jajaja que onda con este virus anda rondanro mucho, este virus se puede quitar manualmente y con el nod32 actualizado:
El archivo encargado de hacer todo esto se llama:
powerfile.exe
powerfile.exe.exe
y a veces este archivo1.exe
Necesitas reiniciar en modo seguro, abrir el msconfig, desde ejecutar claro, te vas a la pestaña de inicio y ahi encontraras la dirección de donde se encuentran esos archivos, debes borrar los archivos y borrar esa entrada del registro, y con esto eliminas el virus.
Despues reinicias y pasas un full scan con el nod32 actualizado, para que te quite todas las carpetas que te creo el virus, y casi siempre vienen acompañados por otros archivos quie se ocultan en otras carpetas del sistema a lo cual el nod32 tambien eliminara, despues haces una limpieza de temporales, ya sea con windows o ccleaner.
Tambien corre el bat de mygeekside para elimianr el vrius amvo y sus variantes como dicen en este mismo post, y por último, haces lo que dice adanpablo para restaurar tu carpetas y listo.
Si tienes memorias infectadas lo haces con las memorias conectadas para que tambien las limpie de una vez.
Espero te sirva, Suerte.
