Quitar Virus de la PC q vuelve Accesos Directos archivos de

Buenos Dias a todos, este mi primer post q mas q todo es una Experiencia q he tenido con un virus llamado DragonBound.vbs, basicamente es de los q te oculta todos los arvhivos y carpetas,creando copias en forma de accesos directos para seguir propagandose. Me di cuenta al instante de la infeccion pues mi Floppy (donde se ponian diskettes) no paraba de brillar, lo cual me indico q el virus buscaba la forma de propagarse y por consiguiente tambien enviaba a copiarse en las salidas USB.

Como dije anteriormente estoy compartiendo lo q me paso y la solucion q halle gracias a comentarios q encontre de un post aca en Taringa y otro en Wordpress donde se hablaba del mismo tema, basicamente he convinado ambas sugerencias para poder librarme de este mal,dado q mi computador afectado trabaja con Windows XP por resultarme mas practico para un tipo de trabajo q realizo.

Soy de los q tiene un conocimiento basico del uso del computador y creo q es necesario poner paso a paso lo q debe hacer uno para poder librarse de este virus sin tener q estar infectando a todo pendrive q pase por nuestra PC ya sea por trabajo u oscio.

1er PasoVerificamos si en nuestro Administrador de Tareas en la pestaña Procesos aparece "wscript.exe" sin las comillas. Si es asi tenemos este virus q segun lei es Visual Basic Script y tiene diferentes variaciones pero la terminacion es .vbs como ser "servieca.vbs" o en mi caso fue DragonBound.vbs.

Como vamos al Administrador de Tareas? presionando Ctrl+Alt+Sup (basico saberlo pero a ratos con los nombres correctos de las ventanas y el estres del virus nos confundimos)

Quitar Virus de la PC q vuelve Accesos Directos archivos de

2do PasoTenemos que deshabilitar al virus del Arranque. Como lo hacemos? vamos primero al simbolo de Windows o Inicio y luego hacemos click en Ejecutar
computadora
Luego nos aparecera la siguiente ventana y escribimos "msconfig" y enter
usb
Nos cargara la siguiente ventana
virus
De donde haremos click en la pestaña Inicio (de esta ventana) y luego buscamos al virus ya sea "DragonBound.vbs" o "Servieca.vbs" o la variante q tenga y sea ".vbs" deshabilitaremos al virus haciendo click sobre su recuadro
solucion rapida
luego hacemos click en Aplicar
seguido Click en Aceptar o Cerrar (a veces el boton Aceptar cambia de nombre a Cerrar)
Cuando aparezca una pequeña ventana indicando Reiniciar el Equipo, hacemos click en "No Reiniciar"
Todo esto con el Fin de que ya no se vuelva a copiar o duplicar el virus
3er Paso Vamos nuevamente al Administrador de Tareas (Ctrl+Alt+Supr) y buscamos el proceso "wscript.exe" le hacemos click con el boton derecho del mouse y elegimos Terminar Proceso y Aceptamos
Archivos convertidos en accesosd
4to Pasonuevamente Vamos a Inicio y Ejecutar. Esta vez escribiremos "regedit" y hacemos enter
Virus .vbs
Saldra la siguiente ventana
Quitar Virus de la PC q vuelve Accesos Directos archivos de
Donde haremos click en Edicion y luego click en Buscar, en la ventana q se habilite ponemo el nombre del virus a buscar en mi caso "DragonBound"
computadora
Y aparecera en el panel derecho de esta ventana el virus, le hacen click y presionan suprimir, luego en el panel izquierdo proceden a borrar la Carpeta q lo contiene, haciendole click y suprimir, presionan F3 y buscara nuevamente al virus,en donde tienen q eliminar como antes al virus del panel derecho y esta vez en el panel Izquierdo aparecera la Carpeta con el nombre del virus, lo eliminan como se hizo antes y nuevamente presionan F3 para finalizar e indique q Finalizo la busqueda en el Registro
usb

virus
Para ver que el virus ya no esta, nuevamente podemos ir a Inicio, Ejecutar, ponemos "msconfig" y en la ventana nos vamos otra vez a la pestaña Inicio y podemos ver q el virus ya no esta.
solucion rapida
Espero les sea de utilidad y como antes les repito q todo esto es la aplicacion de los comentarios leidos en posts ya hechos de los Amigos Daniel Vazquez de Wordpress y @kelevra83 de aca de Taringa

Gracias y a seguir compartiendo conocimiento q nos ayuda en la comunidad
Dar puntos
92 Puntos
Votos: 10 - T!score: 9.5/10
  • 1 Seguidores
  • 5.292 Visitas
  • 7 Favoritos

16 comentarios - Quitar Virus de la PC q vuelve Accesos Directos archivos de

@vago11 Hace más de 1 año
Me sirvio tu post, leí en algunos foros y dicen que este script vbs, no lo reconocen (todavía) la mayoría de los antivirus, y sí, es molesto que se oculten las carpetas; Me funciono perfectamente con Windows 7. buen post +10
@boss3586 Hace más de 1 año
Bro pero yo lo logro eliminar, y cada que enciendo mi computador de nuevo vuelve a aparecer un virus el que yo tengo aparece como 59656update.vbs
@am_gb7 Hace más de 1 año
En el paso 2 revisa el nombre correcto del Virus, has click en la Pestaña Servicios y fijate si tienes en la Columna Servicio el virus q me dices "59656update" y en la Columna Fabricante tiene q decir Desconocido o el mismo nombre pero .vbs en tu caso podria ser "59656update.vbs"

Archivos convertidos en accesosd

De ser asi te vas a la Pestaña siguiente Inicio y tendrias q hallar el nombre de tu virus con su recuadro para deshabilitarlo pues esta con Startup
@boss3586 Hace más de 11 meses
@am_gb7 te agradesco si me funciono este metodo +10 a tu post
@betasio Hace más de 1 año
Buenisimo, me re sirvio +10 por la ayuda
@makanaru Hace más de 11 meses
uff muchisimas gracias me a servido andaba toda deseperada buscando como quietarlo, encerio muchas gracias un ecxelente post y muy facil de seguir xD
@JMartineztapia Hace más de 11 meses
gracias muy bueno tu trabajo me sirvio
@Panic-boy Hace más de 11 meses
disculpa, pero el archivo aún sigue en mi memoria flash, cómo lo quito?
@Panic-boy Hace más de 11 meses
Perdon, ya vi como, gracias +10
@willer_sander Hace más de 10 meses
el peluca sabe !!! gracias hermano por el tutorial
@dareamc Hace más de 9 meses
amigo si pude eliminar el virus de mi pc pero los accesos directos siguen en mi pendrive como soluciono eso? porfa
@alvaro_520 Hace más de 8 meses
Excelente!!! Funciona a la Perfección!!
@miguelmercer777 Hace más de 6 meses
Buen post me funciono en windows 8.1 te lo agradesco...
@kaloruizu Hace más de 2 meses
muy bueno + 10
@anni9 Hace más de 2 meses
Gracias mas