Únete
a la comunidad
Inscríbete
Haz una pregunta Denunciar

Memoria operativa - una variante de Win32/Dor

LAPIZGRAFITERO 1Publicaciones viernes, 14 de octubre de 2011Fecha de inscripción viernes, 14 de octubre de 2011Último discurso - Última respuesta el 5 sep 2012, 00:14
Hola,
analize mi laptop y y me salio una amenaza que no elimina el ESET NOD32 Antivirus 4 Business Edition y sale esto
Memoria operativa - una variante de Win32/Dorkbot.B gusano - no es posible su desinfección
que puedo hacer?
Seguir leyendo 
Más
12 respuestas
Respuesta
+7
moins plus
Usuario anonymo 14 oct 2011, 06:11
*En windows activa "Ver archivos ocultos".
*Posiblemente la infeccion no te va a permitir instalar desde modo normal un AntiMalware ,asi que con la ayuda de una memoria USB y desde otra Pc:

*Descarga Malwarebyes http://download.bleepingcomputer.com/malwarebytes/mbam-setup-1.50.1.1100.exe
*Descarga RKILL http://download.bleepingcomputer.com/grinler/iExplore.exe/iExplore.exe Almacena los 2 instaladores a tu Memoria USB.

*Ahora,ve a tu computadora infectada,conecta la tu memoria USB e ingresa a modo a prueba de fallos y realiza lo siguiente

*Arrastra los 2 instaladores a tu escritorio
*El instalador de malwarebytes, RENOMBRALO con este nombre,iExplore.exe)

*Nota:Al renombrar iExplorer), no olvide escribir tambien ----> )

*una vez renombrado,procede a instalarlo,ahora ve a la carpeta de instalacion ubicada en:
C:\archivos de programa\Malwarebytes' Anti-Malware\
y renombra el ejecutable mbam.exe a iExplore.exe , ahora ingresa a modo normal y realiza lo siguiente:


*Haz doble click en RKill y espera a que se abra una ventana negra, si no surge efecto,ejecutar RKILL como administrador(click derecho en el archivo y escoga Administrador).
*Se abrira una ventana negra,eso te indicara que el programa se encuentra funcionando correctamente.
*Esperar unos segundos a que finalize el proceso,si le pide reinicar "no hacerlo!!".
*Si tu escritorio desaparece,no se preocupes,despues de finalizar todo aparecera.
En el caso de no generarse un reporte, lo encontrara en: C:\rkill.log

Ahora ve a la carpeta de instalacion de Malwarebytes y haz doble click en el ejecutable que Renombraste C:\archivos de programa\Malwarebytes' Anti-Malware\iExplore.exe una vez ejecutado,trata de ver si es posible actualizar sus bases,oprime la opcion de "actualizar"y oprime la opcion "Buscar actualizaciones" y espera a que finalize,en caso que no te sea posible realizar la acutalizacion,salta ese paso y ahora realiza lo siguiente:

*Ejecute Malwarebytes,escoge "Scan Completo" aparecera una ventana:
*Active o habilite casilla del Disco duro,Por default es el "C"(disco duro del sistema).
*Si su equipo cuenta con mas Disco duros o Particiones de respaldo,active sus casillas correspondientes.
*Click en scan.

*Al finalizar el scan,Malwarebytes le mostrara la cantidad de infecciones detectadas.(Si muestra (0) cero,quiere decir que su sistema se encuentra libre de infecciones),pero en caso de haber detectado infecciones,realizar lo siguiente:

*Oprime en la opcion,"Mostrar resultados".

*Verifique que todas las casillas de las infecciones detectadas,se encuentren activadas o habilitadas.

*Oprime la opcion,"Remover o borrar todo lo seleccionado".
Nota:antes de reiniciar,guarda el reporte (en el reporte de malwarebytes,ir a archivo,gardar como,escriba algun nombre para que pueda indentificarlo,escoga su escritorio y pulse Guardar).
*Reiniciar.



Ahora desde modo Normal realiza lo siguiente:
Descarga http://www.infospyware.com/Software/click.php?id=16 ( De igual forma si no funciona haciendo doble click,ejecutalo como administrador.)

*Hacer clck en el botón "Opciones", Desmarca unicamente: Desactivar *autoejecusión\autoplay.
*Conecta la Memoria USB <--aprovecha para vacunar la que utilizaste.
*Hacer click el botón Suprimir, espera hasta que termine .
*Cuando eso suceda ubica el reporte en C:\usbfix.txt, guarda el reporte en tu escritorio.



Si ha encontrado la solucion a su problema con esta infomacion,puede oprimir el boton de "resuleto",de no ser asi,en su siguiente respuesta comente y de esta manera brindarle mas ayuda.

Pc-clean
Saludos..

Añadir comentario
Ver los 9 comentarios
tito - 30 mar 2012, 07:41
por hacerte caso...cago mi pc...tuve que resetiar!!
tifany - 23 abr 2012, 02:23
me hice bola a la mitad del camino jajjaja pero quiero saber si este virus afecta a que la pagina de google se cierre inesperadamente gracias
daniel - 20 may 2012, 21:12
una cagada tus pasos no sirve pa nada men
cristy - 5 jun 2012, 04:56
a mi si me funciono si esta un poco confuso pero si funciono perfecto !!!! recomiendo al 100% aunque si falta un poco mas sensilla la explicacion !
marrrriill - 5 sep 2012, 00:14
a mi me funciono descargue todo de una pero no se que tengo que descargar de la ultima dire genial gracias !!! un infeliz me mando una cartita de amor con un ggusanito grrrr!!!!
Añadir comentario
Respuesta
+3
moins plus
Mr.@lberT1To 13Publicaciones miércoles, 21 de septiembre de 2011Fecha de inscripción sábado, 15 de octubre de 2011Último discurso 15 oct 2011, 00:41
MalwareBytes es muy malo, no detecta troyanos, es malísimo

 Añadir comentario
Chesco - 24 may 2012, 06:35
Este mensaje que aparece es de DORKBOT (o una variante), eso sgnifica que es un gusano de clase "B", por lo tanto eso NO ES UN TROYANO!! asi que si te servira ya que es un gusno
Añadir comentario
Haz una pregunta
Este documento intitulado « Memoria operativa - una variante de Win32/Dor » de Kioskea (es.kioskea.net) esta puesto a diposición bajo la licencia Creative Commons. Puede copiar, modificar bajo las condiciones puestas por la licencia, siempre que esta nota sea visible.
Únete ahora

¿No eres todavia usuario?

inscríbete, gratuitamente y en menos de un minuto!

Los miembros obtienen más respuestas que los usuarios anónimos.

Ser miembro te permite llevar un seguimiento detallado de tus consultas.

Ser miembro te permite gozar de otras opciones adicionales.

Entrevista exclusiva para Kioskea
Kevin Turner
Recibe nuestro newsletter

salud.kioskea.net