|
|
|
Hola! espero disculpen la demora en postear y responder a muchos de los correos que recibo a diario. Trataré en lo posible de responder a todos, esta semana que pasó se malograron las memorias de mi PC y mi tarjeta de video :(. Así que tuve que hacer ajustes de última hora, y bueno, felizmente ya todo está bien.
He recibido muchas peticiones sobre un script malicioso que afecta a muchos, gracias a todos aquellos que me han enviado las muestras correspondientes.
Este script se llama: {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs
Hace algunos días que terminé de diseñar un pequeño programa que elimina este script malicioso. Lo estaba enviando solamente a las personas que me lo solicitaban, pero en vista de la demanda lo pongo a disposición de todos y espero les pueda ayudar.
Este programita elimina el script malicioso del sistema y restaura el registro a su estado normal.Las características más relevantes de este virus son:
1. Se propaga a unidades de disco, con comportamiento similar a a amvo,
usando un archivo autorun.inf.2. Oculta los archivos ocultos y de sistema de manera persistente.3. Termina procesos como el msconfig.exe, taskmgr.exe, regedit.exe, y algunos más para evitar su deteccion y eliminacion. Cuando este virus está activo, cuando intentas abrir cualquiera de estos programas, automáticamente el virus cierra esos programas para autoprotegerse.4. Crea copias del virus en la carpeta WINDOWS y \WINDOWS\SYSTEM32 con el
mismo nombre
{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs con
atributos de archivo ocultos y de sistema.5. Modifica el registro de modo que cuando abras cualquier archivo de block de notas, o cualquier archivo con extensión .txt se ejecute el virus de nuevo, es por eso que puedes caer en un ciclo contínuo de infección.Conociendo ahora el comportamiento de este virus, he hecho algunas pequeñas modificaciones al script mata_amvo para eliminar de manera satisfactoria este virus y
poder ver nuevamente los archivos ocultos, poder abrir de manera normal los archivos de texto con el notepad, y poder ejecutar de manera normal el msconfig, el regedit, y demás programas.El archivo contiene un ejecutable que ejecuta automáticamente el script matavirusamvo modificado y algunas instrucciones más de restauración.Al igual que el script mata_amvo en un inicio, con sus aportes, sugerencias y comentarios podremos mejorar este programita si carece de algunas deficiencias.
Saludos,
Felipe
April 15th, 2008 at 2:57 pm
Pues muchas gracias, eres una persona axelente y que comparte sus conocimientos, me gustaria
saber como es que aprendiste todo esto, que leiste, etc, sabes hacer lo que muchos antivirus
no, ni con todo y sus empresas, bueno gracias nuevamente
“Daria todo lo que se por la mitad de lo que desconosco”
April 15th, 2008 at 7:05 pm
Gracias ¡¡
Gracias a tu post del 20 de Dic pude ver unos archivos que un antivirus me “había borrado” y me
seguian ocupando espacio en la USB, los descubri cuando escaneaba mi memoria con el NOD32
y yo decia que segun esto ya no existia??
Bueno como sea muchas gracias, eres muy bueno en lo que haces…¡¡
Te deseo lo mejor mucho éxito en todo lo que realices y espero nos sigas ayudando a todos como
hasta ahora lo has hecho¡¡ animo ¡¡
Pronto te contactare para pedirte ayuda sobre como agilizar la “entrada” de mi lap al windows
vista me parece que tiene muchos procesos de inicio y me gustaria eliminarlos casi todos y dejar
solo los basicos, si tienes chance dime como le puedo hacer por fa…
gracias ¡¡ Ya tienes un amigo màs en Querétaro, México
April 15th, 2008 at 7:58 pm
oye gracias x los 2 ultimos post, keria saber como eliminar 1 virus que me aparece constantemente,
se llama “ravmon.exe”. gracias
April 16th, 2008 at 1:12 am
hola felipe soy de venezuela me entere de la existencia de tu pequeño pero util programita como
le llamaste jejejeje por medio de la tele y me fui enseguida a ver de que se trataba
gracias por ser parte de los buenos y de ayudarnos a combatir a los virus
me computadora se pone muy lenta ya no se que antivirus usar para que me ayude a protejer mi
PC me paso las horas en limpiar y rastrear esos bichitos y no me dejan trabajar tranquila si me
puedes recomendar un buen antivirus
se te agradeceria un besote !!!
