ClanGSM.com

Bienvenido, invitado ( Identificarse | Registrarse )

 
Reply to this topicStart new topic
Que Virus Es Este? No Puedo Borrarlo Por Completo
JavierCell
mensaje May 13 2013, 07:34 AM
Publicado: #1

Colaborador del Clan
**

Grupo: Expulsados
Mensajes: 485
Agradecimientos: 342
Registrado: 7-June 10
Desde: Paraguay
Miembro No.: 108,786
Pais:py


buenas amigos tengo este problema, el sabado flashee un nokia x2-01 luego del flasheo conecte el memory card del telefono ala pc y encontre un archivo que se llamaba asi 32c3b863627c430dadc440c620cd672d, la extencion es exe y tiene el icono de musica, lo borre y todo tranquilo , pero ahora cada vez que conecto un pendrive me aparece ese archivo en mi memoria usb , lo elimino pero al rato vuelve a aparecer , ya he formateado pero se elimina y vuelve a aparecer al rato, ya le pase antivirus pero no lo detecta!! avast, nod 32.. y oculta todos mis archivos o los convierte en acceso directo, ya le hice todo lo que se pero no puedo eliminarlo por completo, hice tambien esto attrib -s -h -r /s /d *.* pero no da resultado espero la ayuda de ustedes compañeros
Fichero(s) Adjunto(s)
 


--------------------
Mis Herramientas:
_J.A.F. + P-key
_N-Box limited edition + ufc v3
_ J.A.F
_MX KEY full Activación!!! SL3 ACTIVATED
_MX BOX
_Cyclone box + ufc v3
_Gpg Dragon
_Z3x-box samsung tool pro
_z3x-box lg tool


No pidas las gracias, ganatelas!!!
Go to the top of the page
 
+Quote Post
colosounlock
mensaje May 13 2013, 07:51 AM
Publicado: #2

Colaborador del Clan
**

Grupo: Miembros
Mensajes: 590
Agradecimientos: 732
Registrado: 23-January 10
Desde: Añatuya, Sgo del estero
Miembro No.: 80,970
Pais:ar


has probado con restaurar la PC a un estado anterior?? proba con restaurarla con muchos dias antes de que te ocurriera esto. en la pc hay carpetas con estos numeros y letras que son de registros o copias de los programas que instalamos en windows, trata de restaurar la pc luego actualiza el antivirus, conectas tus usb con ese supuesto virus y dale al análisis..
Saludos
Go to the top of the page
 
+Quote Post
A continuacion 1 usuario(s) le Agradece(n) a colosounlock por su Colaboracion:
JavierCell
fhenix_dss1
mensaje May 13 2013, 09:26 AM
Publicado: #3

Colaborador del Clan
**

Grupo: Miembros
Mensajes: 446
Agradecimientos: 681
Registrado: 20-July 12
Desde: Pirané - Formosa
Miembro No.: 364,949
Pais:ar


Tu solución seria amigo, en mi opinion, que quites tus discos duro de la pc que usas y los coloques como esclavos en otra maquina que tenga el avast en su ultima versión actualizado a la fecha y programes un escaneo antes del arranque del sistema operativo eliminando todo lo infectado.


--------------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>><<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

"SR. Cliente: No hay reparación imposible,
sólo tardan y cuestan ($$$$) más... :-) "



>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>><<<<<<<<<<<<<<<<<<<<<<<<<<<<,<<<<

Mis Nenas: SigmaBox (Pack 1 y pack 2 Act), Z3X (Full Act), Cyclone Reload + UFC4, Best Dongle + SPT Act., Vygis Box, SETool3 + LGTool, HWK + UfS Micro, J.A.F., Octuplus Box (Full Act) y BST Dongle!!!
Go to the top of the page
 
+Quote Post
A continuacion 1 usuario(s) le Agradece(n) a fhenix_dss1 por su Colaboracion:
JavierCell
chinoperez
mensaje May 13 2013, 10:24 AM
Publicado: #4

