Tengo un problema, mi mejor amiga infectó su computadora con un troyano. Abrió un email supuestamente de una direccion conocida, de un contacto del msn messenger, y descargó un archivo q se suponía eran unas fotos del contacto, en realidad era un ejecutable "fotos de roberto.exe" o algo así, es decir, el troyano.
Lo primero q hizo el troyano fue enviarse por email a algunos contactos de la lista del messenger, con el mismo tipo de email falso, eso ya no está sucediendo más, aunque bastó para infectar al menos a dos conocidos más. Así q sí encontramos una solución para esta chava, podríamos ayudar también a los otros.
El antivirus detectó el troyano y lo eliminó. Ya buscamos en modo a prueba de fallos, y no aparece más. Sin embargo, los efectos siguen presentes:
- Al iniciar windows parece un mensaje de burla (algo así como "hijo de p..., ... estás infectado ..." etc., etc., etc.
- La página inicial del explorer está secuestrada por un sitio de pornografía
- Algunas opciones del menú inicio están bloqueadas/ocultas "ejecutar", "buscar", "panel de control", incluso "apagar".
- El taskmanager está bloqeuado, es decir, ctrl-alt-supr no produce ningun efecto (tampoco alt-f4).
- por lo tanto, la computadora no se deja apagar más q pulsando por unos segundo el boton de encendido.
Podemos estar seguros de q ya no está el troyano? Como podemos revertir los efectos mencionados?
Gracias de antemano.
msc hotline sat Virus Research Engineer