como eliminar este virus =S!!!!!

[J_a_n_i_u_X]

Hace 2 dias el amigo de mi hermana hizo un trabajo de la U e introdujo su usb a mi compu. Automaticamente mi antivirus detecto algo llamado "worm" o "warm" ._. .Se an creado falsas carpetas en todos mis archivos de mi disco D. Si les doy click ya no las puedo eliminar ._.

: d


=S?


ayudenme xq noc nada T_T

[haiden]

Hace 2 dias el amigo de mi hermana hizo un trabajo de la U e introdujo su usb a mi compu. Automaticamente mi antivirus detecto algo llamado "worm" o "warm" ._. .Se an creado falsas carpetas en todos mis archivos de mi disco D. Si les doy click ya no las puedo eliminar ._.

: d


=S?


ayudenme xq noc nada T_T

prueba con el kaspersky xk io tmbn tenia ese bicho bitch .. y le pase este antivirus y GG ... ;D .

[nofx8515]

q antivirus usas?? seria bueno q uses el nod32, y si es posible entra en modo a prueba de fallos y has esa revision con el antivirus, pasale tambien el ad-aware, aprovecha estando dentro de modo a prueba de fallos en ver tus archivos del system32, ve tus ultimos archivos q se han creado en esa carpeta system32, y deseguro q debe estar por ahi ese gusano y eliminalo, revisa el msconfig ve q archivos se ejecutan al comenzar la makina, :)

[infeRnito]

actuva el nod32 y solo lo detectara y eliminalo manualmente

[J_a_n_i_u_X]

q antivirus usas?? seria bueno q uses el nod32, y si es posible entra en modo a prueba de fallos y has esa revision con el antivirus, pasale tambien el ad-aware, aprovecha estando dentro de modo a prueba de fallos en ver tus archivos del system32, ve tus ultimos archivos q se han creado en esa carpeta system32, y deseguro q debe estar por ahi ese gusano y eliminalo, revisa el msconfig ve q archivos se ejecutan al comenzar la makina, :)

ya le pase el adware y el nod32,lo pasare 1 vez mas a modo de prueba de fallos. y no entiendo cual sera o donde estara la carpeta system32.
tmpko se q es el msconfig ._.

pd : AHORA NO PUEDO abrir mi disco D =@ AYUDA

[nofx8515]

ya le pase el adware y el nod32,lo pasare 1 vez mas a modo de prueba de fallos. y no entiendo cual sera o donde estara la carpeta system32.
tmpko se q es el msconfig ._.

pd : AHORA NO PUEDO abrir mi disco D =@ AYUDA

La carpeta system32 esta en c:/windows/system32
Y msconfig lo puedes abrir desde inicio-ejecutar- y ahi escribes msconfig y en la pestaña de inicio ahi veras todo lo q se abre cuando arranca tu computadora, y ve algun programa extraño q se estea ejecutando...

[J_a_n_i_u_X]

La carpeta system32 esta en c:/windows/system32
Y msconfig lo puedes abrir desde inicio-ejecutar- y ahi escribes msconfig y en la pestaña de inicio ahi veras todo lo q se abre cuando arranca tu computadora, y ve algun programa extraño q se estea ejecutando...

Ahorita acabo de poner mi pc como "modo a prueba de errores" y le estoy pasando el adware y el nod32.

Entre a la carpeta system32 y hay 4 archivos ejecutables S: pero no cual d ellos eliminar.
1."KHALMNPR"
2."slrundll"
3."TASKMAN"
4."VM_STI"
y lo de msconfig/inicio,desabilite algo q se lllamaba KHBP o algo asi.Lo curioso
sq uno de los tantos programas no tiene ruta y hay otro q esta fantasma,noc ve nada pero figura S:


AYUDA MI PC ESTA MURIENDOOOOOOOOOOOOOOOOOO

pd : toy n la makina de mi cuñao t.t

[EviLgAr]

-Pasale el SpyBot en Modo Seguro con conexiones de Red
-Chequea que procesos se ejecutan : cuando enciendas tu Compu en modo normal y cuando encuentres algo que no corresponda anotas el ejecutable y lo eliminas (entrando luego en modo Seguro).
- Pasale el Nod32 en Modo Seguro a la Carpeta c:\windows y todas esas carpetas ficticias que tengas las eliminas manualmente 1*1

comentas tus urgencias......y que tal te fue

[J_a_n_i_u_X]

acabo de restaurar el sistema ,le pasado el antivirus,adware,a-squared anti malware. Este ultimo lo detecta,pero sigo sin poder abrir mi disco D ayudenme T_T

[J_a_n_i_u_X]

nofx aki estan los archivos de la careta windows D: cual elimino?



aki lo de msconfig D:!
1

2

[LeGioN]

Te recomiendo que le pidas a alguien que sepa y te conozca, que vaya a tu casa y te ayude. Acá te explotará la cabeza, fácil por ahí borras otra cosita y tendrás que formatear.
Ya probaste esto?

