En si el virus lo que hace es modificar el registro de Windows y al reiniciar el SO este no reconocerá los archivos .exe, si tratas de ejecutar alguna aplicación el SO te pedirá que elijas el programa que deseas usar para abrir dicho archivo, ¿Pero como encontrar un archivo que ejecute un .exe?

Otro dato interesante se da al tratar de corregir el registro de Windows manualmente, al ser este un ejecutable (regedit.exe) te deja sin ninguna posibilidad de arreglar el problema.

Días atrás la única solución era formatear el disco duro y reinstalar el sistema operativo, pero gracias a una pequeña entrada de registro esto ya no sera necesario, solo basta con ejecutarla y reparara el registro de Windows automáticamente.

Esta entrada de registro no previene contra una posible infección, solo la repara por lo que debes tener mucho cuidado a la hora de abrir archivos sospechosos, los mas clásicos son los que se propagan por Windows Live Messenger.

Para reparar el registro de Windows debes hacer lo siguiente:

1.- Descarga y descomprime el siguiente archivo.

2.- Ejecuta el archivo REG_EXE.WEB-ON.reg y acepta los anuncios de advertencia que se mostraran.

3.- Reinicia el sistema operativo y verifica que todo este funcionando correctamente.

¿No funcionan los archivos con extensión .SCR, .CMD Y .BAT?

El siguiente archivo soluciona el problema, solo repite los pasos mencionados anteriormente utilizando el archivo correspondiente a la extensión que deseas reparar.

Tras haber desinstalado el KAV tube el primer y mas notorio problema, no podía conectarme a Internet, la solución por mas tonta que sea fue restaurar el PC a un punto anterior y borrar el KAV manualmente ya que la aplicación no se ejecutaba, supongo que se debió a la previa desinstalación antes de restaurar a un punto anterior el PC.

Luego de haber eliminado el KAV y tras haber instalado el otro Antivirus note otros problemas, no cargaba el sitio de Hotmail,  Windows Media Player no abría y por ultimo la herramienta de búsqueda “Buscar” al abrir solo me mostraba al Perro de ayuda.

Todo lo anterior producto de haber desinstalado el KAV (supongo que se vengo de cierta manera), tras largos minutos de investigación pude ver que otras personas tuvieron el mismo problema pero a causa de haber desinstalado otro antivirus, como Mcafee por ejemplo.

¿Cómo solucione todo este lió?

Para poder abrir el sitio de Hotmail:

1.- Abrí el notepad (blog de notas) y copie el siguiente código:

[HKEY_CLASSES_ROOT\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
 @="C:\\WINDOWS\\System32\\jscript.dll"
 "ThreadingModel"="Both"

 [HKEY_CLASSES_ROOT\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
 @="C:\\WINDOWS\\System32\\jscript.dll"
 "ThreadingModel"="Both"

 [HKEY_CLASSES_ROOT\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32]
 @="C:\\WINDOWS\\System32\\jscript.dll"
 "ThreadingModel"="Both"

2.- Guarde el archivo con el siguiente nombre: Jscript.reg

3.- Ejecute el archivo, surgió una advertencia que se agregaría la información… bla bla bla, acepte el cambio.

4.- Abrí el menú inicio> Ejecutar y escribir regedit /s Jscript.reg, clic en aceptar.

Con eso solucione el problema de Hotmail.

Para poder abrir el Windows Media Player y la herramienta de Búsqueda de Windows:

1.- Abrí el menú Inicio> Ejecutar y escribí Regsvr32 jscript.dll

2.- Clic en aceptar.

¿Sencillo cierto? Espero que a ustedes les sirva de alguna manera mi pequeña pero muy molesta experiencia.

Pero si el archivo csrss.exe no se encuentra en la carpeta anteriormente mencionada entonces puedes estar seguro que tu PC esta infectado por el virus ntrun.exe.

Síntomas del PC infectado:

El único síntoma encontrado y el mas obvio es un mensaje de error al iniciar el SO, el cual dice:

“windows no puede encontrar el archivo C:\WINDOWS\Config\csrss.exe”

Eliminando el virus de tu PC:

1.- Abre el registro de Windows (regedit)

2.- En la pestaña edición, pulsa Buscar.

