URGENTE ¡¡¡¡ Sobre el virus fantasma.zip

Publicado: Martes 20 Junio 2006, 21:19

Para eliminarlo entrad en modo a prueba de fallos.

ir a la carpeta c:\windows\cursors y eliminad el archivo wam.exe, es un ejecutable con el incono de un archivo de audio del media player.

A continuación quitar el proceso que crea al inicio de la siguiente manera

Inicio->ejecutar->msconfig->pestaña inicio->y desmarcar el proceso que pone wam

por otro lado el virus tambien deshabilita el administrador de tareas pues para eso:
Inicio->ejecutar->regedit y buscais el valor disabletaskmgr , lo eliminais y listo.

Creo que ya no hace falta nada mas, por lo menos a mi ya no me ha dado problemas

ZoNeR@ Registrado: Jun 19, 2006 Mensajes: 4

Gracias por la respuesta.
Hice lo que me indicas y nada. Cada vez está mas cerca el formateo.
Un saludo.

ZoNeR@ Registrado: Oct 24, 2005 Mensajes: 26

http://www.pandasoftware.com/spain/virus_info/enciclopedia/verficha.aspx?lst=vis&idvirus=120738&sitepanda=empresas

Saludos

Publicado: Jueves 22 Junio 2006, 16:24

Buenas, no le pongais más links, porque no puede acceder al pc, se le queda en la pantalla de bienvenida y no avanza más, así que es inútil un link al que no puedes llegar.

Lucky, yo fui el que "descubrió" el virus en este foro y me ha tocado quitárselo a varios amigos (y a mí el primero), jeje. Lo he visto en distintos estados el p#to virus este y la solución depende. En mi caso con una restauración del sistema bastó, no estaba todavía activado el virus (lo hice nada más cojerlo), tb lo podía haber eliminado con el Elijesse, pero no lo tenía enotnces, y lo primero que se me ocurrió fue eso. Tú ya no puedes hacer esto, ni en modo seguro ni de ninguna forma, yo lo he intentado y es imposible.

Con el Elijesse puedes borrar el troyano entrando en modo seguro, y te lo quitas de encima. Pero sigues sin poder entrar a windows y sigue existiendo la cuenta de administrador que el propio virus crea, ni siquiera en modo seguro y después de haber eliminado el virus puedes acceder a las cuentas para quitar esa y dejar la tuya de administrador, tampoco se puede.

Si te quieres olvidar ya del tema y no dar más vueltas haz esto anda:

1 -> Consigue el Elijesse en casa de alguien, toma el enlace otra vez: http://www.zonavirus.com/datos/descargas/204/ELIJESSEEXE.asp

2 -> Entras en modo seguro y lo ejecutas, te eliminará 2 archivos. intenta si quieres arreglar algo más desde allí, pero no vas a poder hacer nada, pasa al paso 3.

3 -> NO vas a perder nada, no te preocupes, confía un poco. Guiño

Tienes que reparar windows. Si no lo has hecho nunca es como si formatearas el pc, pero no pierdes archivos (música, películas, datos, yo qué sé, cosas).
Para hacerlo es como si fueras a instalar windows , metes el cd, pones la BIOS para que arranque desde el cd y te saldrá el menú de instalación. Cuando te aparezca por primera vez la opción de reparar no le des, error, eso te lleva a la consola y no queremos eso, pulsa "Enter" en vez de "R".
Luego te saldrán otras opciones y aquí si tienes que darle a reparar "R".
Se empezará a instalar y cuando acabe ya tendrás tu ordenador como nuevo. Muy Contento

Es una solución un poco drástica, pero no se pierden datos y lo único malo es que pierdes un rato haciendo esto, el coñazo de estar ahí delante media hora, pero ya te olvidas.

Así que ya lo tienes, espero que la próxima vez que escribas sea desde tu pc, un saludo. Guiño

