Awva.dll

[MChipie]

¡¡¡Hola!!! ¡¡¡Y socorro!!!

Desde hace un par de dias el Nod32 detecta cada vez que se abre una pagina del explorer (y cualquier ventana) un virus que dice que esta en el explorer y que se llama avwa.dll, no me deja eliminarlo, esta en system32, al lado de otro archivo que se llama igual pero que no tiene la misma extension o la misma letra, ¿¿¿que hago???? me da miedo que igual incluso al borrarlo se me joda el windows o el explorer que como esta en system32..he buscado por foros pero parace que este virus no es muy conocido....¿como ha podido colars een mi ordenador?

Muchas gracias!!!!!

[julibaga]

Renombra el archivo awva.dll añadiéndole la extensión [b].VIR[/b] y envíalo para analizar.

Si no puedes así bájate el Elimover (lo cual es más seguro)

http://www.zonavirus.com/descargas/elimover.asp

y le pones la ruta c:\windows\system32\awva.dll

Esto va a hacer que te lo va a mover a la carpeta c:\muestras y de esta manera lo puedes enviar tal como se indica en las instrucciones del siguiente link

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



A parte, bájate el sprocess (http://www.zonavirus.com/descargas/sproces.asp) y tras ejecutarlo postea el resultado de [b]c:\sproclog.txt[/b] copiando y pegando en el siguiente post su contenido.

[msc hotline sat]

Y mira tambien si tienes este fichero:



c:\windows\system32\drivers\daiuhelk.sys



y haciendo lo mismo que te ha indicado julibaga, envianoslo tambien.



Por lo que parece es bastante peludo, segun http://www.commentcamarche.net/forum/affich-4500922-probleme-trojan-win32 , por lo que en cuanto recibamos las muestras, las analizaremos e implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos.



saludos



ms, 18-2-2009