VIRUS TRONJA.VUNDO.B

HERCAZ · Mensaje por **HERCAZ** » 05 May 2005, 08:48

ARCHIVO DAÑADO Y NO SE COMO REPARARLO

itos · Mensaje por **itos** » 05 May 2005, 08:58

Hola a todos!!!, acabo de ser infectado por el virus VUNDO, el archivo infectado es drvac.dll y mi antivirus es el Mcafee 7.1 pero no soy capaz a quitarlo. ¿Alguien puede ayudarme? Gracias de antemando, un saludo.

Mensaje por **maura63** » 05 May 2005, 09:30

Ahora cuando entre al foro Msc, te dara mas detalles del VUNDO y como solucionarlo, pues al parecer el bichejo se las trae por mucho que eliminemos.... vuelve a la carga.

Y sobre McAfee 7.1 esta obsoleta, deberias tener la V 8.0i enterpraise o en caso personal la V 9.0 Home.

Saludos

maura63

Mensaje por **msc hotline sat** » 05 May 2005, 10:45

Pues ya le hemos pisado el cuello a la ultima variante del VUNDO.B

Como indicamos en el Tema:

Debe arrancarse con el CD de instalacion de XP o W2k y entrar directamente en R (reparacion) y acceder a la consola de recuperacion.

Una vez allí, ir a la carpeta donde el McAfee te detecta el virus y borras tanto el fichero drvac.dll y el cavrd.ini que tambien tienes allí.

Gecho esto, reinicia normalmente y lanzas el ELISTARA 7.1 que subimos ayer al esta web para uso del foro.

Y solucionarás el problema, aunque no haya ningun antivirus ni soluciones con utilidades especificas, pues son para versiones anteriores de la familia del VUNDO.B

saludos

ms, 05-05-2005

Mensaje por **msc hotline sat** » 05 May 2005, 10:50

Pues ya le hemos pisado el cuello a la ultima variante del VUNDO.B

Como indicamos en el Tema:

https://foros.zonavirus.com/viewtopic.php?t=6594&highlight=vundo

Debe arrancarse con el CD de instalacion de XP o W2k y entrar directamente en R (reparacion) y acceder a la consola de recuperacion.

Una vez allí, ir a la carpeta donde el McAfee te detecta el virus y borras tanto el fichero drvac.dll y el cavrd.ini que tambien tienes allí.

Gecho esto, reinicia normalmente y lanzas el ELISTARA 7.1 que subimos ayer al esta web para uso del foro.

Finalmente, con el BUSCAREG puedes encontrar la clave del notify que hace referencia a ti fichero gusano (de nombre variable) y que entrandoselo podrás encontrarla y eliminarla: En ti caso deberás entrar drvac.dll

Y solucionarás el problema, aunque no haya ningun antivirus ni soluciones con utilidades especificas, pues son para versiones anteriores de la familia del VUNDO.B

saludos

ms, 05-05-2005