como eliminar el troyano Win32/Medbot.HB

cornu · Mensaje por **cornu** » 21 Feb 2007, 02:44

Hola, alguien me podria decir como quitar manualmente este troyano?

Nuker · Mensaje por **Nuker** » 21 Feb 2007, 03:05

Manualmente ?? Mejor pruebate esta utilidad en Modo Seguro, Guarda herramienta y ejecutala en Modo Seguro, al terminar escaneo regresate a modo normal y busca este fichero C:\infoSat.txt , copia contenido y pegalo aqui.

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Modo Seguro:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

cornu · Mensaje por **cornu** » 21 Feb 2007, 03:54

GRaciass.....ahora intentare esto a ver si puedo como dice ahi, ya que mi pc no me arranca en modo seguro(a prueba de fallos)...seguire intentado :(

lo que tengo que bajar es un programita..esto de Elista...bajo cualquiera? o tengo que buscar alguno donde figure el win32/Med Bot---??

muchas gracias

MrKogoyo · Mensaje por **MrKogoyo** » 21 Feb 2007, 04:05

Pues simplemente bajate el programa

Guardalo en el escritorio (o en alguna carpeta) y Ejecutalo (no necesita instalación) en MODO SEGURO, Si no puede acceder a MODO SEGURO hazlo en Modo Normal, Te apareceran varios mensajes, diles a todos que SI, Una vez hecho esto te llevar a la ventana principal del programa, dale a "EXPLORAR" (descativa temporalmente el Anti-Virus residente para que el escaneo sea mas rapido), Cuando termine de Explorar ve a la Unidad C: ( MI PC -> C: ), Ahí en contraras un archivo de texto con el Nombre de "InfoSat.txt", Abrelo, COPIA EL CONTENIDO Y PEGALO EN TU SIGUIENTE POST

Ojalas te haya servido la Explicación

ComentA LOS resultados

~~[b]~~Slds. !!

Mr.K.[/b]

Mensaje por **msc hotline sat** » 21 Feb 2007, 05:37

Como que el Bagle modifica la clave de ERROR SAFE y no deja arrancar en modo seguro, prueba el ELIBAGLA, que restaura dicha clave y es posible que te normalice y puedas arrancar, aparte de que si estuvieras infectado por él te lo eliminaría:

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Tras ello, reinicia y nos posteas el contenido de c:\infosat.txt, gracias

y nos cuentas si ya puedes arreglar n modo seguro para lo que querías...

saludos

ms, 21.02.2007