El Sysinternals Pantalla azul Screensaver es causado por un "caballo de Troya" virus informático. Computadoras se infectan cuando un usuario hace clic en un mensaje de spam disfrazados de un mensaje de " CNN diario Top 10 " . Al hacer clic en un enlace dentro del correo electrónico descarga el troyano en el PC. Un mensaje aparecerá, indicando que el usuario debe instalar el más reciente de Flash Player. Si el usuario hace clic en el enlace "download" , el troyano se instala y un protector de pantalla azul se apodera del escritorio. Esta es una forma muy maliciosa de software espía que puede destruir el sistema operativo , por lo que eliminar de forma rápida si considera que su equipo puede estar infectado . Instrucciones
1
Mantenga pulsadas las teclas " Ctrl", " Alt " y " Supr " al mismo tiempo. Este comando abre el menú Administrador de tareas.
2 Haga clic en la pestaña "Procesos " para ver los programas que se estén ejecutando en el ordenador personal o PC.
3
Haga clic en los siguientes archivos en la lista, y pulsa " Finalizar proceso : "
c: \\ archivos de programa \\ rhcnkrj0etfg \\ Uninstall.exe
c : \\ Program Página 4
Ir a "Inicio > Ejecutar " y escriba el comando " regedit ". Haga clic en " OK" para cargar el menú Editor del Registro
5
Vaya a " Edición> Buscar " y copiar y pegar estas claves del registro , uno por uno : .
HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System " NoDispScrSavPage "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run " SMrhcnkrj0etfg "
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run Screen Saver
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Uninstall \\ rhcnkrj0etfg
6
Haga clic en las teclas y pulsa " Modificar> Eliminar " para eliminar de forma permanente.
7
Ir a "Inicio > Ejecutar " y escribir el comando " cmd ". Haga clic en " OK" para cargar el menú Símbolo del sistema.
8
Escriba " regsvr32 /u [ DLL_NAME ]" y reemplazar " NOMBRE DLL " con los nombres de los archivos de abajo. Escriba el nombre de cada archivo de forma individual y pulsa " Enter" para anular el registro de su computadora :
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ msvcr71.dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ msvcp71 . dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ MFC71.dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ MFC71ENU.DLL
9
Ir a "Inicio > ; > Buscar en Todos los archivos y carpetas " y copiar y pegar los archivos siguientes en la barra de búsqueda :
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008 \\ Uninstall.lnk
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008 \\ License Agreement.lnk
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008 \\ Cómo registrar Antivirus XP 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008 \\ Registro Antivirus XP 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008 \\ XP Antivirus 2008.lnk
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008.lnk < br >
c: \\ Documents and Settings \\ All Users \\ Menú Inicio \\ Programas \\ Antivirus XP 2008
c: \\ Documents and Settings \\ All Users \\ Desktop \\ Antivirus XP 2008.lnk
< p > c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Packages
C: \\ Documents and Settings \\ Servicio local \\ Datos de programa \\ rhcnkrj0etfg \\ Quarantine \\ BrowserObjects
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuAllUsers
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ StartMenuCurrentUser
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU \\ RunOnce
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKCU
c : \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM \\ RunOnce
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg \\ Quarantine \\ Autorun \\ HKLM
< p > c: \\ Documents and Settings \\ Servicio local \\ datos de programa \\ rhcnkrj0etfg \\ Quarantine \\ Autorun
c: \\ Documents and Settings \\ Servicio local \\ Datos de programa \\ rhcnkrj0etfg \\ Quarantine
c: \\ Documents and Settings \\ LocalService \\ Application Data \\ rhcnkrj0etfg
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ license.txt
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ msvcr71.dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ msvcp71.dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ MFC71.dll
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ MFC71ENU.DLL
c : \\ Archivos de programa \\ rhcnkrj0etfg \\ database.dat
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ Uninstall.exe
c: \\ Archivos de programa \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe.local
< p> c: \\ Archivos de programa \\ rhcnkrj0etfg \\ rhcnkrj0etfg.exe
c : \\ Program página 10
resaltar cada archivo con el ratón y pulse la tecla Suprimir para eliminar de forma permanente.
11
Vaciar la papelera de reciclaje y reinicie el equipo.
< br >
