DITADO: 17-03-2012]

Escrito por Egogaius:

Bueno … yo me encontré al virus en Windows 7 , bajo otra apariencia. Ya probé

varias veces y al parecer lo logré. Las instrucciones originales de Diego fueron

buenas para recuperar la “visibilidad” de mis archivos en las USB, pero el virus

persistía y les dejo aquí la receta que utilicé… en realidad seré muy técnico pues

me cuestan trabajo los detalles. Además… soy como el burro que tocó la flauta …

jejeje.

1.- En modo comando (cmd) ejecuté el msconfig y exploré los programas de inicio

(pestaña apropiada).

2.- Al ordenar los programas por el Autor, encontré uno que decía “Desconocido”

en la columna autor y además se ejecutaba con mi usuario y con un nombre

extraño, en mi caso: Zwfyfx.exe.

3.- Deshabilité el programa, tomé nota de su nombre y del directorio en donde

radicaba. Todo eso está en la pantalla del msconfig.

4.- Exploré la carpeta señalada -en mi caso estaba en windows\”mi usuario”\

appdata\Roaming. Me fué facil llegar a ella en modo comando… solo tuve que

pasar al directorio appdata (cd Appdata) y después al de Roaming.

5.- Borré el archivo Zwfyfx.exe (del Zwfyfx.exe)

6.- Luego abrí el registro (regedit) desde el programa de ejecutar o “Run”.

7.- En Edición–>Buscar, coloqué el nombre del virus … en mi caso Zwfyfx, para que

lo buscara en todo el Registro.

8.- En HKLM encontré una entrada con el nombre del virus, y borré toda la carpeta.

9.- Salí, reinicié el equipo y … todo OK!

10.- Repasé todas mis USB y borré un directorio llamado RECYCLER que el virus

creó en ellas. Una memoria no mostraba contenido, pero con el comando que nos

ofreció Diego : Attrib /d /s -r -h -s *.* pude recuperar la estructura de carpetas.

Listo!! Espero sea de utilidad.

Si te ha servido de ayuda, y lo crees conveniente podrías realizar una donación. Te

lo agradezco