Foros del Web » Soporte técnico » Virus, troyanos y spyware »

Como eliminar virus w32.sasser.B.worm

Estas en el tema de Como eliminar virus w32.sasser.B.worm en el foro de Virus, troyanos y spyware en Foros del Web. He tenido problemas con este virus (w32.sasser.B.worm) en varios archivos ejecutables, que hacen lenta la computadora. Como los puedo eliminar....
  #1 (permalink)  
Antiguo 11/08/2004, 07:06
 
Fecha de Ingreso: agosto-2004
Mensajes: 1
Antigüedad: 19 años, 8 meses
Puntos: 0
Como eliminar virus w32.sasser.B.worm

He tenido problemas con este virus (w32.sasser.B.worm) en varios archivos ejecutables, que hacen lenta la computadora. Como los puedo eliminar.
  #2 (permalink)  
Antiguo 11/08/2004, 07:46
Avatar de elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 20 años, 2 meses
Puntos: 13
El virus Sasser.B.worm usa la vulnerabilidad LSASS y por eso antes de pasar a eliminarlo tenes que bajarte el parche de seguridad Microsoft Security MS04-011 con esto lo que vas a hacer es de evitar de que una vez borrado el gusano se vuelva a meter en tu PC.

Ahora para eliminarlo podes usar las siguiente herramientas:

Symantec FXSasser
http://securityresponse.symantec.com...r/FxSasser.exe

McAfee AVERT Stinger
http://download.nai.com/products/mca...rt/stinger.exe

Future Time Srl (NOD 32)
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Sasser

Microsoft Sasser A-F Worm Removal Tool 4.0

1- Baja las herramientas arriba mencionadas (la de Ms fue la ultima que salio)

2- Si mientras el uso se te intenta reiniciar el PC, simplemente cuando aparezca la ventana de que se reinicia en x segundo, atrasas el reloj por lo menos unas dos horas.

3- Apaga el Restaurar Sistema de las propiedades de MiPC

4- Desconecta todos los cables de red y de internet

5- Instala el parche primero y después usa las herramientas.

6- Si lo encuentran elimínalo y reinicia el PC en modo normal, arregla el reloj y prende el restaurar sistema.

Nota: para estar seguro de que lo eliminaste busca en el registro con el REGEDIT esta entrada:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

Si dentro de la carpeta Run esta esto es que siegue ahí: avserve2.exe

Salu2
El Piedra
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com

Última edición por elpiedra; 14/10/2004 a las 15:19
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 02:25.