Hola muchachos, me encuentro con un problema, un troyano fuerte que me invade la maquina aun despues de formatear y no se como quitarlo, el problema es que el equipo esta al otro extremo de la ciudad y no tengo tiempo de ir hasta alla, asi que todo el soporte lo hago con logmein, he buscado como borrarlo pero en todo lado dice que debo entrar a Prueba de fallos, obviamente de manera remota es casi imposible o si alguien sabe como quitarlo sin entrar en este modo por favor que me colabore,
el virus es READER_S
A mi me paso lo mismo, aqui te va la informacion del virus...
Virus cononocido como reader_s
tamaño varia cuando se borra varias veces , este mide 72kb, otro 52kb
NOmbre REAL DEL VIRUS y tambien un programa ........
KeePass Password Safe
Company que hizo el virus "Dominik Reichl"
version virus 2.0.7.0
Internal nombre keepass.exe
Ahora posibles soluciones.....
SI quieres conocer cada uno de los archivos del mismo virus, pues son varios exes y dll, te recomiendo intalar
un windows nuevo, formateado y particionado, cuando este instalado , entrar en internet y esperar el virus.
Cuando ya mande un mensaje windows que ocurrio una falla ir a msconfig, y checar el conocido virus. READER_S.exe
ubicar la ruta.
despues con un cdLIVE de windows... ir a c:\windows\system32\reader_s.exe
ahi buscar el archivo por fecha , y te mostrara como 10 archivos o mas de ese mismo
virus, por lo tanto. Puedes borrar todos esos archivos, pero si vuelves a arrancar el mismo aparece otra vez significa que hay mas archivos del mismo oculto.
Para ello eliminar todos esos archivos necesito ayuda , pues el que hizo el virus se ve que si sabe de programacion en windows.
Ahora bien LA SOLUCION TEMPORAL, windows PILLITOS sino me equivoco es un el CD-LIVE de windows que nos permite facilmente detectar ese virus , pues entramos a internet sin el problema del Virus,
Otra solucion es CD-LIVE Linux , ubuntu, Mephis, Knopix, los que he probado un mejor que otros pero checalos, LINUX sin virus , por ahora.
.