April 16th, 2008 at 4:30 am
Hola!, gracias por escribir, me dicen que se enteraron de mi programita por la tele? cómo así?
varios me comentan que dieron con mi sitiio por la tele, cuéntenme por favor.
Ahora, en cuestión de los antivirus, no hay uno que sea perfecto ni invencible, te puedo asegurar,
lamentablemente ahora se ha tenido que sacrificar desempeño a cambio de más seguridad, es decir,
no es necesario ahora solamente un antivirus, pues hay ya muchas amenazas que no son virus,
pero no por esto dejan de ser peligrosas. Amenazas conocidas a parte de los virus como el spyware,
adware, rootkits, troyanos, gusanos, scripts dañinos, exploits, etc. Es por eso que ahora muchas
empresas antivirus ya han empezado a incorporar scanneres y sistemas de deteccción para estas
amenazas recientes que te comenté. Entonces eso significó agregar más programas y servicios y
eso implica necesidad de más capacidad en equipo. Ejemplos: el norton internet security dice ser
y puede que pueda serlo uno de los más completos sistemas de protección contra virus y amenazas
del internet, pero eso también lo hace un sistema un poco más pesado. Ahora también el F-Secure
contiene características similares y hay muchos antivirus que están comenzando a incorporarse
a la seguridad del internet y protección contra amenazas en el internet.
Ahora yo soy de los que creo que se debería impartir cierta “cultura de seguridad para el uso
del computador y del internet”. Espero poder postear pronto un tema que trate de esto. Esto
significa que nosotros los mismos usuarios teniendo y aplicando esta cultura podríamos contribuir
a disminuir los riesgos de infectarnos o ser afectados por algún tipo de software malicioso.
Prueba, si tu economía lo permite, usar un Antivirus con licencia, puede ser el Norton, F-Secure,
AVG Internet Security, Avast Professional, BitDefender, etc, etc, cualquiera de ellos sirve para
lo que quieres, más ninguno de ellos es perfecto. Ahora: Antivirus + “cultura de seguridad para
el uso del computador y del internet” = % de riesgos mínimos o igual a 0. Jejeje, personalmente
casi no uso antivirus, pero cuando lo uso, uso el Avast o el AVG. Ambos gratis para descarga por internet.
Espero haber podido ayudar, y gracias por visitar este sitio. Este sitio es para todos ustedes.
Saludos,
Felipe
April 16th, 2008 at 12:26 pm
Gracias amigo, eres un ser humano grandioso. Tú conocimiento al ser entregado sin egoismo te hace más grande…que Dios ilumine siempre tus pasos
April 16th, 2008 at 2:34 pm
Hola Felipe…
retomando lo de la propaganda de tu página por internet, te comento, al menos en mi caso ( no sé de los otros) vi una nota en las noticias de la noche de un noticiero de mi País; Colombia, en donde una corresponsal de “internet” siempre dedica unos cuantos minutos a difundir información valiosa de diferentes páginas en la web.
Hace unos cuantos dias le tocó el turno a tu Web; fue de esta manera que pude llegar a tan valioso recurso.
Quiero felicitarte por el trabajo que has hecho, ayudando a quienes lo necesitan.
Un saludo desde Cali, Colombia.
Continúa con esta grandiosa web.
Acá tienes un seguidor de hoy en adelante.
April 17th, 2008 at 1:17 am
felipe, saludos desde venezuela, gracias por compartir tus conocimientos con nosotros. me entere de tu pagina por tv.
April 17th, 2008 at 7:16 am
Hola de nuevo.
Aun no he tenido problemas como los que describes en el analisis de este script, pero estaré pendiente si conozco algo de este estílo.