3.- Introduce en el campo de búsqueda:

C:\WINDOWS\Config\csrss.exe

y presiona “Buscar Siguiente”

4.- Elimina la entrada de registro encontrada.

5.- Descarga e instala los siguientes programas:

Malwarebites’ anti-Malware y CCleaner

6.- Desactiva Restaurar el Sistema.

7.- Reinicia el sistema en “Modo a prueba de fallos” (modo seguro)

8.- Ejecuta el Malwarebytes’ Anti-Malware y realiza un escaneo completo a tu PC, para eliminar toda la infección que detecte seleccionas las infecciones y luego presionas en “Quitar lo seleccionado”

9.- Realiza una limpieza al PC y el Registro de Windows con el CCleaner.

10.- Reinicia el sistema en modo normal.

11.- Realiza un escaneo completo a tu PC con el Kaspersky Antivirus Online, si lo tienes instalado en tu PC y actualizado hasta la fecha es recomendables que realices el escaneo con el programa instalado. El escaneo online no funciona con FireFox.

12.- Activa nuevamente la opción Restaurar el sistema.

Para el quizás sea un problema, pero para muchos una curiosidad y una buena forma de personalizar el PC.

Manos a la obra:

1.- Abre el registro de windows (regedit), para ello ve a Inicio> ejecutar, escribe regedit y presiona el botón aceptar.

2.- Una ves abierto el registro de windows dirígete a la siguiente ruta:

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer

Dentro de la carpeta “Internet Explorer” veras una carpeta de nombre “Main”, a esta carpeta le das un click y a la derecha podrás ver unos archivos.

3.- En la derecha, en un espacio en blanco haz un click derecho y selecciona: Nuevo> Valor alfanumérico.

De nombre escribe “Windos title” y una ves hecho el archivo da dos click izquierdos sobre el mismo y en el cuadro “Información del valor” escribe lo que quieres que se vea en la barra del Internet Explorer.

Presiona aceptar y cierra el registro de windows, abre el Internet Explorer para ver los cambios.

Se por experiencia lo frustrante que es ir de sitio en sitio en busca de una buena solución contra los virus y troyanos que abundan por todos lados e infectan a diestra y siniestra sin pena alguna tu PC y memorias extraibles.

Estos virus, gusanos y troyanos se han puesto de acuerdo y están usando el sistema Autorun de Windows para facilitarse el trabajo y a la ves expandirse por medios extraibles, como ser memorias usb u otro medio extraible.

La técnica a continuación servirá como un buen complemento para el Antivirus de tu PC y por ningún motivo deberá ser tomada como un remplazo del mismo.

La solución:

Hacer que el Sistema Operativo ignore el archivo Autorun.inf, para ello has lo siguiente:

1.- Copia y pega el código a continuación en el Bloc de notas y guardalo como un archivo con extensión .REG

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

2.- De lo contrario puedes descargar desde aquí el archivo .reg, lo ejecutas para introducir la información en el Registro de Windows y luego reinicias el PC para que se realicen los cambios.

Importante: Al realizar este procedimiento tu PC seguirá realizando las tareas comunes al insertar un CD/DVD, conectar una memoria usb o medio extraible. Lo único que hará es omitir el archivo Autorun.inf para que el virus no se ejecute por si solo.

Este error puede ser debido a que:

• Trabajas dentro de una red con dominio Windows y el administrador de la red ha deshabilitado esta política a nivel del dominio.
• Tienes o has tenido un virus.

Soluciones:

La primera solución propuesta es entrar al registro de Windows y modificar una entrada del registro, para ello has lo siguiente:

• Abre el registro de Windows: Inicio > Ejecutar > regedit
• Dirigete hacia: HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \ SystemRestore
• Borra o pon cero en las claves DisableConfig y DisableSR

La segunda solución propuesta es utilizar este archivo, ejecuta habilitarrestaurarsistema.reg e introducelo en el registro de Windows, luego reinicia el PC.

Con todo esto ya podrías habilitar o deshabilitar la opción Restaurar el sistema.