Pasale el Nod32 en Modo Seguro a la Carpeta c:\windows y todas esas carpetas ficticias que tengas las eliminas manualmente 1*1

.
Si no estas seguro de los ejecutables, copia el nombre y ponlo en google, para ver que es.

[J_a_n_i_u_X]

-Pasale el SpyBot en Modo Seguro con conexiones de Red
-Chequea que procesos se ejecutan : cuando enciendas tu Compu en modo normal y cuando encuentres algo que no corresponda anotas el ejecutable y lo eliminas (entrando luego en modo Seguro).
- Pasale el Nod32 en Modo Seguro a la Carpeta c:\windows y todas esas carpetas ficticias que tengas las eliminas manualmente 1*1

comentas tus urgencias......y que tal te fue

Ahorita estoy bajando el spy bot y lo pasare en modo seguro ,pero noc como ponerlo en "conexiones de red"

Ahorita noc q procesos se estan ejecutando ._. cuando apreto ctrl+alt+supr me sale "el adminisrtrador de tareas a sido desabilitado por un administrador" noc q movio mi hermana,le voy a preguntar cuando despierte D:

El problema sq noc q archivos Borrar en "C:/windows",tengo miedo de borrar algo q no deba y fregarla mas,en todo caso le tomare SS

[M4TRIX]

Lo de "Modo seguro con conexiones de red" eso lo encuentras al bootear, presionas F8 y en las opciones encontraras la que te indican.

El problema que tienes del administrador de tareas se debe a que la cuenta que usas para entrar a tu PC tiene directivas aplicadas, trata de entrar con la cuenta de Administrador, o tambien pidele al administrador de la PC (Quiza tu herman), que puedas hacer el trabajo libremente.

[nofx8515]

nofx aki estan los archivos de la careta windows D: cual elimino?



aki lo de msconfig D:!
1

2

Man te dije la carpeta c:/windows/system32, ahi dentro de esa carpeta pero tu has abierto ahi el c:/windows nada mas

Y tambien pon para q puedas ver los archivos ocultos

Pero como dicen por ahi mejro llevala a alguien q sepa, porq por este medio es lago dificil explicarte, para eliminar ese virus manualmente tienes q saber, yo lo q hago es cuando estoy en mdoo a prueba de fallos es poner osea ordenarlos por fecha de creacion, ahi veras los ultimos q se han creado....

[J_a_n_i_u_X]

D:!!!!





no puedo entrar a mi disco d ._. si se me borra mi carpeta me MUERO

[J_a_n_i_u_X]

ahi stan los procesos

bueno hoy viene 1 pata q es ingeniero informatico D: veremos pe =)

[Solidus J2K]

Mejor publica tu log del hijackthis, ahi he visto unos procesos bien raros y para ayudarte quiero saber que claves están utilizando.

[Die Hard]

le activaste al nod32 la heuristica avanzada no?

[nofx8515]

Mejor publica tu log del hijackthis, ahi he visto unos procesos bien raros y para ayudarte quiero saber que claves están utilizando.

le activaste al nod32 la heuristica avanzada no?

Como veras es dificil ayudarte sino majeas este tipo de terminos, por lo q seria bueno q al q dices q va a llegar a arreglarte tu makina le digas q vea este foro para q se ayude tambien con eso, el hijackthis lo bajas es facil de usarlo y cuando lo ejecutes todo lo q te salga lo copias y lo pegas aqui en el foro, y en el nod32 procura q todo estea ejecuntadose osea su antiespias, su antivirus obvio, estc, etc, abrelo y veras q tiene varias opciones q seria bueno q estean activos.

Pd: dices q llegara un ing de informatica a hacerte ese trabajito? ummm bueno seria bueno q tenga experiencia en esto, porq lo normal esq te diga "formatear no hay otra" :S y no es asi....

[J_a_n_i_u_X]

si pz,voy a esperar,me a dixo q vendra mañana.
intente abrir el disco D dandole click derecho/explorar y abrio =),el nod detecto algo llamado autoini S: y lo borre.
mañana q venga mi pata hare q lea todo =D thx



eso de "svcshost" NO LO PUEDO BORRAR
pd : tb cualkier programa q se pueda escribir(msn,block d notas,word) se escribe esto automaticamente,inclusive en el mismo bz t.t