Ver Mensaje Individual
  #2 (permalink)  
Antiguo 11/08/2004, 07:46
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 20 años, 3 meses
Puntos: 13
El virus Sasser.B.worm usa la vulnerabilidad LSASS y por eso antes de pasar a eliminarlo tenes que bajarte el parche de seguridad Microsoft Security MS04-011 con esto lo que vas a hacer es de evitar de que una vez borrado el gusano se vuelva a meter en tu PC.

Ahora para eliminarlo podes usar las siguiente herramientas:

Symantec FXSasser
http://securityresponse.symantec.com...r/FxSasser.exe

McAfee AVERT Stinger
http://download.nai.com/products/mca...rt/stinger.exe

Future Time Srl (NOD 32)
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Sasser

Microsoft Sasser A-F Worm Removal Tool 4.0

1- Baja las herramientas arriba mencionadas (la de Ms fue la ultima que salio)

2- Si mientras el uso se te intenta reiniciar el PC, simplemente cuando aparezca la ventana de que se reinicia en x segundo, atrasas el reloj por lo menos unas dos horas.

3- Apaga el Restaurar Sistema de las propiedades de MiPC

4- Desconecta todos los cables de red y de internet

5- Instala el parche primero y después usa las herramientas.

6- Si lo encuentran elimínalo y reinicia el PC en modo normal, arregla el reloj y prende el restaurar sistema.

Nota: para estar seguro de que lo eliminaste busca en el registro con el REGEDIT esta entrada:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Si dentro de la carpeta Run esta esto es que siegue ahí: avserve2.exe

Salu2
El Piedra
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com

Última edición por elpiedra; 14/10/2004 a las 15:19