Buenas noches a todos!
Supongo que entre esta gran comunidad hay algun informatico (Torras no te escondas xD) o aunque sea, alguien que tenga un pequeño conocimiento de todo porque yo soy nulo y no me arriesgo a nada (a ver si me cargo el ordenador y prefiero no liarla...). El problema es que llevo ya unos dias con un virus que no lo puedo detectar ni nada y me reinicia el ordenador constantemente. El virus es Troj/Legmir-E. He buscado en internet los pasos de destruirlo pero no entiendo y ante la duda es mejor preguntar. Voy a poner aqui los pasos que me recomiendan en varios foros y si podeis me los explicais paso a paso (literal por favor!!
):
Os pongo dos diferentes que he encontrado (recomendarme cual mejor o si no explicarme el que sepais):
1º manera:1.- Descarga la herramienta TZ-Kill.zip y descomprímelo en el escritorio de Windows pero no la ejecutes aún.
2.- Apaga el "Restaurar Sistema"
3.- Activa la opción Ver Archivos Ocultos
4.- Reinicia en Modo a Prueba de Fallos
5.- Haz doble click sobre el archivo "TZ-Kill.bat" y presiona cualquier tecla para continuar (automáticamente eliminara las entradas de sitios de confianza "015 - Trusted Zone")
6.- Pasa el Disk Cleaner para limpiar cookies y temporales
7.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.
8.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster
9.- Reinicia la maquina y pasa al menos 2 Antivirus Online de preferencia Ewido y Kaspersky, luego nos cuentas como te fue.
Segunda manera:Cambie las contraseñas que hayan podido quedar al descubierto.
Tendrá que editar las entradas modificadas.
Ejecute el comando Inicio|Ejecutar. Escriba 'Regedit' y haga clic en Aceptar.
Antes de modificar el registro del sistema debería hacer una copia en un archivo. En la ventana Editor del Registro, ejecute el comando 'Exportar archivo del Registro' del menú 'Registro' y seleccione 'Todos' en la sección 'Intervalo de exportación'.
En HKEY_LOCAL_MACHINE localice y borre las siguientes entradas:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Services = C:\<Windows>\SERVICES.EXE
Cierre el editor del registro.
--------------------------------------------------------
Por si me dicen que que morro, os digo que fui a una tienda de ordenadores y no tenian ni idea. Solo me dijeron que me bajara el Ad-aware y lo he hecho pero sin buenos resultados porque no me lo detecta.
Espero que alguien me pueda ayudar y si a alguno le ha pasado anteriormente que me explique lo que hizo por favor. Ya deje mi e-mail pero lo vuelvo a dejar por si quereis poneros en contacto por msn. Mi e-mail es:
pomelo_151@hotmail.comUn saludo a todos y muchas gracias de antemano!!
Mar Abr 01, 2008 1:20 am
Asi tendria la seguridad de que esta inutilizado. (Si el problema persiste descargatelo y postea el log aqui o enviamelo por email, pero por ti mismo no fixees nada sin saber lo que es jejeje)