Eliminar Backdoor.agent.b

[Fturbo]

Podrian orientarme como eliminar el virus Backdoor.agent.b, he seguido las instrucciones de Symantec pero no he podido eliminar el fichero wdmonne.dll que es el que mi antivirus detecta como infestado.

Gracias

[elpiedra]

Bueno para eliminarlo por completo tenes que seguir ciertos pasos críticos antes que son:

1-Apagar el Restaurar Sistema de las propiedades de MiPC

2-Iniciar el PC pulsando la tecla de F8 y en modo a prueba de fallos

3-Escánerar tu Pc con tu antivirus, También podes entrar en modo a prueba de fallos con internet y hacer un scan online con Panda Anti-Virus.

4-Una vez que borres todo lo que encuentre el antivirus tenes que manipular el registro manualmente usando el Regedit y busca:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run


A la derecha borra el registro que puede empezar de 1 a 5

"* < 1-5 caracteres al azar >" = "RUNDLL32 %System%\(DLL filename).dll, StreamingDeviceSetup"


Anda a la llave:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Renombra el subkey:

"Windows" a "Windows0" y espera aproximadamente 5 segundos. y después volver a renombrarlo nuevamente a "Windows"

Anda a la llave:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion
\Windows y borra esta entrada:

AppInit_DLLs = %sysdir%\ %nombre%.dll

5-Reinicia la PC en modo normal y volver a pasarle el Panda Online o tu antivirus.

6-Si no encuentra nada prende el Restaurar Sistema y reinicia nuevamente.

Salu2

[Fturbo]

Yo tengo instalado windows 2000 advancer server y de antivirus el norton y me detecta el virus en el fichero wdmonne.dll, al iniciar el equipo en modo seguro y correr el antivirus entonces no lo detecta, lo busco por MSdos y lo encuentro pero al tratar de borrarlo me dice que el disco a sido cambiado y no me permite eliminarlo.
Que hago.

[elpiedra]

El tema como te puse arriba es que primero tenes que buscar y eliminar la entradas en el registro para que no se vuelva a cargar el virus.

Después busca y borra manualmente ese archivo entrando en modo a prueba de fallos pero en Windows.