L.Skywalker
Miembro de la Vieja Guardia
! VIRUS !!! “doWTP_RESTORE_0.exe”
Que tal compañeros nos encontramos con la novdad de que existe un virus que afecta las memorias de cualquier tipo ya sea flash , ipod celulares camaras etc etc ... este virus por el momento es un poco dificil de quitar pero aqui les pongo las instrucciones .
este virus realmente no es muy destructivo pero puede llegar a serlo si se le permite , se aloja en tu computadora y se crea en tu memoria usb
no importa si formateas la memoria el virus se regenera por si mismo . les paso una de las formas de deshacernos de este.
cualquier comentario o duda manden privado, asi como si se les ofrece reparaciones de laptops, desktop, servers e impresoras asi mismo venta de los mismos o piezas de cualquier tipo estamos en la cd de monterrey pero con gusto les ayudo .
gracias
pasos:
SANAR DEL “doWTP_RESTORE_0.exe”
Es un virus un poco difícil de eliminar, pero con estos pasos es muy probable no verlo más. Lee este documento antes de llevarlo acabo. Si no lo entiendes entonces no hagas nada!
1. Lo mejor es bajar el Kaspersky para que compruebes si lo eliminan.
2. De no poder, entonces busca el archivo "doWTP_RESTORE_0.exe" en el dispositivo USB en la carpeta MSO Caché (esa carpeta será eliminada luego, solamente es para que lo conozcas). Salte de esa carpeta.
NOTA: Si no encuentras la carpeta es porque está oculta y solamente se puede ver configurando el explorador. Para hacerlo te vas al menú Herramientas/Opciones de carpeta y marcas la casilla:
Ver archivos y carpetas ocultas
Ahí mismo desmarcas las casillas:
Ocultar archivos protegidos del sistema operativo(recomendado)
Ocultar las extensiones de archivo para tipos de archivos conocidos
Ahora si la ves. Por nada ejecutes el archivo.
3. Crea en el escritorio un archivo en bloc de notas con el siguiente nombre: “autorun.inf”.
4. Cópialo y Pégalo en el dispositivo USB, dile “si” para que reemplace el que ahí existe.
5. Expulsa el Dispositivo.
6. Busca en el disco duro, en la carpeta Windows un archivo ejecutable llamado “wscmgr” y bórralo (Éste es el creador del virus). Si no lo puedes borrar, abre el administrador de tareas y búscalo en la tabla de procesos, luego dale “terminar proceso” e intenta borrarlo nuevamente.
7. Desde el menú de Inicio abres la opción Ejecutar y escribes “msconfig”. Cuando se te abre el menú, buscas la pestaña que dice “Inicio” y buscas el nombre: “wscmgr” y le quitas el Check a la casilla.
8. Reinicia el ordenador. Cuando vuelves a Windows te encontrarás probablemente con una pantalla que te advierte del cambio que acabas de hacer, chequea la casilla que dice no volver a mostrar… y ya. Si no te sale la pantalla, pues mejor.
9. Inserta nuevamente el dispositivo y borra la carpeta MSOCache, saca nuevamente el dispositivo y listo.
10. NOTA: ES NECESARIO HACER UN SCAN COMPLETO CON KASPERSKY AL TERMINAR PARA REVISAR SI YA NO SE ENCUENTRA EL VIRUS O ALGUN OTRO QUE PUEDA REGENERARLO
11. si esto no te funciona contactame para ver una segunda opcion.
De todas formas les recomiendo no conectar tu FLASHUSBsi no lo estás utilizando
SALUDOS!
Que tal compañeros nos encontramos con la novdad de que existe un virus que afecta las memorias de cualquier tipo ya sea flash , ipod celulares camaras etc etc ... este virus por el momento es un poco dificil de quitar pero aqui les pongo las instrucciones .
este virus realmente no es muy destructivo pero puede llegar a serlo si se le permite , se aloja en tu computadora y se crea en tu memoria usb
no importa si formateas la memoria el virus se regenera por si mismo . les paso una de las formas de deshacernos de este.
cualquier comentario o duda manden privado, asi como si se les ofrece reparaciones de laptops, desktop, servers e impresoras asi mismo venta de los mismos o piezas de cualquier tipo estamos en la cd de monterrey pero con gusto les ayudo .
gracias
pasos:
SANAR DEL “doWTP_RESTORE_0.exe”
Es un virus un poco difícil de eliminar, pero con estos pasos es muy probable no verlo más. Lee este documento antes de llevarlo acabo. Si no lo entiendes entonces no hagas nada!
1. Lo mejor es bajar el Kaspersky para que compruebes si lo eliminan.
2. De no poder, entonces busca el archivo "doWTP_RESTORE_0.exe" en el dispositivo USB en la carpeta MSO Caché (esa carpeta será eliminada luego, solamente es para que lo conozcas). Salte de esa carpeta.
NOTA: Si no encuentras la carpeta es porque está oculta y solamente se puede ver configurando el explorador. Para hacerlo te vas al menú Herramientas/Opciones de carpeta y marcas la casilla:
Ver archivos y carpetas ocultas
Ahí mismo desmarcas las casillas:
Ocultar archivos protegidos del sistema operativo(recomendado)
Ocultar las extensiones de archivo para tipos de archivos conocidos
Ahora si la ves. Por nada ejecutes el archivo.
3. Crea en el escritorio un archivo en bloc de notas con el siguiente nombre: “autorun.inf”.
4. Cópialo y Pégalo en el dispositivo USB, dile “si” para que reemplace el que ahí existe.
5. Expulsa el Dispositivo.
6. Busca en el disco duro, en la carpeta Windows un archivo ejecutable llamado “wscmgr” y bórralo (Éste es el creador del virus). Si no lo puedes borrar, abre el administrador de tareas y búscalo en la tabla de procesos, luego dale “terminar proceso” e intenta borrarlo nuevamente.
7. Desde el menú de Inicio abres la opción Ejecutar y escribes “msconfig”. Cuando se te abre el menú, buscas la pestaña que dice “Inicio” y buscas el nombre: “wscmgr” y le quitas el Check a la casilla.
8. Reinicia el ordenador. Cuando vuelves a Windows te encontrarás probablemente con una pantalla que te advierte del cambio que acabas de hacer, chequea la casilla que dice no volver a mostrar… y ya. Si no te sale la pantalla, pues mejor.
9. Inserta nuevamente el dispositivo y borra la carpeta MSOCache, saca nuevamente el dispositivo y listo.
10. NOTA: ES NECESARIO HACER UN SCAN COMPLETO CON KASPERSKY AL TERMINAR PARA REVISAR SI YA NO SE ENCUENTRA EL VIRUS O ALGUN OTRO QUE PUEDA REGENERARLO
11. si esto no te funciona contactame para ver una segunda opcion.
De todas formas les recomiendo no conectar tu FLASHUSBsi no lo estás utilizando
SALUDOS!
