Basta seguir estos pasos:
- Ejecuta el Administrador de Tareas de Windows (taskmgr.exe) y en la pestaña Procesos finaliza el proceso
"wscript.exe"
. En Windows 8 tienes que ir a la pestaña Detalles, que se puede visualizar en la opción Más Detalles, ubicada en la parter inferior izquierda:
El Administrador de Tareas se puede ejecutar fácilmente presionando las teclas: CTRL + ALT + SUPR (DEL)
- Luego, ejecuta el Editor de Registro (regedit.exe) e ingresa a las siguientes dos claves (o rutas) y elimina las entradas vinculadas al malware:
- Clave 1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - Clave 2:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Cada "\" en las claves significa una separación de carpetas, en total son seis carpetas:
En las claves antes mencionadas se encuentran los programas que se ejecutan al Inicio de sesión.
En la Clave 1 se ejecutan los programas para todos los usuarios y en la Clave 2 solo para el usuario actual.
Al estar en dichas claves, debes buscar y observar detalladamente los programas con nombres extraños y que no tienes instalados en tu sistema. Algunos comunes son "Microsoft", "Roof", "Help", entre otros.
Aquí un ejemplo del malware "onbrerfwab":
Clave 1: Malware "Onbrerfwab.vbs" alojado en la Carpeta "C:\Users\Usuario\AppData\Local\Roaming"
Este malware es muy fácil de observar y encontrar, ya que presenta un nombre no común y al principio de su descripción suele empezar con
"wscript.exe", además al final de la ruta se encuentra el archivo con extensión: ".vbs" o ".vbe".
Al encontrarlo en alguna de las Claves, podrás ver en qué otra parte del Registro se encuentra simplemente presionando la tecla "F3". Al hacer esto se dirigirá a otras claves. Así podrá eliminar todo rastro. Por otra parte, fíjate en la ruta de la carpeta y borra el malware de raíz.
Debes tener claro que no todo archivo VBS es un malware o virus.
Fuente: http://es.kioskea.net/faq/11515-eliminar-virus-de-accesos-directos-en-usb
Adicional:
- Haz clic en el boton Inicio de Windows, abre la ubicación Inicio y elimina cualquier acceso sospechoso como en la imagen. También pueden haber nombres como "Explorer", "Windows", etc. Solo eliminalos.
Finalmente, al terminar los pasos anteriores, reinicia tu ordenador.
