Xcyber - Cibercafé

*La utilidad ComboFix es también compatible con Windows Vista, si bien debe ejecutarse como Administrador (hacer clic con el botón derecho del ratón sobre ComboFix y después con el botón izquierdo en "Ejecutar como Administrador"). En cualquier caso, es conveniente desactivar nuestro antivirus residente temporalmente antes de ejecutar ComboFix.>

1. Descarga la utilidad Combofix.exe (by sUBs - Windows 98/ME/2000/XP/VISTA).

2. Ejecuta ComboFix.exe para iniciar el programa y acepta el acuerdo (Disclaimer of Warranty on Software).

3. Se abrirá la ventana del programa en modo MS-DOS.

4. Los iconos y el fondo del Escritorio desaparecerán (esto es normal) y aparecerá el mensaje "Please, wait. ComboFix is preparing to run".

5. A continuación comenzará el proceso de desinfección y se mostrará el siguiente mensaje "Scanning for infected files...". Se irán mostrando las distintas etapas (stages) del proceso de desinfección.

6. Seguidamente deberás esperar a que el PC se reinicie solo (no lo reinicies manualmente).

7. Después de reiniciar, aparecerá el siguiente mensaje "Preparing Log Report".

8. Se paciente y espera a que la ventana del programa se cierre sola y se muestre el archivo C:Combofix.txt.

9. Por último, el informe combofix.txt mostrará los archivos detectados y eliminados relacionados con los Adware SurfSideKick, QooLogic y Look2Me:
Other Deletions
Find3M Report
Reg Loading Points
Catchme Rootkit Scan by Gmer
DLLs Loaded Under Running Processes
Other Running Processes

*NOTA: Para desinstalar y borrar cualquier rastro de ComboFix una vez realizada la limpieza, sigue los siguientes pasos:
Ve a Inicio => Ejecutar => Teclea o copia y pega el siguiente comando y pulsa ENTER:
ComboFix /u

Después de unos segundos aparecerá la ventana "ComboFix is uninstalled".
En caso de no haber podido desinstalar ComboFix satisfactoriamente, elimina el ejecutable de la utilidad donde lo descargaste (normalmente en el Escritorio) y elimina también la carpeta "ComboFix" ubicada en la unidad C:.

Fuente: La Seguridad en Internet

Este virus aparecio hace unos meses se propaga por medio de las memorias USB copiandose al ordenador al momento de abrir dicha memoria, para esto utiliza un archivo de autoarranque llamado Autorun.inf, el cual es muy utilizado en los CD/DVD de software para iniciar automaticamente el setup del mismo.

El daño causado por el virus no es demasiado grave, deshabilita las opciones de carpeta, no permite ver los archivos ocultos, bloquea el acceso a cualquier disco duro o memoria al dar doble click sobre ellos (se puede accesar con la opcion explorar carpeta), tambien llega a disminuir el rendimiento del equipo.

Existe una herramienta para su completa eliminacion creada por mygeekside.com, puedes descargarla desde el link de abajo. Solo tienes que ejecutarla y esperar a que el proceso termine.