Página 1 de 1

[Virut!Html] Como Eliminarlo Correctamente?

Publicado: Mié Jun 03, 2009 9:33 am
por arielito33
AYUDA!..

Re: [Virut!Html] Como Eliminarlo Correctamente?

Publicado: Mié Jun 03, 2009 10:22 am
por matiaz
Antes que nada desactivá restaurar sistema que sólo sirve para evitar que se borren los virus.

1. Pasá el DrWeb Cure It desde el modo a prueba de fallos. Podés reparar los "exe" y "scr", no hace falta que los elimines.
2. Pasá (también desde modo a prueba de fallos) el Combofix al próximo reinicio para que revise los archivos escenciales de Windows.
3. Editá el archivo HOST (%WINDOWS%\System32\drivers\etc\hosts) agregando las siguientes líneas:
127.0.0.1  irc.zief.pl
127.0.0.1  rosetta.hopto.org
127.0.0.1  lan13.startvg.com
127.0.0.1  69.46.16.191
127.0.0.1  http://www.insuringit-gb.com/descript1.txt
127.0.0.1  jl.chura.pl
127.0.0.1  chura.pl
127.0.0.1  www.zief.pl
127.0.0.1  ns1.terns.org
127.0.0.1  ns2.terns.org
127.0.0.1  mail.chura.pl
4. Instalá AVG para que te bloquee el "iframe" al abrir un HTML o PHP (la home del Firefox se infecta). Abrila y copiá el nombre de lo que bloquee, o postealo acá. Sabiendo este dato podés eliminar los "iframe" (frames ocultos) de todos tus html y php infectados con HTML Search & Replace
5. Pasá Malwarebytes' Anti-Malware, SuperAntispyware, "Eliminación de software malintencionado de Windows" (links en ¿Antivirus, Anti-Spyware, Firewall?)
6. Desinstalá el AVG e instalá el Avira (registrate desde el link alemán) para eliminar el resto de virus que el Virut descargó a tu pc.

Para evitar infectarte en un futuro prestá atención a los P2P o a los cracks, serials, etc. A mi me lo metió un amigo abriendo uno de esos exe que te muestran a Pampita en vivo, o algo por el estilo.