Hola a todos; querria que me auydasen a eliminar el siguiente problema.

hace unos meses me entro el virtumonde, intente eliminarlo con herramientas como spybot, ewido micro o stinger y aunq el ewido conseguia eliminarlo, al hacer otro escaneo volvia a aparecer.

creo q esto se debe a q el virus (este u otro q pueda tener), esta residente en memoria; el caso esq en mi desesperacion por eliminarlo no se si hice algo mal q ahora mi xp se reinicia solo sin aviso. podrian ayudarme?. gracias

Hola ! Como estas ?

Sugiero q hagas estos pasos en este orden y sin saltearte ninguno:

1) Descarga e instala y/o actualiza estos programas (no los ejecutes aún).

- SUPERAntiSpyware
- DelPSGuard
- VundoFix.exe
- ComboFix.exe y guárdala en el escritorio de Windows.
- CCleaner [Manual]

2) A continuación:

- Apaga Restaurar Sistema.
- Activa Ver Archivos Ocultos.
- Inicia tu pc en Modo Seguro.

3) A continuación ejecuta en este orden:

- SUPERAntiSpyware
- DelPSGuard
- VundoFix.exe

Cita:

Originalmente publicado por El Piedra *Nota* Para ejecutar la herramienta VundoFix.exe sigua estos pasos Hacer Doble-click al archivo VundoFix.exe para activarlo. Marque la casilla - "Run VundoFix as a task". Recibirá un mensaje que dice que el programa se cerrara y que abrira nuevamente en un minuto o menos. Déle ACEPTAR. Cuando VundoFix abre nuevamente, presione el botón "Scan for Vundo" Una vez que termina la exploración, presione el botón "Remove Vundo" Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES Una vez presionado YES su escritorio parpadeara en blanco ya que esta quitando el parasito. Cuando termina presionar en OK para reiniciar el equipo en modo normal.

- ComboFix.exe y para ejecutarlo hacé esto:

Cita:

Hace doble-click en el archivo combofix.exe y seguí los avisos. Cuando termine este generara un reporte que tendrías que pegar aquí en este post así lo analizamos. Nota: Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto. Por último, elimina los BackUps del VundoFix y también al VundoFix.

- CCleaner, y usa su opción "Limpiador" para eliminar cookies y temporales. Luego usa la opción "Registro", para limpiar toda basura q haya en el registro de Windows (antes, realiza una copia de seguridad).

4) Reinicia en Modo Normal.

5) Activa Restaurar Sistema y desactiva Ver Archivos Ocultos

6) Pásale a estos 2 antivirus online a tu pc:

- Ewido (una vez q termina de escanear, clickea en Remove Infections). [Manual]
- Kaspersky (una vez q termina de escanear, péganos el reporte q te dé aquí, para su posterior análisis). [Manual]

Nota: Es MUY importante q me pegues el reporte del Kaspersky aquí.

Abrazo y comentame como te fue.

hola que tal... fijate como se llama el malware q esta en la memoria..
buscalo y borralo manualmente. eso ayuda en veces .. saludos

Gracias, lo pruebo y t cuento. Ahh algo importante, desde hace unas semanas, debido a lo inestable de mi xp, ejecuto ubuntu feisty fawn desde un cd. este sistema es totalmente estable y no se reinicia como windows, x lo cual deberia descartar el fallo del hardware no?.

el unico motivo x el q sigo con windows esq para instalar software en linux hay q sacarse un cursillo; no veas si es dificil la cosa!

en modo a prueba de fallos no se me permite ejecutar SUPERAntiSpyware.

lo intento en modo normal

asi es.. tu problema no es hardware.. tienes un virus en la memoria... esos se quitan . entrando a modo prueba de fallos... y pasandole el antivirus como el nod32.. despues un spyware.. como el spy emergency.. y cualquiera de los dos te dira el nombre del archivo maligno... pero en veces no te deja borrarlo por que esta en la memoria.,.. lo que sirve es encontrar donde se encuentra.. cai siempre esta en c:archivos de programa.. y borrar la carpeta donde esta.. reinicias y listo.... eso tiene que ayudarte

Hola,

Por ahora prosigue con los pasos que te indico "El Dutche"

Saludos

hay alguna manera d eliminar estos virus usando ubuntu feisty fawn??.

inicio en modo a prueba de fallos, sigo los pasos, reinicio en modo normal para hacer los ultimos escaneos y sigue reiniciandose solo, con la consiguiente perdida de cordura por mi parte, heheheh.

Hola de nuevo ! Como estas ?

Bueno, mirá, cuando se te reinicia no te preocupes, después q se te reinicie, sigue con los pasos q te faltan hacer y listo.

Abrazo y nos comentas...

ahora me aparecen avisos de intrusiones por el zone alarm, ademas de un nuevo virus q fue detectado por avast, el totour.exe.

ademas de todo esto, el escaner de correo de avast detecta emails sospechosos cada 5 segundos, es como si me estuvieran avasallando


otro aviso de avast "C:\WINDOWS\system32\qwerty12.exe\[PECompact]"