winIK.sys

[68genaro]

Es casi imposible terminar de resolver ésto:

En el registro de windows XP hace varias referencias a winIK y junto con ello a varias carpetas y archivos que no se pueden eliminar ni en modo seguro.

Estoy buscando información de ésto y cuando encuentre la solución les aviso.

Si alguien ya tuvo este problema por favor ayúdeme.

Gracias

[yuki06]

haber no entendi muy bien si lo k quieres es eliminarlo el spybot sd trae la eliminacion segura k te borra todo lo k tu quieras aunque este en uso

[68genaro]

lo siento yuki06, pero ni siquiera spybot s&d y ad-aware juntos han podido con éste.

[elpiedra]

Hola, busca la ruta del archivo que queres eliminar y usa el programa KillBox para sacarlo por completo aunque este en uso.

Salu2

[68genaro]

Gracias elpiedra, pero desafortunadamente no siempre funciona esa opción con este maldito bicho.

Afortunadamente encontré que si logras cambiar el nombre del archivo winik.sys que se encuentra en la ruta:

c:\windows\system32\drivers

entonces dejará de funcionar siempre que también le cambies el nombre a los que se encuentren el los folders generados dentro de "archivos de proigramas" por este mismo bicho (que afortunadamente no son tan complicados de encontrar ya que se forman por patrones aleatorios de letras y números).

Estoy haciendo la prueba en este momento, parece que así dejó de cargarse y ahora si me permitió eliminarlo.

Ahora ejecutaré de nuevo ad-aware y spybot a ver como me va, pero parece que ya es lo último.

Al terminar les aviso como me fue.

[68genaro]

finalmente ya terminé de eliminar este mal amigo.

gracias a todos por su apoyo

[genético]

Hola 68genaro, tengo problemas con ese archivo. Como tú al parecer lo solucionaste, te quería preguntar cómo busco las carpetas generadas por este troyano en "archivos de programas", pq no entendí muy bien tú explicación. Gracias desde ya.

[68genaro]

Entras en el folder (carpeta) "Archivos de programas" y las carpetas (folders) con nombres formados por cadenas de numeros y letras sin sentido logico son con los que vas a trabajar.

¡Suerte!

[Ruiki]

Espero que esto te sirva... yo tuve el mismo problema y lo que hice fue lo siguiente:
Inicie la máquina desde el cd... y entre las opciones que me da el cd de instalación del xp elegí la consola de recuperación (o algo asi, no me acuerdo bien porque fui probando). Cuando elegís esta opción trabajas con comandos tipo DOS. Ahi borre el archivo winik.sys y reinicie la máquina. Una vez que inicio el XP lo que hice fue borrar una carpeta presente en archivos de programa, que segun lo que lei es la que genera el archivo winik.sys. La carpeta tiene como nombre un conjunto aleatorio de letras (ej: sdfaskdj).
Una vez que hice esto ejecute el antivirus y estaba todo bien.
Espero que te haya servido.

Ezequiel

[piruchouno]

Con el famoso winik, por fin y gracias a Uds. lo pude reventar. De todas formas les aclaro que entrando en modo seguro y con simbolo de sistema pude borrar los archivos que se encontraban en la carpeta Archivos de Programas que tenia una subcarpeta que en mi caso se llamaba c:\archiv~1\rwsqwprw la cual tambien borre y despues borre el famoso c:\windows\system32\drivers\winik.sys
Despues de esto no tuve ya problemas y el antivirus me dio negativo