Virus "borra" carpetas y te crea carpetas .EXE

CHuYz · #1 (**permalink**) 26-Oct-2008, 12:25

Konda raza..

estoy bien harto de lidiar con un virus o gusano..

Su funcion es la de Ocultar tus carpetas, y te crea unas carpetas

del mismo nombre pero con extension .EXE, de 84 kb (virus)

El usuario normal, puede pensar ke se han borrado, sin embargo

estan ocultas y debemos acceder a ellas mediante la barra del

explorador tecleando la ruta o direccion de la carpeta.

Si alguien puede ayudarme o dar mas informacion sobre

como eliminar este fastidioso virus se lo agradeceria y le dono

sus respectivos puntos, pues tengo un disco de 500 gb infectado y

no kiero formatear.. gracias y saludos

Rowan Marley · #2 (**permalink**) 26-Oct-2008, 12:49

Pues encontre esto no se si sirva.

Cita:

Ante todo debes contar con un buen antivirus. Si no dispones de alguno, te recomiendo que instales el Avast. Lo obtienes en la página:
Descargar Avast Home
Es bueno acompañar su función con un antispyware como el Ad-Aware, que puedes obtener en la página:
Descargar Ad-Aware SE
Instalaremos además un programa limpiador como ccleaner para eliminar archivos innecesarios del sistema. Este programa lo obtienes en:
http://www.utilidades-utiles.com/descarg...
Ya con todos estos elementos haremos lo siguiente:
- Actualiza la base de datos de definiciones de virus del antivirus y el archivo de definiciones del antispyware.
- Ejecuta el ccleaner y procede a limpiar archivos temporales, temporales de Internet, cookies, historial, etc. Verás que en la pantalla del mismo a tu izquierda tienes el botón con el título “Limpiador”. Por default ya esta preseleccionado al iniciar la aplicación. Presiona entonces el botón analizar y cuando ya estén los resultados, presiona el correspondiente a “Ejecutar el limpiador” (ambos están en el margen inferior derecho). Acepta en la ventana el procedimiento a efectuar.
- Vamos a ir al inicio de la configuración del sistema a los efectos de verificar si en el mismo se encuentra algún comando o instrucción asociada al virus. En ella se encuentran los comandos asociados a los programas que se ejecutan al iniciar Windows. Los pasos a seguir para llegar a la misma son: inicio--ejecutar--escribir msconfig--
--aceptar--solapa inicio. Tendrás una lista en la cual debes buscar y tal como dijimos, un comando relacionado. Si lo encuentras, destilda la casilla de verificación correspondiente y anota el lugar en que se encuentra, aplica y acepta. (puede que debas reiniciar el computador). Ve a esa ubicación en el disco y procede a eliminarlo en forma manual. Puede llegar a ocurrir que no puedas eliminarlo recibiendo como mensaje de que el archivo está siendo utilizado por el sistema o algo similar. En este caso, reinicia el sistema y procede a eliminarlo. Ahora si podrás hacerlo pues al estar destildada la casilla de verificación el programa no es requerido por windows desde el arranque.
- Te recomiendo que veas si se ha instalado algún programa sin que lo hayas advertido. Esto lo verificas en el panel de control, agregar o quitar programas, viendo si existe alguno que tu no hayas instalado. Si es así, desinstálalo y reinicia el equipo. Ten presente que puede haber programas relacionados con los diferentes dispositivos que componen tu hardware, razón por la cual te recomiendo que solo busques alguna aplicación que pueda tener relación con el virus.
- Ahora vamos a ejecutar el antivirus y durante el escaneo, elimina o envía al baúl o cuarentena, cualquier elemento que fuera detectado de acuerdo a las opciones que se presenten según se detecten virus, archivos infectados o códigos malignos para el sistema.
- Finalizado el escaneo, corre el AntiSpyware y al finalizar el análisis, elimina los elementos encontrados.
- Posteriormente elimina todos los elementos que se pudieran haber puesto en cuarentena o en el baúl del antivirus, si se detectaron virus y de la correspondiente a la del antispyware, si se encontraron spywares.
- Para concluir con la limpieza. Volveremos a emplear el ccleaner. En esta instancia abre la aplicación y presiona el botón de la izquierda que tiene por título “Registro”. Presiona el botón “Buscar problemas” y deja que la aplicación lleve a cabo la exploración del registro para comprobar su integridad. Si encuentra problemas, te los mostrará en la lista. Verifica que en la misma se encuentren todas tildadas (Por lo general así aparecen, pero si no lo están, tíldalas todas).
Ahora presiona el botón “Reparar seleccionadas” y responde que “Si” al cuadro de diálogo que aparece con relación a hacer una copia del registro. Esto es solo por seguridad. A continuación tendrás una ventana en la que se van detallando los problemas encontrados. En ella presiona el botón “Reparar entrada” o “Reparar Todas” si te da esta última opción.
Una vez finalizada la limpieza del registro cierra la ventana y la aplicación.
- Finalmente reinicia el computador....

alex_gangster · #3 (**permalink**) 26-Oct-2008, 21:03

qe ondas!
ps aqi aprovechando, qe alguien nos eche la mano
me paso lo mismo i no quise formatear mi hd i ps ia me arté
de tener que usar la mendiga barra de direcciones
ia quite el virus o lo qe haiga sido pro se qedaron así mis carpetas
i por mas cosas qe e intentado nomas no puedo ponerlas como normales

alguien que se apiade de nosotros le dono unos cuantos puntachos

hk1002 · #4 (**permalink**) 27-Oct-2008, 19:40

:o a la carpetas se les puede poner extencion :S mmm bueno ...

CHuYz · #5 (**permalink**) 28-Oct-2008, 00:03

Cita:

Iniciado por hkrkaelxv

:o a la carpetas se les puede poner extencion :S mmm bueno ...

