PROBLEMA CON TROYANO "autorun.exe"

[astaroth89]

Bueno lo que pasa es que el computador en el que trabajo entro este troyano y daño todos los puntos de restauracion del windows y me daño los siguientes archivos:

kmsnkn.sys
wmdrtc.dll
wmdrtc.dl_
NeroCheck.exe
dwusplay.exe
agrsmdel.exe
alcrmv.exe
alcupd.exe

Quisiera saber si los puedo eliminar y remplazarlos con otros que no estén infectados.

Si se pueden emplazar me gustaría que me echaras una mano para conseguirlos agradezco la atención prestada.

ASTAROTH89

[lucl]

Pasaste elitriip? es la herramienta que utilizamos para eliminarlo.
http://www.zonavirus.com/descargas/elitriip.asp

y pasalo luego nos pegas el log que te dejara en C llamado infosat.txt, en cuanto a los archivos dañados, lo mas seguro que tengas que reinstalar de nuevo todo lo que te daño, ejemplo el nero, pero tendrias que ir buscando uno por uno y ver si los tienes en internet. Y te digo lo de reinstalarlo por que la mayoria de veces poner un archivo tan solo no acaba siendo la solucion definitiva. Asi al menos te ahorras trabajo, nos cuentas, saludos

[astaroth89]

Yo ya elimine el virus el problema es que estos archivos estan infectados, y no se pueden desinfectar

mi pregunta es si con esta herramienta que dices puedo desinfectar esos archivos.

Por que para poder reinstalar esos archivos me tocaria volver a instalar el windows y eso es lo que no quiero

que puedo hacer en ese caso

[msc hotline sat]

Envianos dichos ficheros y veremos qué se puede hacer

-> Para ello recordar: viewtopic.php?f=2&t=45334

saludos
ms, 15-05-2007

[astaroth89]

No he podido colgar el informe por que se trata de un compu que no es mio y no he tenido acceso a el pero apenas lo haga cualgo el informe

[msc hotline sat]

Y con el ELISTARA actual ya controlamos los AUTORUN.INF de los virus de memorias USB, que posiblemente sea lo que haya infectado a este ordenador, así que cuidado con sus pendrives y este ordenador, que están propagando este virus

Puede verlo probando dicho ELISTARA:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

Y diga lo que diga el informe, envíenos copia de este AUTORUN.EXE para analizarlo y asi poder implementar en nuestras utilidades la eliminación del mismo tanto de los pendrives como del disco duro y claves de registro:

-> Para ello recordar: viewtopic.php?f=2&t=45334

saludos

ms, 4-06-2007

Nota: mientras tanto, escanea el disco duro con dicha utilidad y luego, inserta los pendrive PERO PULSANDO SHIFT CUANDO LOS CONECTES, para que no se autoejecute y vuela a infectarte el disco duro, y exploras su unidad a ver si están infectados y al menos desactivan el virus eliminando el AUTORUN.INF. ms.