Virus Darby (solucionado)

Ruth · Mensaje por **Ruth** » 18 Oct 2004, 20:34

Tenía la computadora infectada con una variante del virus Darby Bardiel, no podía correr ningún antivirus, ni siquiera abrir páginas de antivirus. Por fin después de mucho tratar pude correr el Panda on line, e instalé la versión de prueba, con lo que removí el virus de la PC. Ya hice las modificaciones en el registro recomendadas en las páginas que tratan sobre este virus. Pero todavía no puedo abrir ningún archivo de word, excel o powerpoint. Hay alguna solución a esto?

Gracias

Mensaje por **cañera** » 18 Oct 2004, 20:59

pasale esta utilidad,talvez te quedaran claves por ahí;

https://foros.zonavirus.com/viewtopic.php?t=21

cuentanos como te fue.

Ruth · Mensaje por **Ruth** » 19 Oct 2004, 03:02

Nada, todavía no puedo usar el office....

Mensaje por **msc hotline sat** » 19 Oct 2004, 11:08

Prueba con el ELIRESTR.VBS :

*******************************************************************

ELIRESTR.VBS (ELIMINA RESTRICCIONES DE REGISTRO DE SISTEMA)

ESTA APLICACION RESTAURA LAS CLAVES DEL REGISTRO DEL SISTEMA MODIFICADAS PÒR MUCHOS VIRUS QUE INTERCEPTAN LA EJECUCION DE EJECUTABLES Y RESTRINGEN ACCESOS, INCLUYENDO EDICIKN DEL REGISTRO DE SISTEMA. AL SER VBS FACILITA LA EJECUCION AUNQUE ESTEN INTERCEPTADOS LOS EXE, ADEMAS DE NO UTILIZAR EL REGEdIT POR SI ESTUVIERA RESTRINGIDA SU EDICION.

http://www.zonavirus.com/descargas/EliRestr.vbs

*******************************************************************

Las modificaciones hechas por el Darby.M segun McAfee, quedfan con todo lo indicado, restauradas, pero vete a saber la varianmte que tenías.

Si hiciste una copia del gusano antes de eliminarlo, envianosla a zonavirus@satinfo.es anexada a un mail cuyo texto sea un copiar y pegar de este post, y te contestaremos como respuesta de este Tema

saludos

ms, 19-10-2004

Ruth · Mensaje por **Ruth** » 19 Oct 2004, 16:58

Nada, aún ejecutando esas utilidades sigo teniendo el mismo problema. Cada vez que voy a abrir un archivo de Word me dice "el archivo no está disponible" y al cerrarlo dice "normal.dot ya existe ¿desea reemplazarla?" Los archivos no están infectados porque envié uno por msn a otra pc, donde se pudo abrir perfectamente. ¿Alguna luz en este asunto?

Mensaje por **flacoroo** » 19 Oct 2004, 18:12

ok entonces reinstala el offices quizas se hayan dañado algunos archivos y registro de el...

Pero tambien haz lo que te mencionan poniendo tu computadora en modo seguro o en modo a prueba de fallos, nos dices como te fue...

Mensaje por **msc hotline sat** » 19 Oct 2004, 18:23

Una cuestion: Este virus anula la proteccion de macros y una de las muchas cosas que restaura el ELIBARDI es dicha proteccion, acisando al abrir un fichero con macros y si se cambian estas, avisando al salvar los cambios, por estar a nivel 3, el deseable.

Claro que no se sabe como estaban antes, dado que el virus ha quitado dicha proteccion, y se restablece al nivel indicado, pero si se quiere cambiar a inferior nivel, puede hacverlo el usuario a su gusto.

Nosotros recomendamos dejarlo a este nivel, ya que con ello se evita la entrada y ejecucion de macros que pueden llevar virus.

Lo indico no sea el caso de que les interese disminuir dicho nivel de seguridad.

saludos

ms, 19-10-2004

Ruth · Mensaje por **Ruth** » 25 Oct 2004, 17:15

Ya solucioné el problema, tuve que reinstalar el office, y colocar la opción "reparar office". Fue la única forma.

Gracias. :D

Ruth.

Mensaje por **msc hotline sat** » 25 Oct 2004, 17:29

A veces los virus maltratan o corrompen los ficheros que infectan, y alguna de las variantes del DARVY son infecciosas.

Seguramente se trataba del Darby.C, y si los ficheros los dañço, aparte de eliminar el virus deben restaurarse, como indica.

Pues habiendo ya quedado solucionado el problema, cerramos el Tema, gracias por undiucarnoslo.

saludos

ms, 25-10-2003