Hace algunos meses salio a luz un virus de nombre Lucifer.666 el cual no tuvo muchos éxitos en sus propósitos obligando a su creador renovarlo y lanzarlo nuevamente hacia la red Internet, este nuevo virus nació con el nombre de Venom.Lucifer. Esta nueva versión mas dañina, corregida y mejorada ha puesto en jaque a muchos internautas ocasionando serio daños y perdidas de tiempo, perdidas de tiempo ya que muchos lo confunden con el conocido virus AMVO o alguna variante e intentan eliminarlo sin éxito alguno.

Este virus se propaga por medio de dispositivos de almacenamiento externo, como memorias USB, discos duros externos, etc. Vale la pena mencionar que el creador de este molesto virus es un Mexicano.

Síntomas del PC infectado:

• Al intentar ejecutar o abrir archivos de extensión .inf, .ini, .js, .msc, .txt, .vbe y .vbs muestra el siguiente mensaje: “La fuente de voltaje no es suficiente para el correcto funcionamiento , QUÉMATE EN EL INFIERNO UN RATO e inténtelo mas tarde” y una pantalla negra que muestra la palabra VenoM formada por ceros.
• Crea diversas claves en el registro con la frase: “Tú has sido derrotado de nuevo por VenoM“
• Impide la ejecución de los siguientes ejecutables:

notepad.exe
cmd.exe
ibprocman.exe
explorer.exe
integrator.exe
HijackThis.exe
wordpad.exe
rstrui.exe
msconfig.exe
regedit.exe
HiJackthis_v2.exe

• Deshabilita la Búsqueda de Windows, la ventana de Propiedades de Mi PC, la Papelera de Reciclaje y oculta las Opciones de Carpeta.
• No permite ver archivos ocultos, del sistema, ni las extensiones de archivos.
• Se copia a dispositivos de almacenamiento externo como memorias Flash USB, discos duros externos, etc.
• Registra un controlador o driver como “driver lucifer (Satanas Resurrection Of The Hell ‘Black Metal’)“.
• Genera archivos ejecutables de 54 KB (algunas personas reportan tamaños diferentes) con icono de carpeta. Estos archivos ejecutables se crean dentro de la carpeta Mis Documentos y todas las carpetas dentro de ésta, creando un ejecutable (del mismo nombre de la carpeta) por cada carpeta existente.

Para eliminar el virus Venom.Lucifer existen dos maneras:

• De forma manual que no me la se

• Mediante una utilidad portable de nombre “AntiVenom 7.0.9.0” que elimina de forma automática el virus y corrige todos los daños ocasionados por el mismo, a continuación puedes descargar el AntiVenom 7.0.9.0 haciendo click en la siguiente imagen:

AntiVenom 7.0.9.0 es compatible con Windows XP, Vista y 7.

Anterior mente yo había creado una entrada de registro que hacia todo eso (cosa de la que me arrepiento) y obligaba a los usuarios a mantener como pagina de inicio este sitio, hasta que entre en razón y decidí quitar dicha entrada de registro en todas las descargas, aunque al parecer se me olvido una que otra por ahí .

Aunque esto no tiene ningún efecto secundario sobre el PC es muy molesto y verdaderamente que lo es, por eso aparte de las disculpas decidí crear este tema y ayudar a todos los demás que tengan este mismo problema a causa de cualquier otro motivo.

Para ello he creado una entrada de registro la cual deberás ejecutar y aceptar la modificación del registro, recuerda que el único fin de esta entrada es el de desbloquear la pagina de inicio del Internet Explorer y nada más, con todo eso te aseguro que podrás modificar a gusto tu pagina de inicio.

La parte del texto que se ve oculta esta así por razones de seguridad obviamente, sin embargo ahí saldrá la localización de la entrada de registro dependiendo del lugar desde donde la ejecuten.

Entonces tu PC esta infectado por el virus MSCS.pif

Al parecer este virus no viene solo, trae consigo otro virus de nombre WUAUCLT.exe el cual se da atributos de oculto aprovechándose de que no podemos ver los procesos que se inician por medio del MSCONFIG y el REGEDIT.

Además de impedir el acceso al regedit y al msconfig el virus elimina ciertas claves del registro de windows impidiendo que el PC se inicie en Modo Seguro o en Modo aprueba de Fallos. Gracias a Felipe tenemos una aplicación que elimina el virus en forma automática y restaura el registro de Windows.

