Hola!

Registrándote como bakuno podrás publicar, compartir y comunicarte en privado con otros bakuos :D

Regístrame ya!

ayuda con virus que crea accesos directos y oculta carpetas

zzzz0011

zzzz0011

Bovino maduro
Desde
29 May 2007
Mensajes
276
q onda bakunos, tengo el problema que al meter cualquier usb a mi compu, virulea las memorias con accesos directos de las carpetas que tengo y me las oculta, si puedo borrar los accesos y recuperar mis carpetas ocultas con un programita que se llama usb show pero la computadora sigue infectada y el antivirus no me detecta ningun virus, en las propiedades de los accesos directos me muestra esto:
destino: %windir%\system32\cmd.exe /c "start %cd%RECYCLER\e26f5077.exe &&%windir%\explorer.exe %cd%Virus!! (donde Virus!! es el nombre de mi carpeta)
y en ubicacion me muestra c/windows/system32
alguien me podria ayudar a eliminar ese virus de mi pc??
 
yo solo lo he kitado con kaspersky 6.0 si es una lata y termino formateando el pc
Suerte !!!
 
Te doy dos opciones. Ambas realizarlas en modo a prueba de fallos

MalwareBytes, instalalo, actualizalo y si quieres déjalo full.
Despues realiza un escaneo completo en todas tus unidades.
Siempre elimina lo que otros no pueden.
En dado caso no te funcionara, te doy la segunda opción.
http://www.megaupload.com/?d=4UV1995B


Combofix.
Descarga y descomprime en tu escritorio, despues reinicia en modo a prueba de errores, lo ejecutes y esperas a que te saque toda la mugre, te dara un log, con los resultados.

http://www.megaupload.com/?d=GDUZE5JB


Comenta como te fue.

P.D Si no funcionaran estas dos opciones, te recomendaría HijackThis, pero eso sera tu ultima opción.
 
hay mismo te dice la dirección de donde esta el archivo en tu windows, con un live cd de linux puedes borrar el virus de tu pc.
 
- Ubique el USB en su PC
- verifica con que letra esta tu usb (E:, F:, G:)
- ahora vayan a Inicio - ejecutar, escriban CMD y enter
- les saldra una pantalla negra: ms-dos
- alli ubiquen la unidad como pront.... ejm: en caso que tu usb eligio la unidad F:.... ESCRIBA ESA LETRA DE UNIDAD F:
- LUEGO EL PRONTARIO CAMBIARA A F:
- ESCRIBAN LUEGO EL SIGUIENTE COMANDO
- attrib -s -h -r /s /d
- enter
y luego esperen a que aparezcan los archivos ocultos en su unidad USB y borra todas las carpetas con acceso directo y luego instalate el MxOne es un antivirus que proteje para que no te crren mas carpetas con acceso directo
 
sieg84 dijo:
hay mismo te dice la dirección de donde esta el archivo en tu windows, con un live cd de linux puedes borrar el virus de tu pc.
Click para expandir ...

Una solución efectiva. Justamente hace un rato estuve en las oficinas de un cliente y en un equipo se quiso colar esa mugre, pero tenemos NOD32 y nos hizo lo que el viento a Juárez.
 
deskakashi dijo:
Te doy dos opciones. Ambas realizarlas en modo a prueba de fallos

MalwareBytes, instalalo, actualizalo y si quieres déjalo full.
Despues realiza un escaneo completo en todas tus unidades.
Siempre elimina lo que otros no pueden.
En dado caso no te funcionara, te doy la segunda opción.
http://www.megaupload.com/?d=4UV1995B


Combofix.
Descarga y descomprime en tu escritorio, despues reinicia en modo a prueba de errores, lo ejecutes y esperas a que te saque toda la mugre, te dara un log, con los resultados.

http://www.megaupload.com/?d=GDUZE5JB


Comenta como te fue.

P.D Si no funcionaran estas dos opciones, te recomendaría HijackThis, pero eso sera tu ultima opción.
Click para expandir ...

gracias por sus respuestas pero la que me sirvio fue instalar MalwareBytes lo actualize y analize el equipo y me quito el virus de la pc, gracias compañeros bakunos ;)
 
TheBalrog dijo:
Una solución efectiva. Justamente hace un rato estuve en las oficinas de un cliente y en un equipo se quiso colar esa mugre, pero tenemos NOD32 y nos hizo lo que el viento a Juárez.
Click para expandir ...

:jijiji: pues quien sabe, la verdad ya tengo tiempo sin usar antivirus.
pero es mas sencillo deshabilitar el autoplay de las unidades de disco [en wxp], para al menos darle chance al antivirus de escanear la memoria.

o mas sencillo aun, usar la cuenta limitada.

lo se, estoy muy mal acostumbrado a eso de los permisos en linux.
 
Debes iniciar sesión o registrarte para participar.
Volver
Arriba