Invitado

HOLA...Palicavonzvreca..creeme que he estado ..como loco tratando de encontrar una solucion..a los porblemas que deja ese virus fantasma o de los 4 dias o jesee o ANgel de nose que o como se llame!! Y es que si..a mi tambien me toco...no tenia activado el antivirus (norton) cuando fui infectado...supongo que fue la semana pasada...y...precisamente el Sabado pasado fue que al encender mi PC...no quiso entrar al mi sesio me marco ese mensaje: "Un problema impide que windows compruebe con precisión el estado de la licencia para este equipo, codigo de error 0x80090019". Y si desde ese dia me di a la tarea de "solucionar el problema-2 pero no he podido hacerlo..ya he intentado varias cosas:
he entrado en modo seguro, pero al abrir el Restaurador de Sistema, simplemente no lo abre..si abre la ventana pero no hay nada de contenido...otra cosa que he intentado es...entrar en modo seguro con funciones de red..pero tampoco entra a mi sesion..me manda el mensaje ese...
..Otra cosa que he hecho es...Sacar el Disco Duro y COnectarlo a otra PC que tengo..en esta PC..le he pasado ya varias escaneadas de antivirus online y los que tengo en el sistema..si me detecto varios virus..los borro y todo....pero al volver a conectar el disco duro. a la PC original..tampoco entra a mi sesion! me manda el mismo mensaje......
Yo creo (y segun o ke he leido por ahi en la red) que no se puede iniciar secion porque el virus ha dañado archivos y borrado las claves de registro que son necesarias para iniciar sesion...o ustedes que piensan???

...Yo creo que puede existir una solucion...si hubiese la manera de recuperar esos archivos borrados o dañados (como el autoexec.bat o el config.sys)...y de restablecer las claves de registro borradas (me parece que son bastantes)...entonces asi se podria arreglar la cosa....

y estpy llegando a pensar que la unica solucion es la de Palicavonzvreca..arece que es algo asi como reinstalar el Windows no? o me ekivoco??...pero te tengo una pregunta amigo Palicavonzvreca: si hago este procedimiento que tu dices perdere los programs instalados??? es que tengo una infinidad de programas y juegos instalados que no me gustaria perder....dime se conservan lor archivos y tambien los programas? o solo se conservan archivos como musica fotos y esos....

...pero en fin...si alguien encuentreuna solucion que no sea la de reinstalar avisen no?? o si el hecho de reinstalar no implica la perdida de la paqueteria que tiene el sistema...
saludos y Buena Suerte!!

Publicado: Viernes 23 Junio 2006, 10:31

Hola Octaviito, como ya dije antes, NO se pierden datos ni programas ni nada con la reparación. Mira, en la universidad donde curro tengo que clonar muchos equipos cuya configuración de programas es la misma, pero el hardware es distinto, y la forma más rápida de tenerlo todo instalado en un nuevo disco duro es clonándolo de otros que tengo y luego reparando para que reconozca el nuevo equipo. Windows respeta la configuración anterior a la reparación, no se formatea nada, digamos que resetea el registro a un estado de inicial de windows, pero mantiene tus programas (y sus claves de registro), los archivos que tuvieras tu configuración a internet, todo.

Hay que perderle el miedo a la reparación, la idea de que se pierde todo con ella es errónea.

Tb te digo que yo prefiero dejarlo como penúltima opción (la última siempre es el formateo, jaja), pero es algo bastante útil y que no se conoce mucho, pero te salva bastantes veces.

No lo repito otra vez eh, jaja. Twisted Evil

Publicado: Viernes 23 Junio 2006, 10:56

Anonimo escribió:

Ya, el problema es que como dice el usuario anterior, Lucky1264, no te deja acceder al antivirus online, con lo cual no parece que pueda detectarlo y eliminarlo, no??

Instale el kaspersky 6 y veras si lo eliminas, solo con verlos te sale la pantallita

Invitado

Estamos ya en el problema de no poder arrancar el Sistema operativo en modo normal, porque yo estoy en el mismo caso que Lucky1264. Creo que no tengo virus, pero tengo el arranque hecho un lío.

Si nadie dice nada más, seguiré las instrucciones de Palicavonzvreca (con más miedo que vergüenza).

Gracias a todos y espero daros buenas nuevas el lunes

Publicado: Viernes 23 Junio 2006, 18:39

Apoyo a Palicavonzvreca y reparar es una solución posible, en la que no se pierden datos. Si hace falta llamo a un notario, pero creo que con dos personas te bastará... Risa

Suerte y saludos!!!

Invitado

Arrancas con el cd de instalacion, cuando detecte la particion y aceptes el contrato con la tecla F8 le das a R de REPARAR, no instalar , te respetara todo lo que tengas.

Cuando termines no olvides de conectar con windows update y actualizar, pues te faltaran parches.

Saludos
Sarky

Información

Ver Ofertas ADSL

Manuales P2P

Recomendados

PLC Zyxel PL100

ZyXEL 660HW-T1

Manuales Routers

URGENTE ¡¡¡¡ Sobre el virus fantasma.zip