Mm...

antes de andar mamando, cagar el baston y joder, lee bien puñetas..

Shiale me emputan estos comentarios..

aver mods.. admins.. hagan algo al respecto..

X.H.A.O.N.S. · #6 (**permalink**) 28-Oct-2008, 14:58

oye karnal puedes quitarle los atributos desde un archivo .bat mira metelo en tu raiz de el disco duro y en las demas particiones que tengas y ejecutalo

Contenido

cls
attrib /s /d -s -h -r *
attrib -s -h -r foto.jpg
attrib -s -h -r desktop.ini
attrib -s -h -r autorun.inf
taskkill /IM fotos.exe /F
taskkill /IM 1024x900.exe /F
taskkill /IM Win2x.exe /F
taskkill /IM kavsrv.exe.exe /F
del fotos.exe
del rdsfk.com
del 08dgu.com
del 08dgu.cmd
del bsu.dat
del AutoRun.inf
del 08dgu.bat
del lilith.com
del winglogon.exe
del kk3.com
del kk3.bat
del kk3.cmd
del 9.cmd
del 9yqusig.com
del f0.com
del f0.bat
del f0.cmd
del 9yqusig.bat
del 9yqusig.cmd
del nfdmg.com
del nfdmg.cmd
del nfdmg.bat
del Manual.doc.exe
del Kiss_me.doc.exe
del comine.exe
del 29837.doc.exe
del 24938.doc.exe
del 10349.doc.exe
del 9596.doc.exe
del \Docunetos de word/ *
del yew.cmd
del yew.bat
del yew.com
del otyh.com
del otyh.bat
del otyh.cmd
del lilith.com
del /f %systemroot%\winsys\Svchosl.exe
del /f %systemroot%\Kavsrv.exe
del reserjhkjhkjhkjshadkjhfkjhskjdhfkjshcnsadfhdbfhbsd fsdfsdfsdf.exe
del pixekhkjhjhhjhjkjiusjaidjksajksajdlksjlkdjlksjdlka jdlkjadlasd.exe
del piceghjsajhfjshdkfjhasdkfhskjdhjkshfjkshadkflhsdkf jhkdsjhafkfd.exe
del pic7687263812313123123_idsfhhdfksahfdefdsfsdfsafad f.exe
del pic3428882314_234982134938249127348321432423412342 342134.exe
del pic653eggfsuhjuhuadsfuisdafusidfhsjdfhkjshdfkjhadk jadsfdfdsf.exe
del lilith_asdhijshdjHDSYUASGHDYWGHSGHGFDGSGDhgjgjhgjd sgfjsgfjasf.exe
del kavsrv.exe
del imgjhjkhaksjhdkjahDJHADJHLJADLHKJAHSDJKAHDLKJAHLKD JHAKSJHDAKS.exe
del image__hasdjhajshkhushdshkashkjhkdjhskasadasdsadsa dsfadsdsf.exe
del pic776tgsedgujsdgfjashkhadjkfhkjdsfhkjshdjkfhajkfh laksjfhklashfdf.exe
del piceghjsajhfjshdkfjhasdkfhskjdhjkshfjkshadkflhsdkf jhkdsjhafkfd.exe
del lilith_asdhijshdjHDSYUASGHDYWGHSGHGFDGSGDhgjgjhgjd sgfjsgfjasf.exe
del pic3428882314_234982134938249127348321432423412342 342134.exe
del lilith.com
del RECYCLER/¡
msg * para borrar la carpeta de recycler solamente escribe la letra "S" y presiona enter para continuar cierra este cuadro de dialogo para continuar
del -s -h -r RECYCLER
del -s -h -r winsystem
del autorun.inf
del -s -h -r Docunetos de word
del foto_back_groun_22536.jpg
del love_girl.doc.exe
del dark_song.doc.exe
del poopie.doc.exe
del practica-1.doc.exe
del d6fagcs8.cmd
del jfvkcsy.bat
del 3wcxx91.cmd
del boot.vbs
del Knight.exe
del 2ifetri.cmd
del qd.cmd
del h.cmd
del ylr.exe
del ndetect.exe
del .vbs
del /f %systemroot%\system32\Javamachine.exe
del /f %systemroot%\system32\Win2x.exe
del /f %systemroot%\system32\amvo.exe
del /f %systemroot%\system32\readme.exe
msg * vacuna desarrollada por "xhaons" 2.0

ese te va a ayudar a quitar algunos vius que tengas y sus raizes que tiene

para ponerlo debes crear un nuevo archivo de texto y copiar todo el codigo de ahi arriba y guardarlo con la extencion .BATY EJECUTARLA DESDE C:/ para asi quitarle los artibutos de oculto y de sistema a todas tus carpetas y se paciente

espero y te sirva

CHuYz · #7 (**permalink**) 28-Oct-2008, 15:05

Probare y les cuento ke tal andan sus consejos..

Gracias ROWAN Y XHAONS

puntos en camino

gracias den nuevo

X.H.A.O.N.S. · #8 (**permalink**) 29-Oct-2008, 12:06

de nada para eso estamos jeje

alex_gangster · #9 (**permalink**) 04-Nov-2008, 17:55

gracias men!
solo qe lo probe y lamentablemente no funciono!

lilbebo · #10 (**permalink**) 05-Nov-2008, 08:23

Dejen de liarse con virus y denle chanze a linux y mira que ni necesitaras A.V

Herramientas
Mostrar Versión Imprimible Enviar por Correo
Desplegado
Mode Lineal Cambiar a Modo Hibrido Cambiar a Modo Hilado

El siguiente usuario ha dicho gracias a X.H.A.O.N.S. por este mensaje tan útil:
Rnagp