1
 Desactivar Restaurar sistema de la computadora. Haga clic en "Mi PC" o " PC" en el menú Inicio y seleccione " Propiedades". En XP , vaya a la pestaña Restaurar sistema , marque la casilla " Desactivar Restaurar sistema " . En Vista, vaya al enlace " Protección del sistema " y elimina la marca de la unidad infectada. 
 2 
 Reinicie el sistema en " modo seguro " . Apague el ordenador , vuelva a encenderlo después de 30 segundos y pulse la tecla F8 hasta que obtenga el menú Opciones avanzadas de Windows. Busque y seleccione la opción "Modo seguro " y presiona "Enter " . 
 3 
 desinstalar el programa WinRAR falsa de su sistema. Evitar la descarga de cualquier programa de su Internet Explorer le dice no , ya que es parte del virus. 
 4 
 End procesos del virus. Abre tu T "pedir Manager" abriendo comando " Ejecutar" del menú " Inicio" y escribe " taskmgr.exe " en el cuadro de texto. Ubicar los procesos con " explore.exe " ( NO explorer.exe ) , haga clic en ellos y seleccione 
 5 
 Ir a la carpeta " System32 " , que está dentro del C "End ". : carpeta " Windows" de la unidad. Elimine el archivo " explore.exe " en esta carpeta e inmediatamente borrar la papelera de reciclaje . 
 6 
 Abra la carpeta " Drivers " en " System32 " y vaya a " etc- host. " Abra el archivo de host en el Bloc de notas . Eliminar todo en este archivo, sustituirlo por "127.0.0.1 localhost" y guarde el archivo . 
 7 
 Localizar las entradas de registro relacionadas con " explorar ". Escriba " regedit " en el comando Ejecutar para abrir el Editor del Registro y la búsqueda de las entradas. Haga clic en las entradas de virus y seleccione " Modificar " y " Eliminar". 
 8 
 Reinicie el equipo y activar Restaurar sistema de nuevo. 
 
 
          
