Hola Amigos , tengo un Problemota, les cuento:
Tengo una unidad de disco duro externa , la cual utilizo para el mantenimiento de pc's, esta llena de programas, (ejecutables-.exe), hace varios dias la conecte a un pc el cual estaba infectado por uno o varios cientos de miles virus, uno de ellos creo que el sistem32/tenga, me corrompio todos los ejecutables de mi unidad externa, he aqui el problema, como puedo recuperar estos ejecutables ya que si le paso el antivirus me elimina todos y cada uno de los programas, necesito algo que repare y elimine el virus sin que pierda mas de 2000 programas.
Ya limpie y hasta formatie el pc que me pego el virus, he probado en otros computadores y no me funcionan los ejecutables, ya hice y rehice los pasos de limpieza fundamentales, ya no se ke hacer, por eso me dirijo a ustedes para ke me ayuden en este dilema.
Gracias de antemano por la colaboracion, espero una pronta respuesta.

Hola

Descarga el MismaSXS.exe.

• Conecta la unidad , ejecuta la herramienta , cierra y reincias.
• Repite el proceso en modo seguro

salu2!

Hola nuevamente.
Instale la herramienta de eliminacion sxs.exe e hice los pasos ke recomendaste, pero no funciono para nada, al contrario al conectar mi unidad externa me infecto el pc y me daño los archivos .exe de winxp, haciendo esto ke ni sikiera arrancara el sistema, ruego a kien tenga la solucion.
Gracias por el primer intento, espero mas soluciones
Jorgdee

Hola.

Entra en modo seguro y usa la misma herramienta , ?

Cuantame un pco mas de lo que sucedio!

ya hice todo en modo seguro tambien, ya parecio el dl.exe ke es parte del w32/tenga, en fin la herramienta ke me recomendaste no sirvio para este caso, gracias, si tienes otra recomendacion...

Hola.

Me encontre una descripcion del Virus que tienes.

Nombre común: Tenga.A
Nombre técnico: W32/Tenga.A
Peligrosidad: Virus de peligrosidad Alta
Alias: Tenga.A
Tipo: Virus
Tenga.A realiza las siguientes acciones:
Comprueba si la conexión a Internet está activa. Para ello, intenta resolver el dominio vx9.users.freebsd.at.
Si lo está, descarga y ejecuta un archivo llamado DL.EXE del sitio web http://uten<bloqueado>cos.it/vx9. Este archivo corresponde a un troyano detectado por Panda Software como Downloader.DNX.
Desactiva la propiedad de Windows conocida como Protección de Archivos de Windows (WFP).
Plataformas que infecta: Windows 95/98/ME/NT/2000/XP
Fecha de aparición: 14 de de 2005 a las 11:54 horas
¿Está en circulación?: 1
Descripción breve:

Tenga.A es un virus con características de gusano que descarga y ejecuta el troyano detectado como Downloader.DNX.

Tenga.A presenta un método de infección muy complejo, que utiliza para infectar todos los archivos ejecutables del ordenador, exceptuando NTOSKRNL.EXE. Es incluso capaz de infectar archivos pertenecientes al sistema operativo, ya que desactiva la característica conocida como Windows File Protection (WFP, Protección de Archivos de Windows).

Tenga.A se propaga atacando direcciones IP, en las que trata de explotar la vulnerabilidad RPC DCOM.

Sin embargo, dado que Tenga.A extiende su infección a otros archivos, también puede llegar a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales de IRC y redes de intercambio de archivos punto a punto (P2P), etc.



Si tiene un ordenador con Windows 2003/XP/2000/NT, descargue e instale el parche para la vulnerabilidad RPC DCOM desde la página oficial de Microsoft.
Síntomas visibles:

Tenga.A es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.

------------------------------------------

Realizamos acciones de acuerdo al problema .

Primero que nada vas a actualizar tu SO :

• Desde Microsoft Update si es original.
• Desde aqui si no es original.

Comprovemos la integridad de los archivos protegidos , necesitamos el CD de windows , para poder corregir errores.

• Ve a inicio - Ejecutar y escribe o copia esto : sfc /scannnow

Espera a que termine la comprobacion , si hay errores te va pedir que insertes el cd de windows .Si no hay errores se cerrara .

Actualiza Tu Antivirus ( De preferecian si tienes el NOD32 o Kaspersky , si no lo tienes lo puedes descargar de aqui.)Inicia en modo seguro y realiza un escaneo completo de toda tu pc incluyendo el Usb.

Regresa a modo normal y realiza lo siguiente :

• Ewido/Elimina lo que te encuentre dando click en REMOVE INFECTIONS
• Kaspersky/Copias y pegas aqui el reporte que te genere.

salu2!