archi.exe
Consulta link
http://www.vsantivirus.com/jumav.htm
Saludos
maura63
Saludos
maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)
Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)
Es un virus muy antiguo y faciñl de elminar...primero actualiza tu antivirus de tu computadora y despues de ahi...apaga tu computadora y al encenderla de neuvo ponla en modo seguro o modo a prueba de fallos...y de ahi corres el antivirus y te lo eliminara...te dejo unos datos del virus...
[color=red]
W32/Jumav.worm. Se esconde como carpeta en el disquete
http://www.vsantivirus.com/jumav.htm
Nombre: W32/Jumav
Alias: W32/Jumav.worm
Tipo: Gusano
Tamaño: 28,672 bytes
Origen: Perú
En la calle: SI
Fuente: Hacksoft (Perú)
Descripción proporcionada por Hacksoft SRL, Perú
http://www.hacksoft.com.pe , http://www.hacksoft.net
W32/Jumav.worm es un gusano que se propaga vía disquetes A:\ en el archivo: "Archi.exe".
El archivo infectado tiene asociado el icono estándar de una carpeta de Windows para engañar al usuario del real contenido del archivo. Al revisar el disquete el usuario piensa que tiene una carpeta "Archi".
Al abrir el archivo infectado (doble clic sobre la falsa carpeta) el gusano se copia al disco duro como:
c:\windows\system\Archi.exe
Modifica el registro (sección Run) para ejecutarse en cada inicio del sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Ftray"="C:\windows\system\Archi.exe"
El gusano muestra el texto "www.jumavi.go.to " en la parte superior derecha del escritorio de Windows.
Para eliminar el virus de un sistema infectado
Ejecute uno o más antivirus al día y borre los archivos identificados como W32/Jumav.
Con REGEDIT (Inicio, Ejecutar, escribir REGEDIT y dar Enter), buscar la siguiente rama:
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run
Pinchar sobre la carpeta "Run" y borrar en la ventana de la derecha, esta referencia:
Ftray C:\windows\system\Archi.exe
Notas
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:
[/color]
W32/Jumav.worm. Se esconde como carpeta en el disquete
Nombre: W32/Jumav
Alias: W32/Jumav.worm
Tipo: Gusano
Tamaño: 28,672 bytes
Origen: Perú
En la calle: SI
Fuente: Hacksoft (Perú)
Descripción proporcionada por Hacksoft SRL, Perú
W32/Jumav.worm es un gusano que se propaga vía disquetes A:\ en el archivo: "Archi.exe".
El archivo infectado tiene asociado el icono estándar de una carpeta de Windows para engañar al usuario del real contenido del archivo. Al revisar el disquete el usuario piensa que tiene una carpeta "Archi".
Al abrir el archivo infectado (doble clic sobre la falsa carpeta) el gusano se copia al disco duro como:
c:\windows\system\Archi.exe
Modifica el registro (sección Run) para ejecutarse en cada inicio del sistema:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Ftray"="C:\windows\system\Archi.exe"
El gusano muestra el texto "
Para eliminar el virus de un sistema infectado
Ejecute uno o más antivirus al día y borre los archivos identificados como W32/Jumav.
Con REGEDIT (Inicio, Ejecutar, escribir REGEDIT y dar Enter), buscar la siguiente rama:
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run
Pinchar sobre la carpeta "Run" y borrar en la ventana de la derecha, esta referencia:
Ftray C:\windows\system\Archi.exe
Notas
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:



