1. Desactive la restauración automática en Windows XP/ME.
2. Reinicie en Modo a prueba de fallos.
3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.
4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.
5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a los archivos anotados en el paso 3, en las siguientes claves del registro:
HKCU\Software\Microsoft\Ole
HKCU\Software\Microsoft\Windows
\CurrentVersion\Run
HKCU\System\CurrentControlSet\Control\Lsa
HKLM\SOFTWARE\Microsoft\Ole
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices
HKLM\SYSTEM\CurrentControlSet\Control\Lsa
6. Cierre el editor del Registro del sistema.
7. Utilizando el Explorador de Windows, busque el archivo HOSTS (sin extensión), en alguna de las siguientes carpetas:
c:\windows\
c:\windows\system32\drivers\etc\
c:\winnt\system32\drivers\etc\
8. Si aparece, haga doble clic sobre dicho archivo (HOSTS). Seleccione "Seleccionar el programa de una lista", "Aceptar", y luego seleccione NOTEPAD (Bloc de notas). NO MARQUE "Utilizar siempre el programa seleccionado para abrir este tipo de archivos".
9. Borre todas las líneas que comiencen con un número, salvo las siguientes:
127.0.0.1 localhost
10. Acepte guardar los cambios al salir del bloc de notas.
11. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del gusano.
|