Maestro del Clan
***

Grupo: Miembros
Mensajes: 767
Agradecimientos: 2224
Registrado: 6-May 09
Desde: San Salvador, El Salvador
Miembro No.: 35,730
Pais:sv


tuve un problema parecido pero el virus era tipo recycler y encontre un tutorial en san google y me funciono, lo copie y te lo paso aquí:

1.- presiona ctrl+alt+supr y te aparecerá el administrador de tareas, en la pestaña procesos busca un proceso que se llame firewall update.exe y elimina los que encuentres con ese nombre.
2.- ve a inicio/ejecutar y teclea msconfig y posteriormente aceptar, ve a la pestañita de inicio y busca si se encuentra activada la opción firewall update y si se encuentra activada desactivala, esto es para que el virus no se active cada vez que enciendas tu maquina.
3.- ve a inicio/ejecutar y teclea regedit y después aceptar, una ves estando en el regedit presiona las teclas ctrl+b y aparecera una pequeña ventana de buscar, teclea firewall update.exe y posteriormente buscar siguiente y te señalara los registros del virus, eliminalos para evitar que vuelvan a aparecer.
4.- ve a c:/documents and settings/el nombre de tu usuario/datos de programa y busca si se encuentra algún archivo que se llame firewall update.exe y eliminalo...

una vez realizando todos estos pasos ve a tu disco duro externo y elimina las carpetas en .exe ya que son las que creo el virus, descoculta las carpetas y por ultimo los puedes mostrar como visibles con lo siguiente:

ve a inicio/ejecutar/y teclea cmd y presiona enter o aceptar, aparecerá una ventana de msDos de color negro, teclea la letra de tu dispositivo externo junto con : (dos puntos), (por ejemplo G:) y presiona enter, en la pantalla negra aparecerá la raíz del dispositivo por ejemplo G:\>, una vez estando ahi teclea el siguiente comando attrib -a -h -r -s /s /d presiona enter y esperas un momento hasta que se desoculten las carpetas del disco duro externo.

al final del proceso de mi parte le pase el ccleaner a toda la pc y me quedo bien sin formatear..saludos.


--------------------
Se prudente siempre y cuando no puedas, entonces por conveniencia...intenta serlo[font="Arial Black"][/font]
Go to the top of the page
 
+Quote Post
A continuacion 4 usuario(s) le Agradece(n) a chinoperez por su Colaboracion:
fhenix_dss1, JavierCell, JORGEGSM583, rofocale89
elbbel
mensaje May 13 2013, 11:06 AM
Publicado: #5

Maestro del Clan
***

Grupo: Miembros
Mensajes: 1,177
Agradecimientos: 2564
Registrado: 1-July 10
Desde: México
Miembro No.: 114,393
Pais:ad


el detalle es que no tienes el nombre del virus en sí. Puedes probar utilizando el winrar y abriendo la memoria usb desde ahí para checar el nombre del virus.
Ahí apareceran todos tus archivos, y en esta situación tu pc ha quedado como propagador del virus.

Posiblemente no tenias actualizado tu antivirus avast, que hasta ahora la version free es muy buena.


--------------------
▬▬▬▬▬▬▬▬▬▬▬ஜ۩۞۩ஜ▬▬▬▬▬▬▬▬▬▬▬▬▬

Nada es perfecto, tan solo vive el momento

▬▬▬▬▬▬▬▬▬▬▬ஜ۩۞۩ஜ▬▬▬▬▬▬▬▬▬▬▬▬▬
Go to the top of the page
 
+Quote Post
A continuacion 1 usuario(s) le Agradece(n) a elbbel por su Colaboracion:
JavierCell
rofocale89
mensaje May 13 2013, 12:17 PM
Publicado: #6

Maestro del Clan
***

Grupo: Miembros
Mensajes: 824
Agradecimientos: 441
Registrado: 7-November 10
Desde: Apopa, El Salvador
Miembro No.: 149,136
Pais:ad


pasale el elipen, luego tu antivirus. si no me equivoco ese es un virus llamado ARTHEMIS...

