Foros del Web » Programas, Hardware y Redes » Virus, troyanos y spyware »

Eliminar Backdoor.agent.b

Estas en el tema de Eliminar Backdoor.agent.b en el foro de Virus, troyanos y spyware en Foros del Web. Podrian orientarme como eliminar el virus Backdoor.agent.b, he seguido las instrucciones de Symantec pero no he podido eliminar el fichero wdmonne.dll que es el que ...
  #1 (permalink)  
Antiguo 02/08/2004, 08:11
 
Fecha de Ingreso: agosto-2004
Mensajes: 2
Antigüedad: 10 años, 2 meses
Puntos: 0
Eliminar Backdoor.agent.b

Podrian orientarme como eliminar el virus Backdoor.agent.b, he seguido las instrucciones de Symantec pero no he podido eliminar el fichero wdmonne.dll que es el que mi antivirus detecta como infestado.

Gracias
  #2 (permalink)  
Antiguo 02/08/2004, 09:33
Avatar de elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 10 años, 8 meses
Puntos: 13
Bueno para eliminarlo por completo tenes que seguir ciertos pasos críticos antes que son:

1-Apagar el Restaurar Sistema de las propiedades de MiPC

2-Iniciar el PC pulsando la tecla de F8 y en modo a prueba de fallos

3-Escánerar tu Pc con tu antivirus, También podes entrar en modo a prueba de fallos con internet y hacer un scan online con Panda Anti-Virus.

4-Una vez que borres todo lo que encuentre el antivirus tenes que manipular el registro manualmente usando el Regedit y busca:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run


A la derecha borra el registro que puede empezar de 1 a 5

"* < 1-5 caracteres al azar >" = "RUNDLL32 %System%\(DLL filename).dll, StreamingDeviceSetup"


Anda a la llave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Renombra el subkey:

"Windows" a "Windows0" y espera aproximadamente 5 segundos. y después volver a renombrarlo nuevamente a "Windows"

Anda a la llave:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion
\Windows y borra esta entrada:

AppInit_DLLs = %sysdir%\ %nombre%.dll

5-Reinicia la PC en modo normal y volver a pasarle el Panda Online o tu antivirus.

6-Si no encuentra nada prende el Restaurar Sistema y reinicia nuevamente.

Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com
  #3 (permalink)  
Antiguo 02/08/2004, 09:54
 
Fecha de Ingreso: agosto-2004
Mensajes: 2
Antigüedad: 10 años, 2 meses
Puntos: 0
Yo tengo instalado windows 2000 advancer server y de antivirus el norton y me detecta el virus en el fichero wdmonne.dll, al iniciar el equipo en modo seguro y correr el antivirus entonces no lo detecta, lo busco por MSdos y lo encuentro pero al tratar de borrarlo me dice que el disco a sido cambiado y no me permite eliminarlo.
Que hago.
  #4 (permalink)  
Antiguo 02/08/2004, 10:06
Avatar de elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 10 años, 8 meses
Puntos: 13
El tema como te puse arriba es que primero tenes que buscar y eliminar la entradas en el registro para que no se vuelva a cargar el virus.

Después busca y borra manualmente ese archivo entrando en modo a prueba de fallos pero en Windows.
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 10:13.
SEO by vBSEO 3.3.2