“Esconderijos”

Os vírus agem principalmente em 4 lugares :

Pastas TEMP
Inicialização
Chave run do registro
Prefetch

Como removê-los

Retirando da inicialização

1. Iniciar > Executar > msconfig
Procure por algum programa na icialização desconhecido (virus tem nomes de letras ou numeros na maioria das vezes, por exemplo, “c.exe” ou “762.exe”.
Vá na aba “Inicializar” e desmarque esse “programa desconhecido”.
Não reinicie

2.Iniciar > Executar > regedit
Entre na chave Run ( HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun )
Ache o programa desconhecido e apague-o

Removendo o vírus

Agora é entrar nas pastas TEMP e apagar todo o seu conteudo ( ATENÇÃO: Apague só o conteúdo da pasta e não a pasta )

TEMP Windows: C:WINDOWSTemp

TEMP Docs: C:Documents and SettingsAdministradorConfigurações locaisTemp

OBS: Se não achar esta pasta é porque o seu conteudo está oculto, para mostra-la.
Ferramentas > Opcões de pasta > Modo de exibção > Mostrar pastas e arquivos ocultos.

Impedindo que o vírus volte a se instalar

Iniciar > Executar > prefetch
Agora selecione tudo ( Ctrl + a ) e apague permanentemente ( Shift + del )

Pronto ! Vírus removido sem Antivírus !