Felicitaciones! Te habras dado cuenta que ahora eres noticia.
Es impresionante el conocimiento que tienes y tu caracter desprendido y generoso. Por eso muchos seguimos aqui.
Me gustaria que en algun momento, y si es posible, claro, nos cuentes algo sobre el desempeño de la memoria ram y los procesos que tienen que ver con ella, pues es una duda infinitamente comun y cualquier conocimiento que tengamos al respecto ayudará mucho a que sepamos si esta bien o no la velocidad de procesamiento de nuestros equipos.
Como sea te mando un saludo.
Cuidate.
April 17th, 2008 at 8:55 pm
quiero que me envies un antivirus para mi memoria usb
April 18th, 2008 at 2:04 am
Hola amigo.. como estas.. me agrada mucho el hecho de nos puedas ayudar en muchas cosas.. sobretodo con ese conocimiento que tienes.. me gustaria saber si no has visto un virus nuevo que ha venido a darme muchos dolores de cabeza…porque se carga en system32 y deja dos archivos DLL`s en el arranque del sistema operativo lo peor es que me hace la maquina lenta y los clientes del negocio estan un poco molestos por la situacion.
Se que el comentario no es acerca del tu post.. pero no supe donde escribirte..
April 19th, 2008 at 3:23 am
No se por donde empezar, di con esta pagina por NECESIDAD, buscando en google una “Herramienta” para remover el mentado virus amvo, no se que daños cause “exactamente” al windows; pero no debe ser nada bueno. Asi en esa busqueda encontre por algun lado tu Script, y vaya que ahorra “TIEMPO” al tratar de poner tu PC en forma; y “TIME IS MONEY”. Me explico; seria una buena manera de “agradecerte” el hacerte un pequeño “DONATIVO” no solo de palabra, de sentimientos, que eso lo tienes ganado y de sobra, digo yo de especie: dinero. Yo se que lastimare algunas maneras de pensar, pero he aprendido y se que una “barriga llena piensa mejor”. En esta vida material lamentablemente si quiero o tengo una necesidad, la mayoria de las veces hay que sufragarla con dinero, y si este no esta presente, algunos sueños no son posibles. Propongo que entre todos los que veamos esta pagina hagamos el camino mas facil a este excelente ser humano. Piensen solo en el TIEMPO que ahorraron con su SCRIPT. No se me ocurre es estos instantes la manera exacta de que puedas estructurar “esto”, hay muchas, y pudiera ser por paypal, se me ocurre. Yo, y muchos creo aqui estariamos gustosos de ver alguna pestañita como la vemos en muchas paginas donde podemos encontrar recursos valiosos gratuitos. Qué opinan ?.
Por cierto soy tu paisano y por cuestiones del destino y gracias a mis padres vivo en Mexico; y lo que mas admiro de ti es el empeño, disciplina y las ganas de “SER”. Sigue asi y como alguien dijo en otro comentario, muy pronto veras los frutos.
April 21st, 2008 at 12:19 am
HOLA, OYE YO TRABAJO EN DR. SPEEDY DE TELEFIONICA Y EL PROBLEMA QUE SIEMPRE ME HA CAUSADO INQUIETUD ES COMO SOLUCIONAR EL PROBLEMA A CONTINUACION DESCRITO:
HACES PING A LA PUERTA DE ENLACE, A LA MISMA PC Y TE DA UN MENSAJE COMO SI NO EXISTIESE EL PROTOCOLO TCP/IP, O TAMBIEN HACE PING PERO DICE “HACIENDO PING A (aqui aparece una calimatia por ejemplo ?) CON 32 BYTES DE DATOS” Y POR ENDE NO HAY SALIDA A INTERNET, TAMPOCO HAY LAN, NI NADA DE LO QUE TENGA QUE VER CON LA RED, ENTONCES PASARLE UN ANTIVIRUS ES INUTIL YA QUE ESTE NO SE VA A PODER ACTUALIZAR DE SU SERVIDOR, BUENO HE PODIDO SOLUCIONARLO A VECES RESTAURANDO SISTEMA Y LAS OTRAS VECES SOLO FORMATEANDO Y VOLVIENDO A INSTLAR TODO NUEVAMENTE…SOLUCION LARGA.
