URGENTE ¡¡¡¡ Sobre el virus fantasma.zip

Publicado: Martes 20 Junio 2006, 20:19

Para eliminarlo entrad en modo a prueba de fallos.

ir a la carpeta c:\windows\cursors y eliminad el archivo wam.exe, es un ejecutable con el incono de un archivo de audio del media player.

A continuación quitar el proceso que crea al inicio de la siguiente manera

Inicio->ejecutar->msconfig->pestaña inicio->y desmarcar el proceso que pone wam

por otro lado el virus tambien deshabilita el administrador de tareas pues para eso:
Inicio->ejecutar->regedit y buscais el valor disabletaskmgr , lo eliminais y listo.

Creo que ya no hace falta nada mas, por lo menos a mi ya no me ha dado problemas

ZoNeR@ Registrado: Jun 19, 2006 Mensajes: 4

Gracias por la respuesta.
Hice lo que me indicas y nada. Cada vez está mas cerca el formateo.
Un saludo.

ZoNeR@ Registrado: Oct 24, 2005 Mensajes: 27

http://www.pandasoftware.com/s...a=empresas

Saludos

Publicado: Jueves 22 Junio 2006, 15:24

Buenas, no le pongais más links, porque no puede acceder al pc, se le queda en la pantalla de bienvenida y no avanza más, así que es inútil un link al que no puedes llegar.

Lucky, yo fui el que "descubrió" el virus en este foro y me ha tocado quitárselo a varios amigos (y a mí el primero), jeje. Lo he visto en distintos estados el p#to virus este y la solución depende. En mi caso con una restauración del sistema bastó, no estaba todavía activado el virus (lo hice nada más cojerlo), tb lo podía haber eliminado con el Elijesse, pero no lo tenía enotnces, y lo primero que se me ocurrió fue eso. Tú ya no puedes hacer esto, ni en modo seguro ni de ninguna forma, yo lo he intentado y es imposible.

Con el Elijesse puedes borrar el troyano entrando en modo seguro, y te lo quitas de encima. Pero sigues sin poder entrar a windows y sigue existiendo la cuenta de administrador que el propio virus crea, ni siquiera en modo seguro y después de haber eliminado el virus puedes acceder a las cuentas para quitar esa y dejar la tuya de administrador, tampoco se puede.

Si te quieres olvidar ya del tema y no dar más vueltas haz esto anda:

1 -> Consigue el Elijesse en casa de alguien, toma el enlace otra vez: http://www.zonavirus.com/datos...SSEEXE.asp

2 -> Entras en modo seguro y lo ejecutas, te eliminará 2 archivos. intenta si quieres arreglar algo más desde allí, pero no vas a poder hacer nada, pasa al paso 3.

3 -> NO vas a perder nada, no te preocupes, confía un poco. Guiño

Tienes que reparar windows. Si no lo has hecho nunca es como si formatearas el pc, pero no pierdes archivos (música, películas, datos, yo qué sé, cosas).
Para hacerlo es como si fueras a instalar windows , metes el cd, pones la BIOS para que arranque desde el cd y te saldrá el menú de instalación. Cuando te aparezca por primera vez la opción de reparar no le des, error, eso te lleva a la consola y no queremos eso, pulsa "Enter" en vez de "R".
Luego te saldrán otras opciones y aquí si tienes que darle a reparar "R".
Se empezará a instalar y cuando acabe ya tendrás tu ordenador como nuevo. Muy Contento

Es una solución un poco drástica, pero no se pierden datos y lo único malo es que pierdes un rato haciendo esto, el coñazo de estar ahí delante media hora, pero ya te olvidas.

Así que ya lo tienes, espero que la próxima vez que escribas sea desde tu pc, un saludo. Guiño

Invitado

HOLA...Palicavonzvreca..creeme que he estado ..como loco tratando de encontrar una solucion..a los porblemas que deja ese virus fantasma o de los 4 dias o jesee o ANgel de nose que o como se llame!! Y es que si..a mi tambien me toco...no tenia activado el antivirus (norton) cuando fui infectado...supongo que fue la semana pasada...y...precisamente el Sabado pasado fue que al encender mi PC...no quiso entrar al mi sesio me marco ese mensaje: "Un problema impide que windows compruebe con precisión el estado de la licencia para este equipo, codigo de error 0x80090019". Y si desde ese dia me di a la tarea de "solucionar el problema-2 pero no he podido hacerlo..ya he intentado varias cosas:
he entrado en modo seguro, pero al abrir el Restaurador de Sistema, simplemente no lo abre..si abre la ventana pero no hay nada de contenido...otra cosa que he intentado es...entrar en modo seguro con funciones de red..pero tampoco entra a mi sesion..me manda el mensaje ese...
..Otra cosa que he hecho es...Sacar el Disco Duro y COnectarlo a otra PC que tengo..en esta PC..le he pasado ya varias escaneadas de antivirus online y los que tengo en el sistema..si me detecto varios virus..los borro y todo....pero al volver a conectar el disco duro. a la PC original..tampoco entra a mi sesion! me manda el mismo mensaje......
Yo creo (y segun o ke he leido por ahi en la red) que no se puede iniciar secion porque el virus ha dañado archivos y borrado las claves de registro que son necesarias para iniciar sesion...o ustedes que piensan???

