hola tengo un problema!

[milyta]

estoy desesperada entro un virus que no me deja copiar ni un solo archivo no me deja entrar al explorador no me deja reiniciar que puedo hacer para recuperar mis archivos.

Saludos..

Mily.

[msc hotline sat]

Solo hay 210.000 virus conocidos...



Prueba arrancar en modo seguro con funciones de red y bajar estos dos ficheros:





ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp







y a continuacion ejecutas primero el ELIRESTR.VBS y luego el ELITRIIP y el ELISTARA, y tras reiniciar nos cuentas el resultado, gracias



saludos



ms, 27-9-2006

[milyta]

no se que pasa que no puedo bajar el elistarA no se que pasa

que debo hacer?

saludos..

Mily.

[milyta]

este es el resultado..es gravisimo! :cry:



Resultados de la exploración 55684 archivos explorados. 125 virus detectados.



Archivo Infección Estado Ruta

anna.jpg Win32/Worfo no se puede suprimir C:\

GoogleHack.exe Win32/Womble.D no se puede suprimir C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

me.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

My passwords.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

My passwords.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

My passwords.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

MyWife.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

Seduction secrets.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

WallPaper.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

Windows serial number.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

Windows serial number.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

Windows serial number.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\dvd_info\

GoogleHack.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\free\

Seduction secrets.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\free\

WallPaper.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\free\

Seduction secrets.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\h_core\

Windows serial number.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\h_core\

Windows serial number.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\h_core\

OurNewCar.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\lunch\

Seduction secrets.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\lunch\

Seduction secrets.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\lunch\

GoogleHack.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

My passwords.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

My passwords.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

MySexMovie.pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

MySexPicture.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

Seduction secrets.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

WallPaper.pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

Windows serial number.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\l_this\

bush.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

me.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

My passwords.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

My passwords.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

MySexMovie.pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

OurNewHouse.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

Seduction secrets.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

WallPaper.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\mp3\

GoogleHack.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\my_staff\

My passwords.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\my_staff\

anna.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_mp3\

Seduction secrets.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_mp3\

WallPaper.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_mp3\

Windows serial number.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_mp3\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_mp3\

My passwords.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_video\

Seduction secrets.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\new_video\

bush.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

GoogleHack.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

My passwords.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

My passwords.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

MySexMovie.pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

MySexPicture.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

MyWife.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

OurNewCar.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

Seduction secrets.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

Seduction secrets.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

Seduction secrets.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

Windows serial number.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

Windows serial number.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\photo\

GoogleHack.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\sh_docs\

MySexMovie.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\sh_docs\

MySexPicture.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\sh_docs\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\sh_docs\

anna.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

GoogleHack.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

My passwords.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

Seduction secrets.doc .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

Seduction secrets.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

Seduction secrets.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

WallPaper.exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

Windows serial number.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\take_it\

anna.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

me.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

My passwords.doc .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

MySexPicture.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

OurNewCar.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

WallPaper.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

WallPaper.pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

Windows serial number.txt .pif Win32/Womble.D suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\video\

OurNewHouse.jpg Win32/Worfo suprimido C:\Documents and Settings\Mily\Configuración local\Datos de programa\Microsoft\WinTools\xxx\

GoogleHack.exe Win32/Womble.D suprimido C:\

GoogleHack.jpg Win32/Worfo suprimido C:\

GoogleHack.pif Win32/Womble.D suprimido C:\

My passwords.doc .exe Win32/Womble.D suprimido C:\

My passwords.doc .pif Win32/Womble.D suprimido C:\

My passwords.jpg Win32/Worfo suprimido C:\

MySexMovie.pif Win32/Womble.D suprimido C:\

MySexPicture.jpg Win32/Worfo suprimido C:\

MyWife.jpg Win32/Worfo suprimido C:\

OurNewCar.jpg Win32/Worfo suprimido C:\

OurNewHouse.jpg Win32/Worfo suprimido C:\

Seduction secrets.doc .exe Win32/Womble.D suprimido C:\

Seduction secrets.jpg Win32/Worfo suprimido C:\

WallPaper.jpg Win32/Worfo suprimido C:\

netupdate.exe Win32/Womble.D no se puede suprimir C:\WINDOWS\system32\

winlogin.exe Win32/Womble.D suprimido C:\WINDOWS\system32\

Windows serial number.doc .exe Win32/Womble.D suprimido C:\

Windows serial number.doc .pif Win32/Womble.D suprimido C:\

Windows serial number.jpg Win32/Worfo suprimido C:\

Windows serial number.txt .exe Win32/Womble.D suprimido C:\

anna.jpg Win32/Worfo suprimido D:\

milyta files.zip>editdata.mso W97M/Thus.W no se puede desinfectar D:\EMERGENCIA\nelson\cd confid\mily_files\

GoogleHack.jpg Win32/Worfo no se puede desinfectar D:\

GoogleHack.pif Win32/Womble.D no se puede desinfectar D:\

My passwords.doc .exe Win32/Womble.D no se puede desinfectar D:\

My passwords.txt .exe Win32/Womble.D no se puede desinfectar D:\

MySexPicture.jpg Win32/Worfo no se puede desinfectar D:\

MyWife.jpg Win32/Worfo no se puede desinfectar D:\

OurNewCar.jpg Win32/Worfo no se puede desinfectar D:\

OurNewHouse.jpg Win32/Worfo no se puede desinfectar D:\

Seduction secrets.doc .exe Win32/Womble.D no se puede desinfectar D:\

Seduction secrets.doc .pif Win32/Womble.D no se puede desinfectar D:\

Seduction secrets.jpg Win32/Worfo no se puede desinfectar D:\

Seduction secrets.txt .exe Win32/Womble.D no se puede desinfectar D:\

Seduction secrets.txt .pif Win32/Womble.D no se puede desinfectar D:\

WallPaper.exe Win32/Womble.D no se puede desinfectar D:\

WallPaper.jpg Win32/Worfo no se puede desinfectar D:\

WallPaper.pif Win32/Womble.D no se puede desinfectar D:\

Windows serial number.doc .exe Win32/Womble.D no se puede desinfectar D:\

Windows serial number.jpg Win32/Worfo no se puede desinfectar D:\

Windows serial number.txt .exe Win32/Womble.D no se puede desinfectar D:\

Windows serial number.txt .pif Win32/Womble.D no se puede

[msc hotline sat]

Apuesto a que te faltan parches, pues el worfo es la deteccion de un exploit del agujero WMF



Como que el ELITRIIP si que lo has podido bajar y ejecutar, te habra creado el C:\infosat.txt.



Posteanos su contenido que alli tendremos lo de los parches y, si es el caso, lanza un windowsupdate y actualizalos



ADMIN está avisado y revisara la anomalia de la descarga del ELISTARA



saludos



ms, 28-9-2006



Nota: Y el Womble tambien usa el agujero WMF... :



http://www.vsantivirus.com/womble-d.htm



esos parches ... !!

!