Pregunta fuera de tema sobre MQL - página 33

 
Silent:

Sí. Ambos. Instale Reg Organizer y limpie su sistema.

PS Si aún no lo has borrado, intenta abrirlo con el Bloc de notas (clic derecho - abrir con) y muestra el contenido.

O "Editar", también se abrirá el bloc de notas.

Algo no se abre. Sí y tiene miedo.

Aquí he archivado ambos archivos - a quien le interese mirar este virus :

 
leonid553:

No se abren. He archivado ambos archivos; quien esté interesado debería consultarlos:

Borra la carpeta 3995859.

debe contener 8649300.exe

junto con ella.

El archivo bat lo ejecutaba, este es el cuerpo del troyano.

PS y la carpeta RarSFX0

 

Utilicé TotalManager para ir a WIndows/pss y C :\NDocuments and Settings\NUser\Local Settings\Temp\.

- borró los dos archivos que se encontraron en la primera búsqueda - en la imagen de la página anterior.

Ahora he vuelto a teclear 3995859 y he encontrado una carpeta con el mismo nombre - y hay casi cien archivos en ella:

¿Es necesario eliminarla por completo?

Y la carpeta RarSFX0 - también se encuentra en C :\Documents and Settings\User\Local Settings\Temp


 
leonid553:

Utilicé TotalManager para ir a WIndows/pss y C :\NDocuments and Settings\NUser\Local Settings\Temp\.

- borró los dos archivos que se encontraron en la primera búsqueda - en la imagen de la página anterior.

Ahora he vuelto a teclear 3995859 y he encontrado una carpeta con el mismo nombre - y hay casi cien archivos en ella:

¿Quieres borrarlos todos?

¿El 8649300 con el icono de Kaspersky significa algo para usted? :)

Haga una copia de seguridad por si acaso (en el archivo). Todas las carpetas Temp a 0.

También la carpeta pss.

 
Recomiendo comprobar los archivos en busca de posibles virus aquí: el sitio cuenta con varios antivirus.
 
leonid553:

IE y luego actualizar a la última. Aunque no lo uses.

 

He limpiado toda la carpeta Temp - sólo queda un archivo y no desaparece:

Dice que está ocupado con un proceso. Y no se abre. Y no se archiva.

 
leonid553:

He limpiado toda la carpeta Temp - sólo queda un archivo y no desaparece:

Dice que está ocupado con un proceso. Y no se abre. Y no se archiva.

Bueno bueno, después de reiniciar o en la caja fuerte se eliminará.

Instale Reg Organizer o cualquier otro limpiador, revise el registro y los tornillos y libere de la basura.

Debería estar bien.

 
leonid553:

¿Qué clase de carpeta es ésta? ¿No había una? Había uno en la primera búsqueda (donde estaba el archivo de virus):

¿Quizás te refieres a eso?

Había un enlace allí, la primera línea en la captura de pantalla.

Descomprime éste, límpialo y reinicia, comprueba si el sistema arranca con normalidad.

Ahí están las copias de seguridad del sistema.

 
Silent:

Bien, después de un reinicio o en caja fuerte, límpialo.

Consigue Reg Organizer o algún otro limpiador, revisa el registro y los tornillos y limpia la basura.

Debería estar bien.

Gracias, Silent, una vez más.