Virus tiazeh

[andylaino]

Buenas, mi disco duro externo despues de meterlo en el pc de un amigo le pasaron el virus tiazeh, convirtio todos los archivos en una especie de acceso directo a la ubicacion Tiazeh (G:) pero no existe esta ubicacion y no me deja ver nada de lo que tengo guardado.



ACLARO que encontre la solucion en el foro en [url]https://foros.zonavirus.com/viewtopic.php?f=5&t=32806[/url] pero cuando descargue la utilidad EliVBNA me pide que la actualice pero desde la pagina del autor me pide contraseña de administrador para poder descargarla y por su puesto no la tengo.



Porfavor si me pueden ayudar con la utilidad EliBVNA o con alguna que cumpla su misma funcion se los agradeceria mucho, gracias de antemano

[msc hotline sat]

Descarga desde aqui el ELIVBNA para probarlo:



[b] ELIVBNA.EXE [/b]

http://www.zonavirus.com/descargas/elivbna.asp



saludos



ms, 25-10-2010

RCOLFOS





nota: Y VEA LA INFORMACION AL RESPECTO http://www.zonavirus.com/noticias/2010/ampliacion-de-control-y-eliminacion-del-worm-vbna-con-mayores-prestaciones-del-elivbnaexe-a-partir-de-v-12.asp

[andylaino]

Listo se lo pase, y en el programa reconocio (y me imagino q elimino los archivos maliciosos) pero aun me sigue saliendo en mi disco duro externo, todas las carpetas como acceso directo al archivo tiazhe (G:) teniendo en cuenta q mi disco es el F:



Ya le pase el EliPen pero nada...sigo sin poder ver la info de mi disco :(

[msc hotline sat]

La cuestión es que eliminara el virus, pues sino volvería a instalarlo y a modificar las carpetas por mas que les quitaramos el atributo.



Y evidentemente, se entiende que debe seleccionar dicha unidad F: y explorarla con el ELIVBNA, ...



Así, estos enlaces directos ya no deben cargar el virus, y si no acceden a las carpetas, bórralos y luego abre una sesión de MSDOS y quita los atributos a las carpetas que te ha ocultado con



ATTRIB   -S  -H  -R   F:\*.*   /S  /D



Y si quieres algo mas, ante todo posteanos el informe resultante del ELIVBNA, que está en c:\infosat.txt , gracias. (con un copiar y pegar de TODO su contenido)



saludos



ms, 26-10-2010