virus blarul (solucionado)

almarpal · Mensaje por **almarpal** » 27 Ene 2005, 18:45

Hola. Tengo instalado el karspersky antivirus. Cuando lo paso me detecta un virus que se llama: Backdoor.Win32.Blarul.d, pero no puede desinfectar el ordenador ni borrarlo. ¿Qué debo hacer para deshacerme de este bichito que me hacer la puñeta?

Gracias.

Mensaje por **maura63** » 27 Ene 2005, 18:51

Es un troyano ,prueba de pasar el antivirus en modo seguro y desactiva restaurar sistema antes.

Saludos

maura63

almarpal · Mensaje por **almarpal** » 28 Ene 2005, 10:46

Lo siento pero soy un novato en esto. ¿cómo hago para pasar el antivirus en modo seguro? Perdón por mi ignorancia.

Mensaje por **maura63** » 28 Ene 2005, 10:57

Antes de nada y si usas XP ó ME en el escritorio boton secundario del mousse sobre MI PC, se abrira una ventana pinchamos en la que pone, Propiedades y luego en otra que pone Restaurar, al abrirse marcaremos la casilla desactivar restaurar sistema, aplicamos y aceptamos.

Despues de esto apagamos el equipo y encendemos pulsando repetidas veces la tecla F8, aparecera una pantalla en negro con varias opciones y seleccionamos modo seguro .

Tras aparecer el escritorio nos dara un mensaje diciendo que no se podran cargar y no funcionaran algunos programas, aceptas y lanzas en antivirus.

Saludos

maura63

almarpal · Mensaje por **almarpal** » 29 Ene 2005, 11:51

En el modo seguro no puedo lanzar el antivirus. No funciona. Además el ratón tampoco me funciona.

Mensaje por **cañera** » 29 Ene 2005, 12:04

tienes adsl?

si fuera así intenta pasarle un antivirus online en a modo seguro con funcion de red;

intenta moverte con el teclado;

http://www.adelaflor.com/especiales/teclado.htm#Apartado%201

cuentanos como te fue.

almarpal · Mensaje por **almarpal** » 06 Feb 2005, 12:38

No puedo pasar el antivirus on-line. He probado con varios y no hay manera. en algunos me da un error y se corta y en otros ni siquiera me deja empezar. ¡j**e con el virus!

Mensaje por **maura63** » 07 Feb 2005, 12:34

Informacion sobre el troyano, y eliminacion manual

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453088689

Saludos

maura63

Mensaje por **msc hotline sat** » 07 Feb 2005, 18:16

Vista la descripcion facilitada por Maura63, es tan facil como buscar con el BUSCAREG la palabra SHHOST y cuando la encuentre, dar doble click a la clave encontrada y eliminarla

_________________________________________

BUSCAREG.EXE: BUSCA UNA CADENA EN EL REGISTRO Y PINCHANDO ENCIMA DE LAS ENCONTRADAS PERMITE BORRARLAS MUY FACILMENTE. ADEMAS CREA FICHERO EXPORTACION DEL REGISTRO POR SI SE NECESITA VOLVER ATRAS:

http://www.zonavirus.com/descargas/buscareg.asp

_________________________________________

Luego apagar el ordenador, arrancar normalmente y con INICIO - BUSCAR ir donde esté el SHHOST.EXE y eliminarlo, pero antes le pedimos que nos envie una muestra a zonavirus@satinfo.es anexada a un mail cuyo texto sea un copiar y pegar de este post, pues por dicho nombre de fichero y de virus, ni McAfee, ni Symantec, ni nosotros lo conocemos, y valdría la pena estudiarlo para mejorar la deteccion y eliminacion en posteriores casos

A continuacion ya no tendrá dicho problema en su ordenador.

saludos

ms, 7-02-2005

almarpal · Mensaje por **almarpal** » 11 Feb 2005, 12:52

Por fín me he librado del virus. Acabo de pasar el Kaspersky y ya no lo detecta, sin embargo sigo sin poder pasar antivirus on-line. Supongo que será algún problema de mi ordenador.

¡Muchas gracias a todos!

Mensaje por **maura63** » 11 Feb 2005, 13:01

Cual es la version de Internet explorer que tienes?

Miralo por curiosidad y nos lo dices.

Saludos

maura63

almarpal · Mensaje por **almarpal** » 11 Feb 2005, 22:43

la versión de mi explorer es 6.0.2900.2180.¿puede tener que ver con el problema con el antivirus on-lline?

Mensaje por **msc hotline sat** » 14 Feb 2005, 11:02

Entiendo que Maura63 lo decía por lo que indicabas de no poder lanzar los antivirus ONLINE, pensando en que podía ser que tubieras una version antigua del I.E.

Pero no es el caso, solo lanza el windowsupdate para actualizar los parches de microsoft, y solucionado el problema, cverramos el Tema

saludos

ms, 14-02-2005