Mensaje modificado por rofocale89 el May 13 2013, 12:17 PM
Go to the top of the page
 
+Quote Post
A continuacion 1 usuario(s) le Agradece(n) a rofocale89 por su Colaboracion:
JavierCell
mat3x
mensaje May 13 2013, 01:27 PM
Publicado: #7

Miembro del Clan
*

Grupo: Miembros
Mensajes: 35
Agradecimientos: 43
Registrado: 12-May 10
Miembro No.: 103,122



bajate el hiren's y bootea con el cd y abre el mini windows xp
ya dentro abre el explorador de archivos y entra a C:\Documents and Settings\tuusuario y borra los executables que veas desconocidos por lo regular ahi se esconden y si los borras desde tu windows se vuelven a crear

saludos
Go to the top of the page
 
+Quote Post
A continuacion 1 usuario(s) le Agradece(n) a mat3x por su Colaboracion:
JavierCell
JavierCell
mensaje May 13 2013, 07:25 PM
Publicado: #8

Colaborador del Clan
**

Grupo: Expulsados
Mensajes: 485
Agradecimientos: 342
Registrado: 7-June 10
Desde: Paraguay
Miembro No.: 108,786
Pais:py


gracias a todos por responder , utilizo el nod 32 como antivirus , busque y no encontre el firewal update exe, veremos que pasa amigos


--------------------
Mis Herramientas:
_J.A.F. + P-key
_N-Box limited edition + ufc v3
_ J.A.F
_MX KEY full Activación!!! SL3 ACTIVATED
_MX BOX
_Cyclone box + ufc v3
_Gpg Dragon
_Z3x-box samsung tool pro
_z3x-box lg tool


No pidas las gracias, ganatelas!!!
Go to the top of the page
 
+Quote Post
NELND30
mensaje May 16 2013, 04:47 AM
Publicado: #9

Miembro del Clan
*

Grupo: Miembros
Mensajes: 0
Agradecimientos: 0
Registrado: 30-April 13
Miembro No.: 464,944



CITA(JavierCell @ May 13 2013, 08:25 PM) *
gracias a todos por responder , utilizo el nod 32 como antivirus , busque y no encontre el firewal update exe, veremos que pasa amigos


Pues tuve un problema similar al tuyo amigo y lo pude solucionar haciendo lo siguiente!!

*Tener un antivirus actualizado. De preferencia eset smart security Version 6 este me gusta bastante para esas cosas!

*Desactivas el autorun en todas las unidades (evitar infección continua) lo mas probable es que tengas el virus corriendo en tu maquina Debes estar alerta a los procesos que corren en el administrador de tareas y en el inicio msconfig

desde este enlace puedes guiarte para desactivar el autorun en XP que veo que es el que tienes instalado: http://www.cristalab.com/tutoriales/desact...ows-xp-c56461l/

*abres la consola en windows (cmd) y tecleas la letra de la unidad de la memoria SD a trabajar y pegas el siguiente comando attrib -a -s -h -r /s /d *.*
Deberia quedar asi X:\>attrib -a -s -h -r /s /d *.* donde X es la letra de tu SD infectada o unidad.

*Cuando te muestre los archivos pasas el NOD32 actualizado para que busque y elimine el virus. Si de casualidad no te lo detecta, lo eliminas manualmente. Sino puedes eliminarlo usas unlocker para eliminarlo en el reinicio!! Si nada de esto te funciona Rompe la PC smile.gif laugh.gif laugh.gif !!!
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
2 usuario(s) está(n) leyendo este tema (2 invitado(s) y 0 usuario(s) anónimo(s))
0 usuarios(s) registrado(s):

 



Ver Visitas Fecha y Hora actual: 17th June 2026 - 06:19 AM
►Reglamento      ►Política de Privacidad
Este sitio web usa cookies, puedes ver la política de cookies, aquí -
Política de cookies +