win32

[the_frito]

Buenas noches



tengo un problema con unos o un virus



win32:confi(wim)



tenia nod32 pero no me borraba lso virus y eso q estaba actualizado diarimente

me cambie al avast cual si me cuencutra los virus



este virus en especifico win32:confi(wim) lo encuentra y supuestamente lo borrar pero

cada 5 minutyos sale el anuncio de q se encontro el mismo virus....



suùestamente lo borra pero por q si sigue saliendo el anuncio cada 5 minutos



descargue el alistara herramienta q me a servido d mucho

scane con el alistara y no encontro ningun virus :S



Que puedo usar o hacer para eliminarlo





gracias



saludos

[msc hotline sat]

Lo que nos indica no identifica el virus que tiene, por lo que mejor que nos envie el fichero que detecta su antivirus como malware y sabremos a qué atenernos



Pensamos que puede ser el nuevo Conficker.B pero hay que confirmarlo, y en cualquier caso necesitamos la muestra indicada para monitorizarla:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Por si acaso, vea lo que indicamos al respecto del nuevo Conficker en:

https://foros.zonavirus.com/viewtopic.php?f=12&t=27397



saludos



ms, 10-1-2009

[the_frito]

buenas tardes



en el transcurso de la madrugada el problema se agravio

se reinicio el ordenador y wimdows inicio a medias explorer.exe

no abrio y hay se colgaba el ordenador.



reinicie en MODO SEGURO y ejecute el elitriip el cual elimino 2 troyanos.

depues scanee con antivirus AVAST el cual por fin encontro los virus y aparentemente los elimino.



Ya aparente memte el ordenador esta en mejor estado y hasta mucho mas rapido..



me ubiese gustado mandarles el fichero pero ya no se encuentra en el ordenador.



Gracias de todas formas por su ayuda y su atencion.



saludos.

[the_frito]

buenas tardes



depues d eunas horas el antivirus sigue anunciando

la existencia del virus...



voy a mandar el fichero como lo indico antediormente





saludos!!!

[lucl]

Y recuerda renombrarlo a .VIR para que no incordie hasta que te demos la herramienta necesaria saludos

[msc hotline sat]

Y especialmente en este caso que no sabemos lo que es, mejor en lugar de cambiar la extension es añadirla a la actual , asi queda por ejemplo FICHERO.EXE.VIR , de manera que ya no es ejecutado automaticamente en los proximos reinicios, pero vemos su extension inciial, que de otra forma puede perderse.



Desde hace unos dias que utilizamos lo de AÑADIR en lugar de CAMBIAR, y es cuestion de irnos acostumbrando... :wink:



Envio un privado a lucl para que lo tenga en cuenta, y es que aun no se lo habia dicho :oops:



saludos



ms, 11-1-2009