eliminar nueva variante del virus recycler con bat

cuantas veces te as topado con este virus aqui traigo una solucion en batch espero y les funcione

video de como funciona


este es el codigo comentado para que sepas que hace  te recomiendo que lo bajes de aca por que al copiarlo de aca abajo puede tener un error por las dimensiones de la web el codigo se puede mover.

REM DESOCULTAR ARCHIVOS OCULTADOS POR EL VIRUS


REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
/v Hidden /t REG_DWORD /d "1" /f


REG ADD
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
/v SuperHidden /t REG_DWORD /d "1" /f


REG ADD
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
/v ShowSuperHidden /t REG_DWORD /d "1" /f


 


REM CERRAR PROCESO CREADOS POR EL VIRUS INCLUYENDO EL EXPLORADOR DE ARCHIVOS


TASKKILL /IM Explorer.exe /F


TASKKILL /IM TrustedInstaller.EXE /F


TASKKILL /IM fp_pl_pfs_installer.exe /F


TASKKILL /IM wuauclt.exe /F


 


REM VOLVER A ABRIR EL EXPLORAR DE ARCHIVOS


start explorer.exe


 


REM ESPERAR DOS SEGUNDOS


ping 127.0.0.1 -n 2


 


REM BORRAR DIRECTORIOS DEL VIRUS


RD /q /s "%ALLUSERSPROFILE%Local SettingsTemp"


RD /q /s "%ALLUSERSPROFILE%Local SettingsTemp"


 


REM ESPERAR DOS SEGUNDOS


ping 127.0.0.1 -n 2


 


REM BORRAR DIRECTORIOS DEL VIRUS


RD /q /s "%HOMEDRIVE%MSI"


RD /q /s "%HOMEDRIVE%MSI"


 


REM ESPERAR DOS SEGUNDOS


ping 127.0.0.1 -n 2


REM DAR PROPIEDADES DE ESCRITURA Y LECTURA A LA LLAVEHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun


REM EL VIRUS BLOQUEA ESA ENTRADA PARA QUE NO PUEDA SER MODIFICA


regini.exe corregir.txt


 REM ESPERAR DOS SEGUNDOS


 ping 127.0.0.1 -n 2

REM eliminar ENTRADA DEL REGISTRO CON EL VIRUS

reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun
/f


 


REM VOLVER A CREAR LA ENTRADA LIMPIA

reg add
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun
/f

REM BORRAR PUERTAS QUE CREA EL VIRUS

reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity
Center /v AntiVirusDisableNotify /f


reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity
Center /v FirewallDisableNotify /f


reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity
Center /v UpdatesDisableNotify /f

Rem OCULTAR ARCHIVOS

REG ADD
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
/v Hidden /t REG_DWORD /d "2" /f


REG ADD
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v
SuperHidden /t REG_DWORD /d "2" /f


REG ADD
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
/v ShowSuperHidden /t REG_DWORD /d "2" /f


REM CERRAR EXPLORER PARA QUE LOS CAMBIOS QUEDEN


TASKKILL /IM Explorer.exe /F

REM EJECUTAR EXPLORER PARA QUE SE TERMINE


start explorer.exe


REM MENSAJE MIO


msg * by Asdexiva

para evitar nuevas infeciones

bajate este programa bloquea todos los virus de usb

http://www.mcshield.net/

posdata para borrarlo del usb utiliza usbfix lo que e puesto arriba solo te lo quitara del pc para que no sigas infectando
lo descargas de la web de autor que es esta

http://www.es.usbfix.net/descargar/usbfix/
eliminar nueva variante del virus recycler con bat
40 Puntos Score: 5/10
Visitas: 4232 Favoritos: 24
Ver los usuarios que votaron...
21 Comentarios eliminar nueva variante del virus recycler con bat
estube como 6 meses con ese virus y se me soliciono

Gracias!
muy interesante despues lo leo gracias!
fijate bro que yo tengo un archivo de un documento que no puedo borrar siempre que lo intento dico que intente mas tarde porque windos lo esta utilisando lo podre borrar con este programa?
@josiosi busca un programa llamado unlocker borra archivos bloqueados
Gracias Men!!! Por fin lo saque de mi sistema  
gracias bro ya lo descarge y si funciono  
Y como haria si la unidad tiene otra letra que no sea F? Ya que en mi pc una partici?
Cita choko13: Mostrar
@drosss Ah bueno voy a probar, muchas gracias amigo.
Cita choko13: Mostrar
posdata eso que publique no te borra el virus de la usb solo te lo quita del pc para que no sigas infectando para borrarlo de la usb utiliza un programa que se llama usbfix y despues de limpiar instala el programa que deje aqui en el post mcshield setup
@drosss Gracias voy a seguir todos los pasos, saludos.
Hola hace tiempo escuche de este virus, pregunta:

?
Cita Dr.Ozaki: Mostrar
@drosss

archivo borrado subelo  de nuevo
Interesante aporte
Saludos  
Cita shaka33: Mostrar
reparado gracias
Cita drosss: Mostrar

lo usare en una computadora que no sea la mia  
Cita: Mostrar
Muchas gracias, me sirvi?
Para dejar un comentario Registrate! o.. eres ya usuario? Accede!