virus Backdoor.Wolf

griffin · Mensaje por **griffin** » 15 Abr 2004, 15:09

Hola,

Tengo un problema con este virus. El Norton me lo detecta, pero cuando leo las instrucciones para eliminarlo, me dice que borre una entrada del registro que no existe.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

"wininit"="%system%\wininit.exe"

De modo que no puedo borrarla, y el virus sigue ahi. Segun el Norton, el archivo infectado es printsrv.exe

alguien sabe que puedo hacer?

Mensaje por **maura63** » 15 Abr 2004, 15:13

Pasa el antivirus en modo a prueba de fallos, apagas y al encender pulsa repetidas veces la tecla F8 al encender seleccionando diccho modo.

Saludos

maura63

Mensaje por **maura63** » 15 Abr 2004, 15:33

Se me olvidaba "griffin" si tienes XP deberas deshabilitar la opcion restaurar sistema para la limpieza de virus.

En el escritorio boton derecho sobre mi PC y en la ventana que se abre hay varias pestañas, pincha sobre la que dice RESTAURAR y marca la casilla, aplicas y aceptas.

Saludos

maura63

Mensaje por **msc hotline sat** » 15 Abr 2004, 17:16

Si no encuentras dicha clave es o que no te has infectado o que ya la ha eliminado el antivirus al limpiarlo, pero saldrás de dudas lanzando el BUSCAREG:EXE indicando a buscar WININIT y si te encuentra algo, le das doble click en la clave encontrada y te aparecerá entera con la posibilidad de eliminarla.

Y sino, señal de que ya no la tienes, y puedes olvidarte de ello.

El BUSCAREG.EXE lo encontrarás en:

_________________________________________

BUSCAREG.EXE: BUSCA UNA CADENA EN EL REGISTRO Y PINCHANDO ENCIMA DE LAS ENCONTRADAS PERMITE BORRARLAS MUY FACILMENTE. ADEMAS CREA FICHERO EXPORTACION DEL REGISTRO POR SI SE NECESITA VOLVER ATRAS:

http://www.zonavirus.com/descargas/buscareg.asp

_________________________________________

saludos

ms, 15-04-2004