Como quito este virus o gusano? No se cual es...

[maxter]

Hola, tengo un ordenador con Windows XP SP2, y desde este (PC1) a otro ordenador (PC2) mediante el programa MSN Messenger me envio un archivo, un virus. Mi antivirus en PC2 detecto se trataba de un virus, la persona que estaba en el otro ordenador no envio ningún archivo sino que se envia automáticamente.



Pues, manos a la obra, objetivo atrapar y borrar el virus en PC1. En el PC1, ya dije Windows XP SP2 pero no tiene antivirus,

entonces antes de nada hay que poner un antivirus. Mira para ahorrarnos el antivirus, vamos a coger un antivirus online.Pero sorpresa me cierra el navegador solo (que listo es el virus, probe tambien con la conexion a internet cerrada). Bueno, online no nos vale, probamos a instalar uno. UUuuuppppssss, me cierra el explorador si intento instalar el antivirus (muy muy listo o yo muy tonto). Seguro que hay algun proceso corriendo por ahi que hace de las suyas para fastidiarme, voy a matarlo, CTRL+ALT+DEL para abrir el administrador de tareas (j**e, tambien me lo cierra y ya empiezo a cansarme). Vamos a modo prueba de fallos a ver si se puede hacer algo, nada los antivirus online requieren activeX y en modo a prueba de fallos no funciona (por lo menos no se cerro el navegador). Tampoco me deja instalar un programa en modo a prueba de fallos.



Pues eso, tengo un virus se propaga por el MSN Messenger, que no me deja abrir ni navegador ni explorador que tenga que ver con antivirus, como tampoco me deja acceder al administrador de tareas.



Pregunto:



¿De que virus se trata?



¿Alguna idea para pillarlo y borrarlo sin formatear el PC? Recordad que me cierra el navegador si intento acceder a un antivirus online, asi como el explorador si intento instalarlo.



También realentiza mucho el ordenador, y no funciona correctamente.



Un saludo. Gracias

[maura63]

Intenta descargar estos dos los actualizas y los pasas en modo seguro quitando la restauracion, elimina todo lo que detecten.



Eliminacion de adwares y spywares



Spybot S&D



Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://kujoe.com/freeware/spybot.php

------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



Parche dso/exploit



http://www.majorgeeks.com/downloadget.php?id=4392&file=11&evp=17a4645dc80f11461d8549719a9350e0



La descarga del parche es automatica.



Ad_Aware SE



AD_AWARE SE PERSONAL:



http://www.zonavirus.com/descargas/ad-aware-free-internet-security.asp



Si tampoco puedes baja este pequeño programa



Nueva versión del Hijack This : 1.99.1

Bajar :

http://www.merijn.org/files/hijackthis.zip



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.



Cuando lo ejecutes que todos los demas programas esten cerrados, hazlo en modo normal para quer que cargas.



Este programa tambien puede ayudar



ELIRESTR.VBS (ELIMINA RESTRICCIONES DE REGISTRO DE SISTEMA)



Esta aplicación restaura las claves del registro del sistema modificadas por muchos virus que interceptan la ejecución de ejecutables y restringen accesos, incluyendo edición del registro de sistema. Al ser VBS facilita la ejecucion aunque esten interceptados los exe, ademas de no utilizar el regedit por si estuviera restringida su edición.





http://www.zonavirus.com/programas/restaurar_registro/EliRestr.vbs



Tras ejecutar este ultimo prueba el antivirus a ver si va.



Saludos

maura63