Recibido un mensaje de un amigo en MSN Messenger "? ¿Qué opinas de este picure siento que se ven feos: /" seguido de un archivo adjunto en formato zip "myphotos2007.zip" Con ningún sospechoso, descomprimir el archivo y haga clic en él (nombre de archivo: DSC515607.jpg-www.pictureland.com). Nada sucede y después de un tiempo, MSN Windows Messenger mantener en aparecer y desaparecer, sé que algo no está bien. Rápidamente logoff.First cosa que hacer es escanear con antivirus NORTAN pero no encontró nada. Trato de ir a otro sitio Web antivirus como TrendMicro, Kaspersky y etc, pero fallará (A requiere inicio de sesión). Sé que esto está infectado por el virus de ordenador (gusano). (Soy capaz de ir a descargar una versión trío de Bitdefender 10, confía en mí, este antivirus inútil - tomar horas para la instalación y desinstalación de horas y todavía no pueda desinstalar) Solución: - Desactivar Restaurar Sistema
- Reiniciar en modo seguro
- Ir al directorio de Windows, eliminar myphotos2007.zip de eliminación. (% Windows% \ myphotos2007.zip)
- Ir al directorio de Windows, System32 newsystem25.dll de eliminación (% newsystem25.dll System% \)
- Ir al perfil de usuario, eliminar nuevo.txt. 9% UserProfile% \ nuevo.txt)
- Ir a ejecutar regedit
- Borrar [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]"prodigy1"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"
- Eliminar [HKEY_CLASSES_ROOT \ CLSID \ {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} \ InProcServer32] @ = "newsystem25.dll"
Después de todos estos pasos, todavía redondo que no me puedo conectar a la página web de antivirus. Voy a descargar "Ad-Aware" e instalar la versión gratuita. Escanear a través de mi máquina. Hacer algunas correcciones. ¡Hecho! Volver a la normalidad, pero BitDefender 10 me dejan serios problemas ya que no soy capaz de desinstalarlo aunque incluya no quiero usarlo. Nombre del virus: Backdoor.Win32.IRCBot.ex (Kaspersky Lab) también se conoce como: W32.Esbot.B (Symantec), BackDoor.IRC.Sdbot.126 (Doctor Web), Win32.Worm.EsBot.B (SOFTWIN) , Worm.ESBot.B (ClamAV), Bck / IRCbot.KG (Panda), Win32 / IRCBot.OO (Eset)
