Autor Tema: NUEVO VIRUS W32/SASSER.A  (Leído 46816 veces)

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #20 en: 01 de Mayo de 2004, 07:14:44 pm »
GEM GEM

A mi no me ha hecho falta usar el regedit. Instálate el panda titanium porque mi hermano tiene el zonealarm y me acaba de decir q está con las pérdidas de conexión tras tenerla unos minutos (después de haber reiniciado miles de veces) y con un tráfico excesivo de caudal de datos.

De todas formas yo porbé el regedit y no encontré el archivo a eliminar.

Muchísima suerte, que parece que hayan esperado a que sea el dia del trabajador para hacer el mayor daño posible porque, para un dia en que tenía festivo mira la gracia que ha tenido el responsable/s.

----------------------


MIYU

En la ruta HKLM\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon tienes que buscar la entrada llamada avserve si es que la hubiese, que si no estás infectado por el virus no tiene por qué haberla. Prueba antes a parchear tu sistema

www.microsoft.com/technet/security/bulletin/ms04-011.mspx

bajaros el parche para el S.O. que tengáis, instaladlo y reiniciad. Si no estais infectados, con eso debería quedar solucionado

Marta, no hace falta que tengas el Panda, puedes hacer un escaneo online desde su página oficial http://www.pandasoftware.es/activescan/es/activescan_principal.htm

------------------------------

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #21 en: 01 de Mayo de 2004, 07:15:46 pm »
ALEX 205

Pues parece que lo he eliminado, pero tengo el Norton Antivirus 2004 y ayer no le funcionaba el autoprotect y supuse que tenia un virus, pero sigue sin funcionar el auto-protect. Ahora mismo estoy haciendo un análisis online haber si encuentra algo y despues reiniciaré.
Gracias por tu ayuda.

----------------------------


MIYU

A ver si sale todo limpio, suerte


----------

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #22 en: 01 de Mayo de 2004, 07:17:19 pm »
KAVIECES

Bueno mi novia no puede eliminarlo ya que a ella el pc se le reinicia cada menos de un minuto y no le da tiempo a descargar el parche. Hizo lo de entrar al msdos y escribir eso raro que alguien puso pero no le para el reinicio.¿alguna otra forma?

------------------

MIYU

kabieces, aseguraos de que lo hace bien, es muy raro que no funcione  escibe tal cual shutdown -a (dejando un espacio entre shutdown y -a), después le das al enter y debería funcionar.
Si sigue sin chutar, prueba a atrasar unos cuantos días el reloj de windows a ver si así os deja.

-------------

KAVIECES

Uff gracias a dios lo conseguimos el parche esta bajado y ejecutado. Ahora despues de ello ¿con pasar el antivirus basta?

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #23 en: 01 de Mayo de 2004, 07:19:22 pm »
MIYU

Te digo lo mismo que a Alex, si no estáis infectados, con instalar el parche y reiniciar debería quedar solucionado.
De todas formas no viene mal nunca hacer un scan con el anti actualizado

Las preguntas sobre el tema a partir de aquí id dejándolas en el post de virus por favor

http://www.daboweb.com/foros/index.php?topic=4065.0

así estará toda la info junta y será menos lioso para tod@s, ok? Gracias

Desconectado kabieces

  • Junior Member
  • **
  • Mensajes: 22
NUEVO VIRUS W32/SASSER.A
« Respuesta #24 en: 01 de Mayo de 2004, 07:19:28 pm »
Despues de instalar el parche el pc ya no le reinicia ahora le aparece una ventana que dice asi
LSA SHELL (EXPORT VERSION)
HA ENCONTRADO UN PROBLEMA Y TUVO QUE CERRAR

pero repito que el pc ya no le reinicia que debemos ¿hacer ahora?

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #25 en: 01 de Mayo de 2004, 07:27:28 pm »
Hola:
 despues de instalar el parche adecuado a tu sistema operativo y service pack que tengas instalado, debes realizar estos pasos para eliminar avserve.

Citar
2. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

3. Elimine bajo la columna Nombre, la entrada avserve, en la siguiente clave del registro:

HKLM\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run

4. En Windows NT, 2000 y XP, abra la siguiente clave del registro:

HKLM\SOFTWARE\Microsoft\Windows NT
\CurrentVersion\Winlogon

5. Cierre el editor del registro.

6. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del gusano.


Un saludo

Desconectado iker

  • Newbie
  • *
  • Mensajes: 3
NUEVO VIRUS W32/SASSER.A
« Respuesta #26 en: 01 de Mayo de 2004, 07:34:26 pm »
Hay varios Windows XP:
Microsoft Windows XP and Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003

donde miro q tipo de XP tengo y q idima tiene el S.O???

gracias

Desconectado kabieces

  • Junior Member
  • **
  • Mensajes: 22
NUEVO VIRUS W32/SASSER.A
« Respuesta #27 en: 01 de Mayo de 2004, 07:38:59 pm »
Una vez entrado en regedit y llegado a winlogon como se cierra la llave de registro?

Desconectado Miyu

  • Pro Member
  • ****
  • Mensajes: 508
NUEVO VIRUS W32/SASSER.A
« Respuesta #28 en: 01 de Mayo de 2004, 07:40:47 pm »
Holas iker, puedes mirarlo yendo a Panel de Control, entra en Sistema y en la pestaña General debería ponértelo.
El idioma supongo que es el español :D así que vas a la page, das a Download Update y te lleva a la page de descarga de Microsoft donde puedes elegir el idioma  :wink:

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15865
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
NUEVO VIRUS W32/SASSER.A
« Respuesta #29 en: 01 de Mayo de 2004, 07:43:05 pm »
Panel de control.  sistema...  en la pestaña general...

Un saludo

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License