locked
no se encuentra el archivo de comandos RRS feed

  • Pregunta

  • me aparece este mensaje cada vez que enciendo la computadora

     "C:\User\LIBRERIABAZAR\AppData\Roaming\heypr\fjnnvrk.js"

    le agradeceria su orientacion o solucion

    sábado, 10 de febrero de 2018 15:52

Respuestas

  • Los nombres aleatorios y la extensión .js son rasgos típicos de la actividad maliciosa. El fichero se borró pero sigue existiendo la referencia en el registro de Windows como un residuo.

    Descarga Autoruns (Download Autoruns and Autorunsc), descomprime el ZIP, haz clic derecho sobre Autoruns.exe y elige Ejecutar como administrador. Cuando desaparezca la leyenda "Scanning" de la barra inferior, busca una entrada que haga referencia a Wscript.exe (Windows Based Script Host) y que, al hacer un clic sobre ella, muestre en la parte inferior de la ventana la ruta C:\Users\LIBRERIABAZAR... como parámetro de Wscript. Entonces desmárcala. También puedes hacer clic derecho y elegir Delete para eliminarla definitivamente, aunque el principio de precaución sugiere desactivarla primero y comprobar que no hay efectos secundarios antes de pensar en borrarla.


    sábado, 10 de febrero de 2018 18:12

Todas las respuestas

  • me aparece este mensaje cada vez que enciendo la computadora

     "C:\User\LIBRERIABAZAR\AppData\Roaming\heypr\fjnnvrk.js"

    le agradeceria su orientacion o solucion


    sábado, 10 de febrero de 2018 15:58
  • Los nombres aleatorios y la extensión .js son rasgos típicos de la actividad maliciosa. El fichero se borró pero sigue existiendo la referencia en el registro de Windows como un residuo.

    Descarga Autoruns (Download Autoruns and Autorunsc), descomprime el ZIP, haz clic derecho sobre Autoruns.exe y elige Ejecutar como administrador. Cuando desaparezca la leyenda "Scanning" de la barra inferior, busca una entrada que haga referencia a Wscript.exe (Windows Based Script Host) y que, al hacer un clic sobre ella, muestre en la parte inferior de la ventana la ruta C:\Users\LIBRERIABAZAR... como parámetro de Wscript. Entonces desmárcala. También puedes hacer clic derecho y elegir Delete para eliminarla definitivamente, aunque el principio de precaución sugiere desactivarla primero y comprobar que no hay efectos secundarios antes de pensar en borrarla.


    sábado, 10 de febrero de 2018 18:12