Problemas con Word despues de virus REDLOF.e

[Victor Warneros Cruz]

tengo una pequeña red de 3 computadoras, las cuales se infectaron con virus, primero fue con Bardiel pero gracias a su foro pude solucionar.



Pero ahora se infectaron con el (VBS) redlof.e, lo scanee con PERantivirus y lo elimino, pero mi problema es que Word me marca error y se cierra lo mismo cuando intento imprimir y no me deja instalar ningun programa, ya intente reinstalar pero no me deja que puedo hacer?

Gracia por la ayuda.



SO:Win 98a

Office: 2000

[msc hotline sat]

El REDLOF C o D segun antivirus tiene una activacion cada día 30 de Octubre, entre otras fechas, en la que renombra ficheros WIN.INI y SYSTEM.INI, perdiendose la ejecucion de los scripts de dichos ficheros en el inicio:



http://www.vsantivirus.com/redlof-c.htm



Como que estamos a 9 de Noviembre, es posible que le pasara en 3l ppdo 30 de octubre, y que ahora no cargue dichos ficheros de inicio.



Vea la descripcion del link arriba indicado, que está en castellano, y proceda a renombrar los ficheros modificados asi como eliminar las claves virucas y demás



saludos



ms, 9-11-2004

[efraingh]

Hola, saludos a todos.



Me tope con una pc viejita, con Win98 1a Ed. que al parecer no tiene antivirus, o tiene uno que dice llamarse symantec corpoation, pero me imagino que no lo podre ya actualizar, y me llamo la atencion que en todas las carpetas y raiz del HDD tenia un archivo desktop.ini y un folder.htt, los copie a un diskette, de hecho, al insertar el diskette tambien le creo unos, pero copie unos renombrados por si eran diferentes, le pase el mcafee de otra PC y me detecto el archivo folder.htt infectado por el virus VBS/Redlof@M, y leyendo ya he encontrado como eliminar las partes del registro, pero no se si queden secuelas, como que leo que dice algo de dll que se quedan vinculados con el Wscript.exe por eso mejor pense en buscar en el foro alguna utileria que hubieran creado para tal virus y asi aparte de eliminar del registro que limpiara todas las carpetas de paso, pero el link que encontre en la busqueda del foro no me da acceso, me marca error.



El link se encuentra dentro de este post:

https://foros.zonavirus.com/viewtopic.php?t=100&highlight=redlof



El link directo es:

http://foro.zonavirus.com/viewtopic.php?t=83&highlight=terrosist (me da error: The request is not supported.)



Pero no se si haya un link a herramienta de eliminacion. Si han creado alguna les agradeceria me dieran la direccion de donde descargarla, sino, lo hare con los textos de otros link que encontre en la busqueda por el foro que han puesto de paginas en español.



De antemano gracias.



Efrain

[efraingh]

He seguido las instrucciones para eliminar el redlof version A y C, aunque mas parece que la pc tiene la version A, tenia en algunas partes del registro cosas de la version C. Pero no tiene cambiados datos de propietario y organizacion como es la caracteristica de la version C o terrosist.



Y al menos ya no crea los archivos desktop.ini y folder.htt que los creaba cuando estaba registrado y activo el virus que segun en la version A existe en el archivo c:\windows\system\kernel.exe, pero me ahora me marca un error al entrar al Explorador de archivos de win98 y teniendo seleccionada la opcion de Ver como pagina web, pasan unos segundos como cargando o leyendo algo y luego pone una ventanita con un error, el cual dice: se produjo un error en tiempo de ejecución. ¿Desea depurarlo?

Línea: 0

Error: Se requiere un objeto: 'FSO'

y dos botones con las opciones Si No



Debido a que marcara este error, creo que es del VB, pero no estoy seguro y como poder corregirlo, alguna solucion al problema. Cabe mencionar que aunque no he eliminado todos los archivos desktop.ini y folder.htt, los he borrado de la raiz y aun asi sigue marcando el error, pense que era porque encontraba los archivos en la carpeta y por eso lo marcaba, pero aun eliminandolos marca error. Cuando le doy clic a C: como comento despues de unos segundos que aparentemente lee algo, aparece el mensaje de error. Sin embargo, si apago la opcion de ver como pagina web en Vistas del explorador de archivos de win98, no marca error.



Ahora, sera necesario eliminar todos los archivos desktop.ini y folder.htt o como saber cuales si y cuales no, o que otra cosa se podra hacer para quitar el error, no creo que sea parte del registro o si?



Pensaba anexar la imagen del error para que tuvieran la vista de la ventana. Pero no veo donde pueda darle a algun boton, no recuerdo si el foro antes tenia esta opcion, pero me parece que si la tenia de anexar algun archivo o imagen para publicarla junto con el texto.



Efrain[/img]

[msc hotline sat]

Este ultimo caso parece corresponder a la primera version, la cual está documentada en castellano en:



http://www.vsantivirus.com/redlof-a.htm



Mira de seguir el metodo de eliminacion manual parta el caso



saludos



ms, 16-11-2004