win32.domcom.b

Helga · Mensaje por **Helga** » 24 Feb 2005, 14:43

Hola!!

ayer formatee mi ordenador e inmeditamente me metieron un virus. es win32.domcom.b. como puedo eliminarlo??? muchas gracias

Mensaje por **maura63** » 24 Feb 2005, 15:07

Alguna informacion

http://www.sophos.com/virusinfo/analyses/trojdomcomc.html

Saludos

maura63

Mensaje por **msc hotline sat** » 24 Feb 2005, 15:16

Con el mismo antivirus que te lo ha detectao, eliminalo arrancando en modo seguro y deshabilitando la restaiuracion de sistema

Si pudieras, antes envianod el fichero que te detecte como gusano a zonavirus@satinfo.es para poder hacer una utilidad de eliminacion.

Manualmente, sería cuestion de borrar las siguiente claves:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Browser Helper Objects\(031B6D43-CBC4-46A5-8E46-CF8B407C1A33)

HKCR\CLSID\(031B6D43-CBC4-46A5-8E46-CF8B407C1A33)\InprocServer32

(Default)

<path to Trojan>

HKCR\CLSID\(031B6D43-CBC4-46A5-8E46-CF8B407C1A33)

HKCR\Interface\(CC1725CD-1EFA-4D88-8987-5EBF66347856)

HKCR\TypeLib\(4A31E565-08CB-4272-8817-7BF729B6A96F)

HKCR\DownCom.CDownCom

HKCR\DownCom.CDownCom.1

y eliminar los ficheros gusano, los propios del virus y los que este hubiera generado, de una version anterior del mismo virus, aparte de convenir labzar un antispyware para eliminar los troyanos que hubiere podido descargar.

Si puedes enviar las muestras solicitadas, hazlo anexadas a un mail cuyo texto sea un copiar y pegar de este temna, y te contestaremos como respuesta a este Tema, gracias

saludos

ms, 24-02-2005