NO SE SI TENDRAS ALGUNA RESPUESTA PARA MI O POSIBILIDAES DE QUE VIRUS PUEDE SER, ME ESCRIBES POR FAVOR, APROVECHO EN FELICITARTE POR ESTE ESPACIO QUE ES DE LO MEJOR QUE REVISADO ULTIMAMENTE, SOY PERUANO IGUAL QUE TU Y ME SIENTO ORGULLOSO DE SERLO GRACIAS A PERSONAS COMO TU…..SUERTE.
LUIS VARGAS
April 21st, 2008 at 9:14 pm
gracias gracias por compartir este logro con la humanidad nelson viloria venezuela
April 23rd, 2008 at 8:55 pm
Te agradesco, me han ayudado bastante tus procesos para eliminar virus, espero encuentres en mi un amigo, no se tanto como quisiera, pero me defiendo en algunas cosas, si algun dia necesitas ayuda con algo, pidelo y si en mis manos esta, creeme que lo hare…
Saludos y espero estemos en contacto…
Erick Castro
El Salvador
April 24th, 2008 at 2:57 pm
Increible! te lo agradezco muchisimo! me ha traido muchos problemas el amvo ese!! eres un crack! muchas gracias
April 24th, 2008 at 8:18 pm
Saludos y recibe mi agradecimiento por la informaciòn suministrada resulto muy valiosa para solventar problemas ocasionados por el amvo y variantes. Continua con tus aportes y colaboraciòn. Realmente muchas gracias.
April 24th, 2008 at 10:18 pm
Hola Buenas Tardes:
Fijate que hay un virus que se esta presentando, cuando abres un documento de Word o Excel aparece la leyenda
killer-666-ub
Fear Me!!
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Claudia TQM
Se que es un virus que esta escrito en una rutina de Visual Basic y que modifica el registro. Leyendo uno de los comentarios que dejan los usuarios, ya te cometan algo al respecto.
¿Tú sabes algo al respecto?
Te agradeceria mucho la información.
Saludos y Gracias.
Mario
April 25th, 2008 at 2:31 am
Hola Felipe,
fuiste mi salvacion con amvo, por eso te comento, infecte una maquina con una usb (tengo desactivado el autorun) tenia archivos y carpetas ocultas y por su puesto un autorun.inf, lo abir para ver lo que hacia (acabo de leer el comportamiento de este que mencionas) y por supuesto ya no pude ver los archivos ocultos. El nombre del archivo que ejecuta el autorun es xn1i9x.com, lo busque en internet y resulta que tiene su propio dominio, ya no investigue mas, mejor se lo dejo a los expertos. Ojala puedas darle un vistazo…
Voy a probar con el mata_amvo ya te estare comentando, Gracias de antemano. Saludos =)
April 26th, 2008 at 1:11 am
weno tengo un internet de 52kbps de velocidad y se desconecta cada momento y es lento..!! osea no se si tiene virus pero..!! avia un virus q no salia el proceso solo duplica las carpetas y esas carpetas no se podian abrir Por favor una respuesta..!!
April 26th, 2008 at 3:26 am
Hola felipe no pues solamente para darte las gracias desde colombia…
asi que GRACIAS
April 26th, 2008 at 11:53 pm
Realmente eres grandioso Felipe !! chevere causa , gracias pòr compratir esos conocimientos sin duda eres un monstruo en computacion!! wow!!
April 27th, 2008 at 3:25 pm
Gracias Felpe, por tu scrip fue maravilloso ver los resultados. , sigue asi y llegaras lejos, SUERTE¡
Orlando m. Colombia
April 27th, 2008 at 9:35 pm
gracias por tu aportación, es excelente. sabes tengo otro problema, no puedo ingresar a restaurar sistema, esta opción aparece en el menu inicio , pero al dar click sobre este no pasa nada, en propiedades de mi PC, no esta la opcion para restaurar sistema. ¿que puedo hacer? supongo que es un virus. Gracias por el tiempo que brindas a este mensaje.
