quitar troyano

Download Quitar Troyano

If you can't read please download the document

Upload: steve-g873651

Post on 03-Jul-2015

106 views

Category:

Documents


2 download

TRANSCRIPT

Si con lo anterior no puedes quitarlo aqui dejo otro remedio, si sigues los paso s quitas el problema de que no se te abra el disco duro bien. Este remedio lo he cogido en parte del que posteo afcarva pero lo he aadido la pa rte para que se vean los discos duros bien. En primer lugar el gusano que tienes es WORM_VB.CIU porque al insertar cualquier disco extrable se copia ah como FUN.xls.exe propagando la infeccin. Bueno para eliminarlo abres el administrador de tareas (CTRL+ALT+SUPR) te vas a procesos y localizas los siguientes programas en ejecucin: algsrvs.exe fun.xls.exe msfun80.exe msime82.exe

Seleccionalos y finalizalos, para comprobar que ya no estn corriendo vuelve abrir el administrador de tareas y checa en procesos. Si no puedes finalizar alguno d e ellos, reinicia tu PC en modo seguro. Este malware modifica el registro de tu PC por lo tanto tendrs que modificarlo, e n este caso repararlo. Ahora dale a buscar en el PC los archivos anteriores y eliminalos de todas las u bicaciones. Normalmente estan en la siguiente direccion: En el directorio raiz C:/ Borra los archivos: Auntorun.ini Fun.xls.exe En el directorio C:/WINDOWS/System32 Borra los archivos: Msime82.exe Msfun80.exe Algsrv.exe Abre el editor de registro. Inicio>Ejecutar>regedit en el panel izquierdo, doble click en el siguiente directorio */HKEY_CURRENT_USER>Software>Microsoft>Windows> CurrentVersion>Run/* En el panel derecho, localiza y elimina la siguiente entrada: */MsServer = "msfun80.exe"/* En el panel izquierdo, doble click en: */HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> CurrentVersion>Run/* En el panel derecho, localiza y elimina la siguiente entrada: */IMJPMIG8.2 = "msime82.exe"/* Cierra el registro.

Para arreglar sigan las siguientes instrucciones en simbolo de sitema en dos c:\ attrib -r -h -s autorun.inf attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe d:

attrib -r -h -s autorun.inf attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe e: attrib -r -h -s autorun.inf attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe f: attrib -r -h -s autorun.inf attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe G: attrib -r -h -s autorun.inf attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe H: attrib -r -h -s autorun.inf

attrib -r -h -s tel.xls.exe del autorun.inf del tel.xls.exe Los que tienen tel haganlo con tel, pero los que tienen el fun.xls.exe remplacen tel.xls.exe por fun.xls.exe Saludos

Sin embargo aun persiste el problema de que al dar doble click en los discos dur os no me los abre y aparece "abrir con", adems por mas que intento no me deja ver los archivos ocultos. Para poder abrir los discos duros sin problema: - Ejecuta Regedit.exe - Ve a la siguiente direccin: HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/F older/hidden/SHOWALL - Borra el campo CheckedValue - Crea un nuevo campo de tipo valor DWORD - Ponle el nombre CheckedValue - Asgnale en valor 1 El registro recin creado se tiene que ver de la siguiente forma: CheckedValue REG_DWORD 0x00000001 (1) Reinicia la mquina y voal, ya se puede acceder a los discos duros.

Hola a todos, soy galo jose nuevo en este foro, desde ya gracias por brindar sie mpre informacion oportuna y eficaz, era solo un buscador para solucionar problem as, ahora quiero compartirlo con los demas... ***virus fun.xls.. 1ros sintomas : No podia ver mis archivos ocultos 2do. en mi pc , al dar doble click en mi disco local se abria la fastidiosa vent anita abrir con..... mis amigo decian que formateaa la cpu, pero yo decia tenia que ver una forma para resolver... me empape de informacion y acabe con este pro blemilla.. espero y les sirva Inicio -- regedit--Local Machine-sofware-microsof-windows-Curren Version-explore r-advanced-folder-hidden-showall aqui habia un checkedValue alfanumerico lo borre y cree uno de tipo DWORD con valor (1) listo

luego hice Menu-herrramientas-opciones de carpetas *Ver archivos ocultos(active boton) *ocultar archivos de sistema recomendados(active casilla) luego vi que estaba ese moustruo de Autorun.info(Archivo Texto) lo abri y adivinen que.... FUN.xls.exe entre sus lineas... Inmediatamente lo borre Shift+Supr.(No lo dejen en papelera) reinicie mi pc y listo :afirmar: