Tema: Ayuda a eliminar W32.Korgo.AB

[jesma]

Hola, pues eso a ver si me podeis hechar una mano para eliminarlo, ya que me lo detecta el Norton pero no puede eliminarmelo.

Saludos y gracias por adelantado.

[Leandros]

W32/Korgo.AE. Infecta equipos sin parche LSASS
http://www.vsantivirus.com/korgo-ae.htm

Nombre: W32/Korgo.AE
Tipo: Gusano de Internet
Alias: Korgo.AE, W32.Korgo.AB, Win32/Korgo.AE, W32/Korgo.worm.ae, W32/Korgo-Q
Fecha: 24/set/04
Plataforma: Windows 32-bit
Tamaño: variable
Puertos: TCP 445

Este gusano intenta propagarse utilizando la vulnerabilidad en LSASS descripta por Microsoft en el boletín MS04-011, utilizando el puerto TCP 445.

Su funcionamiento en una máquina infectada causa la notoria degradación del rendimiento de la conexión de red (Internet incluido).

Es capaz de enviar información confidencial robada del equipo infectado, a determinados sitios Web.

Afecta a todos los equipos que no tengan instalado el parche descrito en este artículo:

MS04-011 Actualización crítica de Windows (835732)
http://www.vsantivirus.com/vulms04-011.htm



IMPORTANTE:

Después de la limpieza, no conectar el equipo a Internet, hasta instalar el parche para la vulnerabilidad LSASS (MS04-011). Si es necesario, descargarlo antes de proceder al resto de la limpieza, desde el siguiente enlace para instalarlo posteriormente:

MS04-011 Actualización crítica de Windows (835732)

http://www.vsantivirus.com/vulms04-011.htm


Métodos para detener el reinicio de Windows

La descarga del parche correspondiente, puede verse dificultada por el constante reinicio del equipo infectado (un efecto secundario del exploit que se vale de la vulnerabilidad en el componente LSASS). Para evitarlo, siga cualquiera de estos métodos:

1. Simplemente atrase el reloj del sistema una o dos horas (ajústelo nuevamente a la hora correcta luego de la instalación del parche).

2. Desde Inicio, Ejecutar, escriba CMD y pulse Enter. Luego ingrese el siguiente comando (más Enter):

    shutdown -a

Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm




Te he pegado un poco de info sobre el virus, espero que te sirva de algo.

Saludos.

la info al he sacado de esta web: http://www.vsantivirus.com/korgo-ae.htm

[Mr_X]

Deshabilita el "Restaurar el sistema", reinicia en Modo a prueba de errores y pasa el Norton actualizado...