spmr.exe (OCT) y otros... sin Internet

Responder
mare
Mensajes: 6
Registrado: 13 Abr 2008, 08:40

spmr.exe (OCT) y otros... sin Internet

Mensaje por mare » 10 Oct 2008, 02:20

Hola. Estuve buscando el tema en el foro, pero me parece que no se ha posteado. Tengo varios problemas:



1. El primero es que tengo un virus (uno de tantos) que al parecer se llama spmr.exe y que cuando se da clic en las carpetas en lugar de [b]Abrir[/b], salga [b]OCT[/b]. Cuando uno hace doble clic en una carpeta, sale en la barra de notificaciones alguna frase (Las más comunes son "El poder de Falkore te libera" y una que dice algo de "Por qué estar en - no sé qué - si puedes estar aquí" o algo así, aunque en realidad son varias) y no abre la carpeta.



2. El siguiente es que al igual que otro usuario, se me ha bloqueado la opción [b]Ejecutar... [/b]del inicio y no sólo eso, no puedo ejecutar Administrador de Tareas, ni el Editor del Registro, ni siquiera un juego que tengo que se ejecuta en MS-DOS llamado Sherlock, tampoco uno que se ejecuta directo en Windows que se llama TaiPei. Tengo un programa que me permite entrar a las carpetas ocultas y ejecutar cualquier cosa desde ahí aunque no tenga acceso por el Explorador de Windows, pero todo está bloqueado por este virus y supongo que muchos otros.



3. También se han bloqueado todos los inicios de modo seguro. Cuando intento iniciar en cualquier modo seguro me aparece un mensaje que dice "Presione ESC para cancelar el inico de SPDT.sys" y también con otro archivo, me parece que es el SMPS.sys (sorry por este último, no lo recuerdo bien, el mensaje aparece muy rápido) y se apaga la computadora o reinicia, pero en modo normal.



4. Uno de los usuarios tenía estos últimos dos problemas, por lo que supuse que las respuestas me ayudarían a resolver los problemas, pero él no tiene lo de las carpetas OCT.



Un gran impedimento para resolver todo esto, es que mi computadora no tiene Internet. Por lo que mi papá me dio 2 antivirus y un anti-spyware: un eliminador de amvo y variantes, mcafee y ad-aware. Ad-aware me limpió todo lo que tenía desde que perdí el Internet; el eliminador de amvo medio quitó unas variantes y el McAfee se rebajó a una base de datos de virus del 2006 que no me sirve para nada y no puedo actualizar.



Desinstalé McAfee y procedí a ir a un cibercafé para bajar Elistara y todo el armamento antivirus, pero no sirvió de nada. Instalé Avast, pero tampoco lo reconoce incluso haciendo el escaneo durante el arranque del equipo, su base de datos es de marzo de 2008 ¬¬. Quería traerme los informes de Elistara y demás, pero si meto mi memoria voy a infectar la compus y seguro el dueño me mata, demás que no tengo impresora como para imprimir los informes y escanearlos o algo así.



He estado a punto de formatear la computadora, no puedo por varias razones: todos mis trabajos de la escuela están ahí y perderlos equivale a perder todo mi semestre y muchas horas de investigación (además que tengo una entrega este lunes que equivale a perder mi semestre si no la hago) y si respaldo la información, se quema con todo y virus, por lo que no me serviría de mucho formatear por el momento.



Ojalá puedan ayudarme, porque estos virus me dan en la torre, mi computadora trabaja súper lento y ya no es factible quedarme hasta las 3 de la mañana esperando que Word abra un solo archivo de 5 hojas.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: spmr.exe (OCT) y otros... sin Internet

Mensaje por msc hotline sat » 10 Oct 2008, 05:17

Al parecer es un tipico virus de los que se propagan por pendrive, por lo que lo primero es vacunar ordenador y pendrives con el ELIPEN





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





Luego envianos estos ficheros :



spmr.exe ,autorun.inf y aicon.ico



si bien tras probar el ELIPEN el AUTORUN.INF ya se habrá renombrado a AUTORUN.OLD



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





y por cierto, dices que probaste el ELISTARA... pues cuando nos postees el c:\infosat.txt como te pedimos, veremos si lo pasaste a las unidades de pendrive y si no se te pedia que enviaras muestra de dicho AUTORUN.INF



saludos



ms, 10-10-2008

Responder

Volver a “Foro Virus - Cuentanos tu problema”