Probá igual sin modo a prueba de fallos. Buscá en el disco el archivo microsoft.exe y borralo usando la herramienta que postearon por acá hace poco para que no te diga "fichero en uso". Una vez que lo hiciste, pasale todos los antispywares... Yo hace unos días estube casi igual... lo peor era que ni siquiera me dejaba abrir el antivirus... pero como soy groso (?) hice lo que dijo nicolino... xD
yo acabo de leer algo sobre ese virus y lei que te deja borrarlo, pero que se vuelve a copiar ¿es ese?, porque lei que con el panda lo solucionas (pero hasta donde se el panda no es buen antivirus...no se....) podes hacer lo que dijo mg, que seguro funka (aunque yo lo haria desde modo a prueba de fallos...), lo que si abri el administrador de tareas y empeza a cerrar todos los procesos raros(y aunque no sean tan raros trata de cerrar todo lo qu ese pueda cerrar, desde el messenger hasta cualquie programita que tengas dando vueltas,....porque capaz que esta metido en un proceso de otro programa...)
es más factible ya que tocando las configuraciones o el codigo del SO, se arreglar mejor que con un programa que anda a saber lo que te hace, un virus es un programa de un lenguaje de bajo nivel que permite alterar el codigo del SO y así te rompe las bolas.
Pero el programa pesa 160 KB. Y el programa lo probè, le doy la garantìa que funciona, sino, no lo posteo.
Ami me a pasado con otras cosas peores , NO FORMATEES...! A mi se me avia desaparecido la barra de tareas , no baje nada , no "escanie" con ningun antivirus, ni "formatie " ... Y lo arregle tocando no se que cosa del S.O.
la mejor forma de arreglar algo es no formatenado, formatear es la solucion facil a tus problemas, "Dile no al format c:", lo mejor es arreglarlo uno asi aprende mas de como funciona el SO, tal vez como se metio el virus, y ademas casi siempre terminas descubriendo algun que otro truquito que despues te re sirve...
Ese programa anda a saber lo que te hace, tiene el logo de forospyware (el foro que dá soporte en español de HiJackThis, entre otras cosas) así que supongo que es un programa confiable. Yo cuando tenga garantias de que voy a poder reinstalar windows voy a formatear porque no lo hice nunca desde que tengo esta compu (unos años), pero esa deberia ser siempre la última solución (y hasta ahora no me pasó nada que lo justifique)...
Ahahha aca encontre como sacarlo ... aca les dejo como 1. ingresar en "modo seguro con simbolo de sistema" (o sea, reiniciar el equipo y presionar F8 hasta que aparezca un menu de sistema, donde seleccionas "modo seguro con simbolo de sistema). Este troyano se esconde en dos lugares específicos, en el raiz del disco c: (si tienes mas discos d: e: etc, tambien se escondera alli) y en windows/system32, con atributos de oculto y sistema. 2. El sistema ingresará en modo de pantalla de comandos. Ejecuta las siguientes instrucciones.... >c: attrib -H -S microsoft.exe >c: attrib -H -S autorun.inf >c: del microsoft.exe >c: del autorun.inf .. cambiar a las otras unidades de disco y hacer lo mismo, p ej d:, e:..etc 3. limpiar el troyano del system 32 >c: cd windows >c: cd system32 >c: attrib -H -S microsoft.exe >c: del microsoft.exe 4. solo por seguridad revisar nuevamente las unidades c:, d: etc de la siguiente forma >c: attrib -a y verificar que no se encuentre el archivo microsoft.exe , lo mismo con las otras unidades de disco. 5. reiniciar el equipo, abrir una consola DOS y typear >c:regedit una vez dentro del regedit edicion>buscar, se abrira una cajita de dialogo, colocar microsoft.exe ..cada que encuentre uno de estos registros, seleccionarlo y presionar el boton "del" (en pocas ..eliminarlo) presionar F3 para que busque el siguiente, eliminar todos los que encuentre, sin la mayor pena, pues no deberian estar alli. 6. Libre del troyano famoso!! 7. 100% seguro que tu memoria flash (usb memory, chupacabras, bichito, cosita de transporte o como le llamen en tu pais) tiene el troyano dentro. Para eliminarlo : 8. abre "mi pc", ingresa al menu Herramientas>opciones de carpeta> ver, seleccionar * mostrar todos los archivos y carpetas ocultos quitar el check de "ocultar archivos protegidos del sistema operativo", aplicar los cambios. Con esto se haran visibles los archivos de sistema y los ocultos. 9. Inserta tu ingresa tu memoria flash, y ahora ten cuidado, pues intentara reproducirse automáticamente. Para que esto NO ocurra, abre "mi pc" y NO abras con doble click tu dispositivo extraible (memoria flash) , si no haz click derecho sobre esta, y selecciona explorar (con esto estaras evadiendo el autorun.inf). 10. Veras todos tus archivos mas un "microsoft.exe" y un "autorun.inf", solo eliminalos y listo. Ya te libraste del troyano. 11. Solo por si acaso (para estar seguro de que no se te pego de nuevo), ingresa al administrador de tareas de windows y observa si no se esta ejecutando un "microsoft.exe", si no es asi, entonces estas libre de todo mal, de lo contrario... a comenzar de nuevo... Suerte Fuentes: Era no se q yahoo o algo asi dps busco y digo Prefiero no tener barra a no tener ejecutar o administrador de tareas
Ojo! muchos no tiene como vos el autorun automatico desactivado (calculo que cos si, porque hablaste de que te infectabas recien si hacias doble click en la unidad, desde MiPC)... si queres que nos e ejecute, antes de poner el PenDrive (tambien puede ser otra cosa, como un CD Rom o un disco rigido portatil, o lo que fuere que te lo tome como una unidad nueva), tenes que mantener apretado el boton shift hasta que termine de cargar la unidad (esto no deberia tardar, pero cada maquian es un mundo...), eso hace que no cargue el autorun automatico... PD: como nunca me acuerdo que tecla es (igual yo em acordaba que eran dos)siempre apreto ctrl, alt y shift a la vez(de jodido nomas, para que no se gaste el google...(?)), y el otro dia me dijeron que era shift, pero como no estaba seguro (y porque soy muy terco) lo busque en google otra vez (si, lo uso demasiado al google...), y miren lo que me encontre: Denunciado por enseñar a pulsar la tecla shift @ ElOtroLado.net