...Yo creo que puede existir una solucion...si hubiese la manera de recuperar esos archivos borrados o dañados (como el autoexec.bat o el config.sys)...y de restablecer las claves de registro borradas (me parece que son bastantes)...entonces asi se podria arreglar la cosa....

y estpy llegando a pensar que la unica solucion es la de Palicavonzvreca..arece que es algo asi como reinstalar el Windows no? o me ekivoco??...pero te tengo una pregunta amigo Palicavonzvreca: si hago este procedimiento que tu dices perdere los programs instalados??? es que tengo una infinidad de programas y juegos instalados que no me gustaria perder....dime se conservan lor archivos y tambien los programas? o solo se conservan archivos como musica fotos y esos....

...pero en fin...si alguien encuentreuna solucion que no sea la de reinstalar avisen no?? o si el hecho de reinstalar no implica la perdida de la paqueteria que tiene el sistema...
saludos y Buena Suerte!!

Publicado: Viernes 23 Junio 2006, 9:31

Hola Octaviito, como ya dije antes, NO se pierden datos ni programas ni nada con la reparación. Mira, en la universidad donde curro tengo que clonar muchos equipos cuya configuración de programas es la misma, pero el hardware es distinto, y la forma más rápida de tenerlo todo instalado en un nuevo disco duro es clonándolo de otros que tengo y luego reparando para que reconozca el nuevo equipo. Windows respeta la configuración anterior a la reparación, no se formatea nada, digamos que resetea el registro a un estado de inicial de windows, pero mantiene tus programas (y sus claves de registro), los archivos que tuvieras tu configuración a internet, todo.

Hay que perderle el miedo a la reparación, la idea de que se pierde todo con ella es errónea.

Tb te digo que yo prefiero dejarlo como penúltima opción (la última siempre es el formateo, jaja), pero es algo bastante útil y que no se conoce mucho, pero te salva bastantes veces.

No lo repito otra vez eh, jaja. Twisted Evil

Publicado: Viernes 23 Junio 2006, 9:56

Anonimo escribió:

Ya, el problema es que como dice el usuario anterior, Lucky1264, no te deja acceder al antivirus online, con lo cual no parece que pueda detectarlo y eliminarlo, no??

Instale el kaspersky 6 y veras si lo eliminas, solo con verlos te sale la pantallita

Invitado

Estamos ya en el problema de no poder arrancar el Sistema operativo en modo normal, porque yo estoy en el mismo caso que Lucky1264. Creo que no tengo virus, pero tengo el arranque hecho un lío.

Si nadie dice nada más, seguiré las instrucciones de Palicavonzvreca (con más miedo que vergüenza).

Gracias a todos y espero daros buenas nuevas el lunes

Publicado: Viernes 23 Junio 2006, 17:39

Apoyo a Palicavonzvreca y reparar es una solución posible, en la que no se pierden datos. Si hace falta llamo a un notario, pero creo que con dos personas te bastará... Risa

Suerte y saludos!!!

Invitado

Arrancas con el cd de instalacion, cuando detecte la particion y aceptes el contrato con la tecla F8 le das a R de REPARAR, no instalar , te respetara todo lo que tengas.

Cuando termines no olvides de conectar con windows update y actualizar, pues te faltaran parches.

Saludos
Sarky

ZoNeR@s ADiCT@s Registrado: Jun 25, 2005 Mensajes: 1344

Joer con el virus... Alterado

que me esta dando miedo y todo... Me voy a guardar todas las soluciones que dais en un archivo por si acaso... Como de repente me salga lo del Angel ese seguro que me da un infarto o me desmayo o algo... Risa

ZoNeR@ Registrado: Jun 19, 2006 Mensajes: 4

Saludos a todos, gracias Palicavonzvreca y Octaviito por las soluciones que aportan, por cierto muy bien explicadas, lo cierto es que el llegué tarde a leerlas y cansado de buscar solucion, se lo llevé a una persona con mayores conocimientos informaticos que yo y está en ello.
Ya les contaré el final.

Espero que el este hilo pueda servir a otros a solucionar este problema virico.

Un saludo para todos.

Lucky1264

Invitado

ALGUIEN SABE SI EN LA SOLUCIÓN QUE PROPONE PALICAVONZVRECA SE TIENE K INSTALAR EL ELIJESSEN ESE ANTES DE VOLVER A INSTALAR EL WINDOWS, O SE PUEDE VOLVER A INSTALAR EL WINDOWS SIN USAR EL ELIJESSEN?????????????????????

Invitado

Hola chavales,

daros a todos las gracias porque por fin puedo arrancar el ordenador!! Oeeee oeeee oeeee!!! A por ellos, oeee, a por ellos, oeeee... Y todas esas cosas.

Efectivamente la solución de Palicavonzvreca (gracias especialmente) es la que se ha llevado el gato al agua y la que me ha salvado el pellejo. La recuperación me dió un par de errores, a los que le dí a seguir hacia adelante, y supongo que habrá programas que no funcionen correctamente, pero ya se irá puliendo poco a poco.

En cuanto al elijesse, yo lo instalé previamente y se supone que eliminó los ficheros malignos, por lo que supongo que es mejor que haya sido pasado en modo a prueba de fallos y luego hacer la recuperación.

Muchas gracias por todo y espero que esto sirva para otras personas.

Publicado: Lunes 26 Junio 2006, 10:11

Gracias jotadiazv , jeje. Los "ficheros malignos" como tu dices, jeje, claro que los elimina, ese programa está diseñado para eso, para eliminar las variantes del virus Jesse.

marti , en la solución que puse creo que estaba claro que sí tienes que pasarlo antes, el Elijesse no se instala, sólo se ejecuta y ya está. Ayyy... tenemos que hacer un poco de lectura comprensiva, eh. Guiño