Gvulcan VII

En algun foro encontre lo siguiente para eliminar el G-Vulcan VII

el virus g vulcan afecta los archivos de word (.doc), los oculta y los reemplaza por el virus (.exe), el virus lo activamos cada vez que abrimos una carpeta y automáticamente todos los archivos word que hay en ella se dañan, este virus hace que se nos apague el computador, lo cual es muy molesto, aparte de que ningún antivirus lo detecta, Nod32 detecta la archivos de word con extension .exe y dice algo como aplicacion de VBasic potencialmente peligrosa, te preguntara que debe hacer se eliminar o que depende de como lo configures.
para librarnos de este virus hagamos lo siguiente:




1. eliminar todos los archivos word infectados, los podemos reconocer porque todos pesan 52,0 kb, no hay que preocuparse por borrarlos pues los archivos originales están ocultos y se pueden recuperar.





2. el virus se ubica en c/windows/sistem32/com/inf/.ex... la carpeta inf esta oculta por lo que antes de buscarlo hay que ir a
herramientas/opciones de carpeta/ver y allí desactivar la opción (ocultar archivos protegidos por el sistema operativo), después de esto ya la puedes encontrar y debes eliminar la carpeta inf



3.hasta aquí el virus ya esta eliminado pero queda un problema al abrir las carpetas por lo que vamos al registro de windows para borrar el rastro, entonces hacemos lo siguiente:

inicio/ejecutar(escribimos "regedit" sin las comillas) y se nos abre el registro, allí vamos a

HKEY_CLASSES_ROOT/Directory/sh... allí cambiamos el predeterminado que dice "explorer" por "abrir" sin las comillas.
entre las carpetas que se abren abajo cuando estamos en shell hay una que dice explorer esa hay que eliminarla.




4. recuperar los archivos de word, como ya desactivaste la opción (ocultar archivos protegidos por el sistema operativo) de
opciones de carpeta, ahora ve a las carpetas donde tenias tus archivos y hay están todos, como no les pude quitar la opción que los mantiene ocultos lo mejor es abrirlos y guardarlos con otro nombre.



después de todo esto vas a opciones de carpeta y activas la opción que habías desactivado.

Has todo esto y ya tu computador vuelve a la normalidad, espero que les sirva.







También busca el archivo CMDOW.EXE y eleiminalo.