que es el cmd-brontok y como eliminar?

Question

tengo un virus en micompu ubique esto c:/windows/system32/cmd-brontok
(tipo carpeta pero es ejecutable)
cuando paso el antivirus sale el nombre del virus worm/tasin.a
a veces cuando prendo la pc winlogon.exe muestra un error y se reinnicia.
ademas en la barra de herramientas no sale la opcion "opciones de carpeta" ni en el panel de control,
cuando apago la pc sale un aviso del services.exe

Answer 1

Lo que tienes es WORM_BRONTOK.AD. Según mi novio, que es experto en esto, es durísimo de sacar, pero no te alarmes. Ve al primer link de abajo, que es un programa que te escanea la PC gratis y logra sacar lo que tienes. Si no lo saca, intenta con el segundo link, que te dice lo que tienes que hacer. Si no, baja un antivirus, como el AVG Free Edition(abajo esta en el tercer link) y cuando lo instales, vuelve a empezar la PC, pero en Safe Mode. Para lograr el Safe Mode, antes que salga en la pantalla las palabras de Windows, tienes que tocar el F8 muchas veces, y ahí en la pantalla te dice qué método quieres que empieze tu PC, y eliges el de Safe Mode, sin Network. Tu PC saldrá en ese método, y ahí es que activas tu AVG Free Edition para que saque ese gusano que tienes. Cualquier otra duda, puedes consultarme a [e-mail]. Suerte...

Answer 2

ITZO Y DEARTPULUCA TE HAN DADO LAS SOLUCIONES GANADORAS EN ESPECIAL DEARPULUCA Y SI NO FUNCIONA TE VOY A DECIR LO QUE A TODOS FORMATEA EL PC, PORQUE SI ES UN VIRUS BIEN DURO DE SACAR YO LO TUVE Y LO QUE ME FUNCIONO FUE EL FORMATEO PERO TRANQUI SOLO DEBES FORMATEAR TU PARTICION DONDE TENGAS EL SISTEMA OPERATIVO YA QUE ESTE VIRUS AFECTA EL SISTEMA OPERATIVO MAS NO TUS ARCHIVOS ASI QUE ESE ES EL LADO POSITIVO EL LADO NEGATIVO ES QUE TE VA A TOCAR REINSTALAR TODO LO QUE TENÍAS

Answer 3

Es un gusano que se propaga atraves de emails o programas p2p como eMule

Se copia a sí mismo en las siguientes ubicaciones:
• %WINDIR%\ShellNew\RakyatKelaparan.exe
• %SYSDIR%\cmd-brontok.exe
• %SYSDIR%\%nombre del usuario actual%'s Setting.scr
• %WINDIR%\KesenjanganSosial.exe
• %home%\Local Settings\Application Data\smss.exe
• %home%\Local Settings\Application Data\br%serie de caracteres aleatorios de cuatro dígitos%on.exe
• %home%\Local Settings\Application Data\services.exe
• %home%\Local Settings\Application Data\inetinfo.exe
• %home%\Local Settings\Application Data\csrss.exe
• %home%\Local Settings\Application Data\lsass.exe
• %home%\Local Settings\Application Data\IDTemplate.exe
• %home%\Templates\%serie de caracteres aleatorios de cinco dígitos%-NendangBro.com
Elimina el siguente fichero • %SYSDIR%\drivers\etc\hosts-Denied By-%nombre del usuario actual%.com
Si que es duro de pelar pero no imposible eliminarlo . A por los bichos JAJA!Suerte

Answer 4

no se