Tres virus que no salen con nada!

GAmbito4 · Mensaje por **GAmbito4** » 30 Dic 2005, 20:25

El a-vast me reconoce estos virus:

kernel32.dll

winsock.dll

wsock32.dll

Todos ellos alojados en windows/system32

Ni con el avast que los reconoce pero luego no los borra ni el AVG me los consigue borrar.

QUE HAGO???

GRACIAS

isimartin · Mensaje por **isimartin** » 31 Dic 2005, 07:16

Creo que los 3 son ficheros de windows. Si se han infectado lo mejor sería: inicio-> ejecutar -> cmd

Poner el cd de windows xp en el lector de cd/dvd

y en la pantalla negra teclear: sfc /scannow.

Lo que hace es que revisa los archivos de sistema y si no son correctos repone los originales. Vuelve a pasar el antivirus para ver si se solucionó.

Salu2 y feliz 2006

Como dicen los hermanos de Sudamérica "Nos contás los resultados".

Mensaje por **msc hotline sat** » 31 Dic 2005, 08:16

La sustitución de los ficheros no es la manera correcta de eliminar los virus de windows, ya que, aun que se lograran sustituir, que windows no permitirá tan facilmente si están en uso o si están en dllcaché por ser de sistema, quedarían las claves de registro modificadas por el virus, sin restaurar, las cuales los antivirus ya no restaurarían si no detectaran el virus en los ficheros al haber sido sustituidos, si ello ha sido posible.

En cualquier caso, y aun sin saber si es un virus o un troyano, lo aconsejable siempre es arrancar en modo seguro, deshabilitar la restauración de sistema al tratarse de XP, y lanzar el antivirus que los ha detectado, el cual, si es virus, eliminará ficheros, restaurará claves de registro y dejará el ordenador sin restos víricos, y si es troyano es posible qiue diga que no puede eliminarlo, y deberá procederse con un antispyware, como el SPYBOT o el AD_AWARE, pero siempre arrancando en la forma indicada, para que el bicho no esté en uso y windows pernita eliminarlo.

Tras ello, en los casos que el malware haya sobreescrito un fichero de sistema, y que la eliminacion del bicho haya requerido el borrado del mismo, podrá utilizarse el SFC.EXE indicado en el post anterior, para sustituir ficheros de sistema borrados.

En el caso de que el ordenador no arrancara por falta de algun fichero critico, se podrá arrancar con el CD de instalacion y entrar con R a la consola de recuperacion, con la que acceder a la zona de datos de NTFS y copiar un fichero puntualemnte en el directorio necesario.

Todo ello es genérico, al no saber el nombre del virus y lo que éste le ha hecho, creado o modificado, por lo que si precisa mas ayuda, empiece por indicarnoslo, pues actualmente solo hay unos 170.000 virus posibles...

saludos

ms, 31-12-2005