April 28th, 2008 at 9:43 pm
hola pues muchas gracuas por tus aportes.. me ayudaste demasiado con este virus de las memorias que realmente eran un problema para mi.. pero me gustaria saber de momento no se si haz visto por ahi de un nuevos virus que ataca tu maqina y lo que una vez que esta dentro de tu maquina es que te crea aplicaciones en exe y las dizfraza en el sistema como carpetas y dentro de cualquier carpeta esta la carpeta que se duplica.. y que tiene un tamaño de 116 kb.. espero tienes correo al cual ponerme en contacto contigo porque quiero ver si me puedes ayudar y te mando uno de los archivos que tengo ifectados para que lo analizes y me digas como quitarlo en verdad te lo agradeceria mucho
April 30th, 2008 at 5:54 am
Pues creo que no me queda mas que agradecerte por tu gran aportacion para los simples mortales como yo que no somos unos eruditos en lo que se refiere a computadores, yo tenia un problema con ver el “REGEDIT” y gracias a tu script pude tener acceso nuevamente, no se como fue que me infecte puesto que soy el unico que usa la computadora y procuro simpre tener bien escaneada mis memorias usb, pero gracias a esto pude resolver mi problema, muchas gracias de nuevo y creeme que con lo que he leido en esta pagina has logrado ganar un admirador mas.
Saludos y que estes bien.
April 30th, 2008 at 6:00 pm
disculpa soy nuevo lo que pasa es que tengo un problema con un virus no lo puedo sacar el antivirus no lo detecta se disfraza como RHH3LB.COM no se que virus sera pero no lopuedo quitar me gustaria que me ayudaras gracias
May 6th, 2008 at 3:51 pm
Hey la descarga es invalida podrias resubirla? thx so much por el blog y en especial los script
May 7th, 2008 at 12:57 am
serias tan genial de poner el archivo de nuevo, me tira q no se puede bajar, y de nuevo, sos lo maximo por ayudar a la gente asi, desde guatemala se te saluda y aprecia.
May 7th, 2008 at 4:40 am
Pues ho mbre que bacanoque exivstan personas como vos que con sus grandes conocimiento y amplia experiencia no spueda contribuir a ser mejores en este nuestro cuento
muchas gracias por eso, por otro lado no e podido descargar el programa para eliminar el script
cuando doy click en el link me arroja un error y me dice que no se encuentra el origen, te recomiendo seria de gran ayuda en estos momentos saludos
May 7th, 2008 at 7:23 pm
Felipe, te agradezco muchísimo tus aportaciones a la comunidad, nos han sacado de muchos apuros.
Una molestia al descargar el archivo para eliminar el virus
{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-
26VYW-6JRYC-X66GX-JVY2D}.vbs me pide una contraseña. ¿Cuál es?
Gracias por usar ese conocimiento para el bien y no para hacer el mal.
May 8th, 2008 at 8:24 pm
Hola men, grx por la ayuda en verdad necesitaba arreglar ese problema, ya que no puedo abrir mis archivos de bloq de notas, y me sale q falta el archivo C:\WINDOWS\system32\{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-
26VYW-6JRYC-X66GX-JVY2D}.vbs.
Men otra cosa, descargue el archivo satisfactoriamente, pero pide un pass y vos no lo posteas, puedes hacerme el favor de subir el pass o mandarmelo al correo si puedes.
Grx por tu ayuda.
May 8th, 2008 at 9:18 pm
Señores, hubo un problema hoy con el archivo para matar el script dañino, lo que pasa es que el antivirus del servidor al ver secuencias en vbs pensó que era virus y le quitó los permisos de uso al archivo, para evitar esto puse clave al archivo: myg33ks1d3.
