Problemilla con virus G - Vulcan VII

[lobozaga]

Saludos.

Estoy en esto de arreglar PC's y en estos dias me encontré una infectada con un virus llamado G-Vulcan VII, que muestra un mensaje de apagado de 7 segundos (valiendose del comando shutdown) por cada acción que ejecutas, por ejemplo si abres una carpeta con enter o dobleclick el te muestra el mensaje y te apaga el equipo en 7 segundos, es uno de los mas molestos.

Lo bueno es que pude eliminar el virus, jejeje, sin necesidad de formatear, el probemilla al que me refiero ahora es que cuando intento abrir una carpeta con dobleclick el hace referencia al apuntador del .exe del virus para apagar y como ya no está el muestra un mensaje de: "no se econtró .exe elija un programa para abrir carpetas".

Me explico mejor: Por lo general cuando damos click derecho en una carpeta, aparece un cuadro de dialogo con las siguientes opciones: Abrir, explorar, buscar,... y luego de haber eliminado el virus aparece Explorar, abrir, explorar, buscar,... Lo que necesito es borrar el primer explorar que es el que hacía referencia al virus eliminado, ya que las otras opciones funcionan bien y abren la carpeta.

Lo único que se me viene a la mente es buscar en las propiedades de windows las acciones asociadas al abrir carpetas o al dar clicks, entre otros pero no se como hacerlo. Me urge solucionar este problema para poder dejar feliz al cliente.

De antemano gracias por su aporte

[Gpastor]

Hola, para eliminar esa infección sería necesario el uso de ComboFix, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

• Superantispyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

[lobozaga]

Gracias por tu aporte.
Pero el virus ya está eliminado, lo que necesito es eliminar el doble explorer que aparece al dar click derecho en la carpeta, se que eso se hace cambiando algunas propiedades de la carpeta que se asocian a acciones pero no recuerdo como es que se hace.
Si alguien mas puede brindarme su aporte, de antemano gracias.

[Gpastor]

El problema que mencionas es causado por un virus, que no ha sido bien eliminada, lo mas probable es que haya quedado algún rastro en el registro así como archivos pertenecientes a la infección. Mi recomendación es que sigas los pasos que te indiqué para poder arreglar el problema.

[lobozaga]

Ya alguien me esta explicando como acceder a las opciones de carpetas.
Tambien intentaré hacer lo que dices Gpastor, de nuevo gracias.
Cuando encuentré la mejor solución la expondré o si alguien ya tiene una, bienvenida.

Gracias.

[luchojacome]

Hola pana yo acabo de resolver un problema con ese virus la plena si que molesta pero bueno te cuento que la solucion para ese problemilla que tienes es sencilla eso si no cambies nada mas de lo que yo te digo.
Bueno abres inicio y activas ejecutar o en su defrecto presionas las teclas windows+R
Accedes al registro del sistema tecleando REGEDIT
En el editor del registro navegas por la cadena siguiente
H_KEY_CLASSES_ROOT/directory/shell

En la carpeta Shell existe un valor Que dice Predeterminado
Doble clic en este valor y cambias la palabra "explorar" o "explorer" por la palabra "Abrir" sin las comillas
Y listo ahora tus ventanas se abriran en una sola fuente espero te ayude cualquier cosa mi correo [email protected]

[PanteraNocturna]

Hola lobozaga aparte de la expliaccion de luchojacome, tambein tienes que ir a HKEY_CLASSES_ROOT /drive /shell/ doble click y cambiar "explorar" por "Abrir" sin comilla por supuesto. Luego abajo de shell hay una carpeta llamada explorar y la borras y listo, ya puedes abrir tus discos.

[cristian_19a]

mmm Bueno como dicen algunos con editar el registro se puede evadir que se ejecute el virus pero el problema q no se a eliminado desde raiz osea q no se a eliminado el archivo virus, creo que este virus ocasiona los siguientes problemas que a los documentos de tipo *.doc del version < q el del 2003 son infectados de manera que se les oculta y se crea un replica pero con extension diferente osea una extension *.exe y al ejecutar la replica entonces se hace un llamado al virus que se encuentra en temporales de windows creando un menu contestual con el nombre de explorer y ahora cada vez q abrimos una carpeta estaremos ejecutando el virus ya q el menu contestual explorer es el primero. mm bueno la solucion la tengo en un archivo que desarrolle en mis momentos osio aqui les dejo el link http://www.4shared.com/file/HxkTYF-4/solucion_virus_g_vulcan.html
para q lo descarguen y solucionen su problema. Este archivo hace eliminar el virus ademas te crea un menu contestual para q puedas visualizar los archivos *.doc ocultos y regresarlos asu normalidad. ANTES DE USAR LA APLICACION POR FAVOR LEA LAS INSTRUCIONES Y TAMBIEN AJUNTO UN VIDEO DE USO
http://www.4shared.com/file/HxkTYF-4/solucion_virus_g_vulcan.html

[Gpastor]

Hola, el tema es del año 2008 por favor no revivir temas viejos.