Tengo problemas con el equipo, de hecho estoy trabajando en modo a prueba de fallos, pero si lo enciendo normal se traba y en cada arranque me aparece el startdrv.exe en la carpeta de windows temp, el avgr lo detecta como virus, lo borro y al encenderla otra vez aparece nuevamente. El Nod32 no lo detecta ya que supuestamente ya elimino el sasser, alguien tiene alguna solucion o si es necesario formatearla?
Gracias!
Sveshnikov
13/06/07, 20:27:32
Hola algo43:
Realiza los 8 primeros pasos de los 11 pasos para una buena eliminación (http://www.forospyware.com/t8.html&#post9), en el paso # 7 te recomiendo Ewido (con la opción remove infections) y Panda, pega el reporte que este te genere...
*Manual de ewido* (http://www.forospyware.com/t42048.html)
**Manual de Panda** (http://www.forospyware.com/t75446.html)
Nos comentas...
Salu2!!:Bien:
Hola
Segui las instrucciones y nada, y dejenme comentarles que ahora esta peor la cosa, el archivo startdrv.exe sigue apareciendo continuamente, me explico: cuando enciendo el equipo en modo normal despues de un buen rato y que puedo entrar aparece en la carpeta windos temp, los antivirus lo detectan y lo borro, reinicio la compu y ahi esta otra vez, hace un rato baje el stopsing (no borra, solo detecta) y ahora me indica que tengo 4 archivos infectados:
_desktop.ini (en windows inf, windows system32 drivers y windows) y aparecen como virus win32.hllw.gavir.ini y el mentado startdrv.exe como backdoor.bulknet, ya comente con varias gentes y todos me dicen que es una secuela del sasser y que solo formateando el equipo se elimina, pregunto ¿realmente esa es la solucion? ¿tengo alguna alternativa? gracias por sus respuestas.
Angel Doze
16/06/07, 11:04:35
Hola.
Realizaste los escaneos en linea ?
Si no kis hiciste entinces realizalos y pegas aqui el reporte .
salu2!
Por favor pega los reportes !!!
Hola
De antemano gracias, pero no me funciona nada, sigo teniendo problemas con el equipo y ahora me da el virus "What should happen with the file?" y me aparecen archivos de numeros con extension ld.exe me explico, el ultimo archivo que aparecio fue "54298282ld.exe". Baje el avg antyspaware peo no me funciona, ya que me traba la memoria y despues de desinstalarlo no arrancaba el equipo hasta el dia de hoy, en este momento estoy corriendo en linea el Trend Micro pero esta sumamente lento. Tengo alguna solucion?. Gracias
<¡D3vIL!>
29/06/07, 11:17:07
Hola algo43
Realiza los siguientes pasos, por favor, debes pegarnos los reporte que te pedimos, tú debes colaborar con nosotros si no lo haces no sirve de nada ayudarte....
«Paso 1» Descarga la herramienta SDFix (http://www.forospyware.com/t77529.html) y guardala y descomprimila en tu escritorio pero no la ejecutes aún.
«Paso 2» "Reinicia a prueba de fallos" (http://www.forospyware.com/292284-post4.html)
«Paso 3» Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.
«Paso 4» Usa el Ccleaner(Manual) (http://www.forospyware.com/t39511.html) para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
«Paso 5» Reinicia el PC a "Modo normal"
«Paso 6» Descarga, actualiza y ejecuta
SUPERAntiSpyware
«Paso 7» Realiza un escaneo online con "Panda ActiveScan Online" (http://www.forospyware.com/announcement.php?f=12) y nos dejas sus reportes en este mismo mensaje.
salu2 http://img455.imageshack.us/img455/7932/icontwistedrp4.gif
Recuerda volver y contarnos los resultados