Ayuda con Opaserv

[ldonze]

HOla amigos ... tengo un problemita y queria saber si alguien me puede ayudar.

Tengo una pc con windows millenium y el antivirus actualizado. El problema es que se contagia constantemente con el virus opaserv con el solo hecho de navegar en internet. Lo quito, inclusive de la carpeta _restore y al tiempo vuelve aparecer. El antivirus lo detecta una vez que ya esta infectado y cuando hago el chequeo del pc.

Alguien puede ayudarme con esto?

Gracias.

[flacoroo]

te dejo un link con la informacion necesaria para elimarlo y evitar que se vuelva a introducir.....tambien hay que evitar programas que sirven para compartir carpetas como son el de P2P o de puntoa punto...como son aquellos para bajar musisca, peliculas o videos......

http://securityresponse1.symantec.com/s ... .tool.html

[cañera]

y complementando al compañero flacoroo te dejo el link de una herramienta del foro con la que puedes eliminar ese bicho;
http://foro.zonavirus.com/viewtopic.php?t=33
cuentanos como te fue en este mismo tema para no perder el hilo de la ayuda ofrecida.

[msc hotline sat]

Y el virus Opaserv seguirá intentando entrar, por los port 137, 138 y 139 a no ser que se instale un cortafuegos, o se descompartan recursos compartidos (no necesarios si no estas en red) o se cambie de sistema operativo a XP o W2000 por ejemplo (solo entra en W9x y Me con recursos compartidos) o se utilice un antivirus que controle unidades de red, como McAfee.

Llega desde máquinas infectadas con igual rango de IP que la afectada, y una vez este ha sido infectado, hace lo propio al estar conectado a Internet, sin necesidad de esyat navegando, simplemente por estar enchufao a la Red.

Pero con el Elirunx, instalado por el ELIOPA, cada vez que se reinicia busca si en el WIN.INI existe una llamada a cualquiera de sus 16 variantes del Opaserv, y si la hay, la elimina, aunque exista el gusano (que lo mataría el ELIOPA) pero aunque esté, si ya no es llamado, ahí se queda.

Si se quiere rizar el rizo, podría copiarse el ELIOPA.EXE en la carpeta Menúinicio\programas\inicio, para que se ejecutara trambien cada vez que se arrancara y así eliminara incluso dicho gusano, si el antivirus lo deja entrar.

saludos

ms, 19-03-2004