archi.exe

Responder
mmaa85
Mensajes: 1
Registrado: 12 Ago 2004, 16:56

archi.exe

Mensaje por mmaa85 » 12 Ago 2004, 17:01

tengo un virus detectado como archi.exe comopuedoeliminarlo

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 12 Ago 2004, 17:07

Consulta link



http://www.vsantivirus.com/jumav.htm



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Mensaje por flacoroo » 12 Ago 2004, 17:09

Es un virus muy antiguo y faciñl de elminar...primero actualiza tu antivirus de tu computadora y despues de ahi...apaga tu computadora y al encenderla de neuvo ponla en modo seguro o modo a prueba de fallos...y de ahi corres el antivirus y te lo eliminara...te dejo unos datos del virus...



[color=red]



W32/Jumav.worm. Se esconde como carpeta en el disquete

http://www.vsantivirus.com/jumav.htm



Nombre: W32/Jumav

Alias: W32/Jumav.worm

Tipo: Gusano

Tamaño: 28,672 bytes

Origen: Perú

En la calle: SI

Fuente: Hacksoft (Perú)



Descripción proporcionada por Hacksoft SRL, Perú

http://www.hacksoft.com.pe , http://www.hacksoft.net



W32/Jumav.worm es un gusano que se propaga vía disquetes A:\ en el archivo: "Archi.exe".



El archivo infectado tiene asociado el icono estándar de una carpeta de Windows para engañar al usuario del real contenido del archivo. Al revisar el disquete el usuario piensa que tiene una carpeta "Archi".



Al abrir el archivo infectado (doble clic sobre la falsa carpeta) el gusano se copia al disco duro como:

c:\windows\system\Archi.exe



Modifica el registro (sección Run) para ejecutarse en cada inicio del sistema:



HKLM\Software\Microsoft\Windows\CurrentVersion\Run

"Ftray"="C:\windows\system\Archi.exe"



El gusano muestra el texto "www.jumavi.go.to" en la parte superior derecha del escritorio de Windows.



Para eliminar el virus de un sistema infectado



Ejecute uno o más antivirus al día y borre los archivos identificados como W32/Jumav.



Con REGEDIT (Inicio, Ejecutar, escribir REGEDIT y dar Enter), buscar la siguiente rama:



HKEY_LOCAL_MACHINE

Software

Microsoft

Windows

CurrentVersion

Run



Pinchar sobre la carpeta "Run" y borrar en la ventana de la derecha, esta referencia:



Ftray C:\windows\system\Archi.exe



Notas



Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:





[/color]
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

Responder

Volver a “Foro Virus - Cuentanos tu problema”