Saludos,
Felipe
May 13th, 2008 at 11:40 pm
Hola muy bueno tus scripts sigue asi man eres lo maximo compartiendo lo que sabes muchos exitos ya que te lo mereces man
May 15th, 2008 at 4:59 pm
te felicito por tu desempecho
necesito una poequeña ayuda de un virus que tengo en mi pc, nose como eliminarlo, sale como hxvo.exe
May 15th, 2008 at 9:19 pm
Hola, me descargue el programa mata bichos, pero al descomprimir me pide una contraseña para hacerlos. Cual es???
May 16th, 2008 at 5:57 pm
baje el archivo comprimido pero me pide un password y no se cual es
May 17th, 2008 at 11:53 pm
hola brother gracias por tus servicios necesito que me haudes debido a que cuando deseo extraer el archivo del Eliminar virus
{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-
26VYW-6JRYC-X66GX-JVY2D}.vbs
me pide un codigo para descomprimir, entonces te pido este codigo grasias espero tu respuesta
May 20th, 2008 at 4:31 pm
weno amigos si leyeran y no postearan por postear se dieran cuenta q felipe dejo la contra mas arriba pro q el servidor lo ve como virus por eso lo metio en rar ..acontinuacion su explciacion del mismo dueño :p Señores, hubo un problema hoy con el archivo para matar el script dañino, lo que pasa es que el antivirus del servidor al ver secuencias en vbs pensó que era virus y le quitó los permisos de uso al archivo, para evitar esto puse clave al archivo: Esta Es la Contraseña==>”myg33ks1d3″.
May 20th, 2008 at 5:17 pm
Hola Felipe.
Antes de comenzar a exponerte mi poblema, quisiera agradecerte al igual que muchos tus aportaciones y conocimientos. Al igual que Luis Vargas tu conpatriota, tengo el mismo problema asi que copie su comentario y lo anexe aqui, ya que mis conocimiento son pocos y no sabia como explicarte, ojala y tuvieras una respuesta a este problema, te lo agradeceria mucho.
HACES PING A LA PUERTA DE ENLACE, A LA MISMA PC Y TE DA UN MENSAJE COMO SI NO EXISTIESE EL PROTOCOLO TCP/IP, O TAMBIEN HACE PING PERO DICE “HACIENDO PING A (aqui aparece una calimatia por ejemplo ?) CON 32 BYTES DE DATOS” Y POR ENDE NO HAY SALIDA A INTERNET, TAMPOCO HAY LAN, NI NADA DE LO QUE TENGA QUE VER CON LA RED, ENTONCES PASARLE UN ANTIVIRUS ES INUTIL YA QUE ESTE NO SE VA A PODER ACTUALIZAR DE SU SERVIDOR, BUENO HE PODIDO SOLUCIONARLO A VECES RESTAURANDO SISTEMA Y LAS OTRAS VECES SOLO FORMATEANDO Y VOLVIENDO A INSTLAR TODO NUEVAMENTE…SOLUCION LARGA.
NO SE SI TENDRAS ALGUNA RESPUESTA PARA MI O POSIBILIDAES DE QUE VIRUS PUEDE SER, ME ESCRIBES POR FAVOR.
Yo soy de Mexico, y mucho agradeceria tu apoyo. de ante mano mil gracias.
Mario A. Grimaldo
May 22nd, 2008 at 12:19 am
grasia amigo en verdad eres un santo yo ya estaba pensando en formatear mi pc graciasssssssssssssssssssssssss
May 22nd, 2008 at 3:54 am
mucho pero mucho gusto en conocer a una persona como tu
aunque sea por mi pc
gracias porque me stas salvando de muchas cosas y para mi eres un genio y un gran ser humano.
mira tengo un problem jale una imagen que venia en un mail al escritorio y a partir de ese momento aparecieron las sombras en los iconos y no puedo quitarlas ni siquieras en panel, sistema, rendimiento, y no me lo permite y tampoco puedo restaurar mi sistema a otra fecha anterior y tampoco me marca algun virus crees poder ayudarme una ves mas
mil gracias spero conocerte en persona ahi te dejo mi correo y tienes unamigo en mexico d.f.
no lo olvides ok.
