ESTA ES LA SOLUCIÓN PARA VIRUS UCASH o UKASH

[Juanitu]

Hola Cofrades:
Como yo abro hilo, yo invito, pero después de unos meses alguno me lo agradecerá.

La historia: Resulta que una de mis amantes el otro día estuvo consultando unas páginas porno por eso de mantenerse actualizada (lo que hago yo en La Taberna con la náutica)

El problema: Se instaló un virus - troyano - malware - hihoputa - que al arrancar el PC se bloquea todo y aparece una pantalla con una banda arriba tipo banner con la bandera de España, en una pésima imitación de página oficial de la policía. Con un castellano ramplón y muy incorrecto, y con giros entre mecánico-cuánticos y raritos (es decir, traducción google cutre-luxe), te dice que has infringido la ley de tu país y que debes insertar un código, que se obtiene pagando una pasta (100€) en un servicio internacional de transferencia de pasta llamado UCASH, también UKASK con k.

La solución: El archivo malware se llama mahmud.exe está instalado en este sitio: C:\Documents and Settings\Nombre de usuario\AppData\Roaming\ el archivo mahmud.exe
o bien en...C:\Users\Nombre de Usuario\AppData\Roaming\mahmud.exe

En la mayoría de ordenadores, el "Nombre de Usuario" es "User".

Una vez eliminado, solucionado.

Cómo hacerlo sin tener ni idea (por si acaso hay alguien que sepa menos que yo, que lo dudo un poco):
Apaga el PC.
Enciende el PC, y estáte atento para elegir MODO SEGURO.
Una vez en modo seguro, vete a INICIO y ejecuta el SÍMBOLO DEL SISTEMA
(Aparece una ventana negra con la C:\ del antiguo sistema operativo).
Tienes que escribir esto:

DIR mahmud*.* /s (que significa que te muestre todo lo que se llame mahmud)
Una vez que te salga la línea parecida a esta:
C:\Users\User\AppData\Roaming\mahmud.exe
tienes que escribir el comando DEL (borrar-delete) seguido de TODA LA LÍNEA.

Ejemplo:
DEL C:\Users\Nombre de Usuario\AppData\Roaming\mahmud.exe
Te preguntará si estás seguro? (S/N) o are you sure? (Y/N)
Elije borrar y asunto zanjado.

Se está popularizando en NOVIEMBRE DE 2011
A ver lo que dura.



Un saludo.
Juanitu.