Esta aplicación hace lo siguiente:

1. Elimina el virus y sus “hijos”
2. Restaura el Registro de sistema para poder acceder al Modo Seguro
3. Restaura el Registro para poder ejecutar nuevamente los programas “bloqueado” como el msconfig, regedit, procesos de antivirus bloqueados, etc.
4. Restaura el Registro para poder ver los archivos ocultos y de sistema nuevamente.

Fuente

Los nombres de los procesos en Windows no ofrecen ninguna pista sobre su utilidad. Cada programa que se ejecuta en el ordenador se asocia a uno o varios procesos que transcurren en un segundo plano, casi invisibles para el usuario. Para saber cuáles se ejecutan en un momento dado en un ordenador con Windows instalado, se debe abrir el administrador de tareas. Esta ventana se encuentra con rapidez si se pulsan a la vez las teclas Ctrl+Alt+Supr. Dentro de la pestaña Procesos, se detallan todos los que están en activo y cuántos recursos emplean tanto del procesador como de la memoria RAM.

Casi todos los procesos que activa Windows para funcionar presentan denominaciones peculiares, como “alg.exe” o “svchost.exe”, que no ofrecen ninguna pista sobre su utilidad. Se debe tener en cuenta que, con frecuencia, el software malicioso basa su éxito en el engaño y la picaresca. Pueden adoptar el nombre de un proceso inocuo para camuflarse e incluso llamarse como procesos fundamentales para el funcionamiento del sistema.

En casos como estos, para saber qué función cumple cada proceso se debe recurrir a sitios como ProcessLibrary.com o Neuber.com los cuales albergan información sobre los procesos más habituales en un ordenador. Se señala si existe alguna variante del mismo nombre que pueda ser dañina y describe cuál es su función, quién es su fabricante y si contiene algún virus o programa espía.

Estos servicios avisan al lector sobre si puede parar un proceso. Además, estos servicios avisan al lector sobre si puede parar un proceso, si puede eliminarlo o, por el contrario, no debe tocarlo. De esta manera, se puede conseguir un ordenador más ágil y veloz si se prescinde de aquellos procesos que no sean necesarios.

ProcessLibrary.com ofrece una base de datos con más de 9.000 procesos distintos que se pueden rastrear con ayuda de su buscador. Este servicio se ha convertido en la referencia en Internet sobre el tema. Cada proceso se muestra con un práctico semáforo donde se observa la posible peligrosidad de los procesos, desde el verde de lo seguro hasta el rojo de alerta.

Desde este sitio se puede descargar gratuitamente una aplicación que busca y define todos los procesos activos en el Windows del usuario, que se llama ProcessScanner. Resulta útil porque se obtiene con rapidez un informe que detalla a qué programa se vincula cada proceso y qué función desempeña. Además, se puede descubrir la ruta del archivo que hace funcionar dicho proceso.

Fuente: 20minutos.es

Además en algunos casos puede ser muy molesto, si introducimos un CD viejo o muy rayado el lector de CD se mantendrá un largo tiempo tratando de leer el archivo autorun.inf provocando un uso bastante significativo de los recursos del computador e incluso hasta el punto de colgarlo.

Pero así como tiene desventajas también tiene sus ventajas (las cuales no me las se pero quizás tu tienes algunas en mente) y por eso quieres habilitar nuevamente la función autorun de tu lector de discos. Para ello existen dos maneras:

• La primera es editando una entrada del editor de registro (si no sabes que es el editor de registro entonces ni te molestes en tocarlo)

Para ello has click en Inicio>Ejecutar, escribe Regedit y a continuación pulsa Enter.

Una ves abierto el editor de registro localiza el valor Autorun en la siguiente clave:

HKEY_LOCAL_MACHINE System CurrentControlSet Services CDRom

Modifica el valor Autorun a 1 para habilitar la ejecución automática del CD-ROM y 0 para deshabilitarla.

Reinicia tu PC para ver los nuevos cambios.

Si modificando la anterior clave en el registro no sucede ningún cambio verifiquen el valor de NoDriveTypeAutoRun en estas otras dos claves:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

El valor correcto para ambas es 0×00000095

• La segunda es mediante un programa de nombre AutoPlayConfig, el cual te dirá si tienes habilitada o deshabilitada la opción autorun y poder modificar dichas opciones a gusto.

Descargar AutoPlayConfig