May 22nd, 2008 at 8:19 pm
hola q tal, meda gusto saber q hay personas como tu, interezados enla seguridad, saludos desde mexico, especialmente del estado de chiapas, oyes tengo una pregunta, cuando quiero descomprimir el archivo me pide una clave, me podrias indicar cual es? y porq me aparece una carpeta con el nombre de System Volumen Information es un virus?, espero tu respuesta y gracias de antemano
May 23rd, 2008 at 3:26 am
ps horale compita bueno lo primero apenas conosi tu pagina y ps lo q sabes eres exelente compita y ps mis respetos y espero sigas compartiedo todo lo q sabes y lo q te falta por q no terminas aprendiedo nada sale compita bye
May 23rd, 2008 at 6:11 pm
me puedes pasar el password por favor, me urge.
gracias
May 25th, 2008 at 4:31 am
Muchas gracias amigo crei que mi computadora necesitaria una formateada jajaja. se te agradece pude quitar el archivo TFK8.EXE de mi computadora gracias a ti te lo agradezco.
Saludos Desde Querétaro Qro.
May 25th, 2008 at 3:23 pm
gracias por el aporte del mata amvo. pero cual es el password del archivo que no me perminte descomprimirlo. gracias
May 25th, 2008 at 8:03 pm
OEEE
muy buena tu intencion… pero tambien da la clave de acceso px.
May 27th, 2008 at 12:38 pm
Agradecería mucho que proporciones el password para poder descomprimir el archivo.
May 30th, 2008 at 12:40 am
Buenas Tardes, me ha gustado mucho tu página, me la tope de pura kasualidad komo algunos otros, felicidades y gracias por ayudarnos a kitar esos molestos virus, pero baje un srcrip el que sirve para quitar “{HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-
26VYW-6JRYC-X66GX-JVY2D}.vbs ” pero me pide contraseña, porke razón esa es mi duda!!? de antemano un saludo… :{)
May 30th, 2008 at 12:41 am
Ya tienes una persona más ke visita tu página Web, desde San Luis de la Paz, Guanajuato. Mex.
May 30th, 2008 at 1:59 pm
Oye da el pass para descomprimir
gracias
May 30th, 2008 at 3:09 pm
Hola a todos.
Y a mi me salvó Felipe con su script. Muchas gracias por esto. La página es tan buena, que me dediqué a leer todo lo posible. Y si ustedes lo harían no tendrían que preguntar sobre la clave (aquí las citas):
“weno amigos si leyeran y no postearan por postear se dieran cuenta q felipe dejo la contra mas arriba pro q el servidor lo ve como virus por eso lo metio en rar ..acontinuacion su explciacion del mismo dueño :p Señores, hubo un problema hoy con el archivo para matar el script dañino, lo que pasa es que el antivirus del servidor al ver secuencias en vbs pensó que era virus y le quitó los permisos de uso al archivo, para evitar esto puse clave al archivo: Esta Es la Contraseña==>”myg33ks1d3?
A parte de esto, cuando vas al script y pones la flecha, pero sin seleccionar, también aparece la clave. Sean pilas y no solo usuarios cómodos y facilistas.
Una pregunta para Felipe. El scipt mataamvo y el otro para .vbs son para lo mismo, se complementan? Según la descripción de los virus y sus “obras” se parecen. Yo utilicé este script con la clave (.vbs)y desaparecieron los problemas con las carpetas ocultas. Nod32 eliminó (eso por lo menos decía, pero las carpetas seguían ocultas) autorun.inf, entonces se trataba de amvo, pero yo no ulilicé el script, que pones en el post, que trata este virus? Me podrías sacar de las dudas?
