Foros del Web » Soporte técnico » Virus, troyanos y spyware »

Virus que burla al NOD32

Estas en el tema de Virus que burla al NOD32 en el foro de Virus, troyanos y spyware en Foros del Web. Hola gente, tego un problema. Hace ya como tres meses tengo un virus en mi máquina, el NOD32 lo detecta, pero no realiza ninguna acción, ...
  #1 (permalink)  
Antiguo 23/05/2008, 10:21
Avatar de Netfrank  
Fecha de Ingreso: marzo-2006
Ubicación: Las Talitas - Tucumán
Mensajes: 226
Antigüedad: 18 años, 2 meses
Puntos: 3
Virus que burla al NOD32

Hola gente, tego un problema.

Hace ya como tres meses tengo un virus en mi máquina, el NOD32 lo detecta, pero no realiza ninguna acción, ni me permite hacerla yo. Además dice que lo detecta en el directorio raiz de las tres particiónes de mi disco, pero lo busco manualmente y no lo encuentro (se llama "tel.xls.exe" y cada vez que enciendo la PC me aparece en el administrador de tareas con el icono de un documento de excel y con el nombre "kill").

La solución que llevo hasta ahora, es encender la máquina y cerrarlo desde el administrador de tareas, sino el NOD32 a cada segundo me abre una de esas ventanas rojas avisándome de la infección, pero sin hacer nada.

Algún consejo?
__________________
-- Franco D. Ocaranza
-- [email protected]
-- http://www.jmqv.com.ar/
  #2 (permalink)  
Antiguo 23/05/2008, 11:59
Avatar de huron74  
Fecha de Ingreso: septiembre-2007
Ubicación: Madrid
Mensajes: 292
Antigüedad: 16 años, 7 meses
Puntos: 4
Exclamación Respuesta: Virus que burla al NOD32

Hola Netfrank se archivo aunque te parezca ser de excel no lo es es un archivo

ejecutable acompañado de un virus sigue estos pasos a ver lo eliminas:

Descarga http://www.ccleaner.com/

Descarga y actualiza http://superantispyware.softonic.com/descargar

Descarra y guarda en tu escritorio la herramienta combofix

http://www.forospyware.com/sUBs/ComboFix.exe

Aqui tienes el manual y sombre todo ten cuidado de como lo utilizas

http://www.computerfacil.com/foros/t...-combofix.html

Despues reinicias, vuelves y nos cuentas como te fue, saludos
__________________
nunca habia logrado algo sin entusiasmo

Última edición por Gpastor; 23/05/2008 a las 17:18
  #3 (permalink)  
Antiguo 23/05/2008, 17:20
Avatar de Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 20 años, 6 meses
Puntos: 80
Respuesta: Virus que burla al NOD32

ComboFix es una herramienta que debe usarse con mucho cuidado y debe recomendarse cuando el caso lo amerite, además veo que el enlace que dejaste no es un enlace de un sitio oficial de descarga de ComboFix motivo por el cual cambié el enlace.

Te recomiendo que antes de utilizar ComboFix sigas los pasos de este enlace

Saludos
__________________
<Forospyware> - <ASAP Member>
  #4 (permalink)  
Antiguo 23/05/2008, 22:34
Avatar de huron74  
Fecha de Ingreso: septiembre-2007
Ubicación: Madrid
Mensajes: 292
Antigüedad: 16 años, 7 meses
Puntos: 4
Respuesta: Virus que burla al NOD32

Gracias por corregirme gpastor disculpen las molestias por el error tan grave

me debi equivocar con otro virus nose disculpen
__________________
nunca habia logrado algo sin entusiasmo
  #5 (permalink)  
Antiguo 24/05/2008, 09:35
Avatar de oktubre  
Fecha de Ingreso: agosto-2003
Ubicación: en mi casa
Mensajes: 371
Antigüedad: 20 años, 8 meses
Puntos: 4
Respuesta: Virus que burla al NOD32

Si me permiten,

yo inicio a modo prueba de fallos,

abro el cmd, y me posiciono en el raís

cd \

luego, tipeo

attrib tel.xls.exe -h -s -r

esto debría quitarle algunos atributos de sistema (-s) de oculto (-h) y de solo lectura (-r)

luego, ejecuto el msconfig,

busco en los programas que incian cual es el que jode, lo quito y luego por si las moscas reviso que no exista nada dentor del win.ini que le de otra rutina al gusano.

son pasos medios raros, pero me evita tener que formatear. (que es la mejor slucion a todos los males).

saludos, y como decimos con mis técnicos, el peor virus contra el que peleamos se llama windows!
__________________
w32.oktubre@mm <----------------<<<<
prefiero cerrar la boca y parecer un tonto que abrirla y confirmarlo.
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 10:12.