zed_sheol: W32 Lechuck Is Were, Como llegaste¿? y como te vas¿?

Quien Es¿?
Lechuck es el malvado pirata del juego Monkey Island lanzado por Lucas Arts

Como Llega¿?
Como medio de propagación utilizada MSN Messenger y Windowa Live Messenger como muchos otros virus. Al infectarse la maquina puede abrir una nueva ventana en la que muestra la imagen del malvado pirata o bien cambiar el titulo de la ventana por “jaja, mira lo que te escribieron” o “W32 LECHUCK IS WERE!”

Que hace¿?

Bloquea el administrador de tareas; con lo que se elimina la secuencia ctrol + alt + del.
Borra ficheros ejecutables .EXE; eliminando todo los antivirus y anti-spyware instalado.
Cierra ventanas del navegador; cuando se buscan las palabras “virus”, “antivirus” o similar.
Bloque la función de restaurar sistema; evitando regresar a cuando el equipo funcionaba bien.
Se copia a unidades de almacenamientos portátiles; esta es una característica de los nuevos virus, copiarse y modificar el autorun.inf para ejecutarse en las computadoras infectadas.

Como se va¿?

En primero lugar debemos reiniciar la computadora.
Antes de que aparezca el logo de Windows debemos pulsar repetidas veces F8 hasta conseguir el menu de opciones avanzadas de inicio.
Una vez aquí seleccionamos “Modo Seguro Con Funciones De Red” o en su defecto “Modo Seguro”
Entramos en nuestra sesión de Windows, dentro de las posibilidades como Administrador.
Se nos dará la opción de restaurar el sistema, cosa que no podremos hacer ya que la opción se encuentra bloqueada por el virus así que solo diremos que no, pero si quieres aun puedes intentarlo, depende de que tan afortunado te sientas hoy :-D
Una vez iniciada nuestra sesion debemos dirigirnos a Inicio / Ejecutar y escribimos msconfig.
Nos aparecera una ventana donde marcaremos Inicio Selectivo y dejando habilitada solamente la casilla de Cargar Servicios Del Sistema.
Aceptar y reiniciar la PC normalmente. Con esto hemos conseguido eliminar la lista de programas que se cargan al iniciar Windows entre ellos el virus.
Ahora debemos descargar un Antivirus desde Internet ya que el nuestro debe encontrarse dañado y limpiar nuestro sistema.
Finalmente debemos ir a Inicio / Ejecutar / msconfig y volver a marcar la primera casilla: Inicio Normal.