Bueno, tengo también un problema, que no fue causado por el script, porque lo noté unas horas antes. Cuando se reinicia la computadora, aparece la pantalla de intel y así se queda. Tengo que apagar la máquina y prenderla de nuevo para poder iniciar el Windows (XP). Serán algunos efectos secundarios del amvo? Justamente un poco antes Nod32 detectó y paró la entrada de algún troyano, pero como cambié la versión de Nod32 AV para Smart Security, borrando todo para la buena instalación, ya no dispongo de ningún dato. Pero con esto comenzó el problema de reinicio. Sabes algo de esto? Te agradecería tu respuesta. Muchas gracias por todo. Salu2.
May 30th, 2008 at 6:45 pm
Gracias por la contraseña, si hacia mucha falta… Salud2!
May 31st, 2008 at 4:18 am
Se me presento un archivo llamdo rodri.exe que se propaga por medio de usb, aun no se que hace este archivo pero deja su logotivo en cualquier flash, yo uso el McAfee 8.5+AntiSpyware
May 31st, 2008 at 4:42 am
Muchisismas gracias por tus scrips me han sido de mucha utilidad. Tu pagina es muy interesante y la verdad me da gusto que ayudes a las personas que no le entendemos muy bien esto, de verdad gracias. y cuando descargue el archivo me pide una contraseña que tiene encriptada, me la podrias dar?? gracias
May 31st, 2008 at 10:06 am
Hola Antonio de Jesús, ¿por qué no lees comentario 53?
May 31st, 2008 at 3:49 pm
realmente QUE BUEN “PROGRAMITA”, YO CREO QUE ES MEJOR QUE CUALQUIER OTRO. MUY AGRADECIDO.
June 1st, 2008 at 11:08 am
Felipe 1000 gracias por este programa tan efectivo, la verdad me saco de muchos problemas que tenia desde hace dias, formatie 3 veces la pc, y de todos modos me aparecia el virus natas.exe pero ya gracias a ti todo esta resuelto….
June 1st, 2008 at 7:54 pm
funcionó,pero ahora lo quiero es hace rque no se vean los archivos ocultos, quiero saber como hacer que los archivos ocultos NO SE VEAN desde el registro, ya que mi Windows XP esta modificado para que no se vean las barras de menús,osea, no hay forma de hacerlo desde opciones de carpeta.
June 5th, 2008 at 2:04 pm
Nada, no hay forma de agradecer este programa, a ver si acabamos con esta peste que pasa de una memoria a la otra, de un PC al otro.
Un abrazo, por tan excelente trabajo!
June 5th, 2008 at 11:59 pm
Felipe eres una persona muy, pero muy dedicada. Voy por tercer año de ingeniería de Sitemas en la Univarsidad de Aquino Bolivia (UDABOL) en La Paz Bolivia.
Mil gracias por todo el esfuerzo que implica hacer un script como el q hiciste. Me agrada q tengas la amabilidad de compartir tus conocimientos con aquellos q seguimos aprendiendo.
De Veras eres de lo mejor (al igual q tu script). De aquí en más publicaré un programita de optimización lineal por el método Dual-Simplex. Y m,e gustaría q puedas revisar mi prog.
Mil gracias Otra Vez!!! =^·^=
June 9th, 2008 at 3:35 am
Muchisimas gracias brother, acabas de ganarte el cielo entero, estaba a punto de formatear mi disco duro porque nomas no podia quitar ese odioso virus, pero nomas ejecute tu gradioso programa y…. vuala!! el virus se fue, y ya puedo ver mis archivos ocultos, sigue ayudando a los demas y GRACIAS!!
June 9th, 2008 at 6:50 pm
Hola bueno ante todo tenga un buen día el motivo por el cual le escribo es que intente descargar su archivo mata script dañino.exe* y me di con la sorpresa deque el archivo esta sipiado y tiene una contraseña,si fueras tan amable de poder dar la contraseña para poder descomprimirlo , la siguiente petición se puede decir esque hay un gusano que se propaga en mi ordenador que lleva como extensión .xls y consigo llega un autorun , infecta too mi ordenador en cuestión de segundos, como lo puedo eliminar de antemano gracias por su tiempo
June 11th, 2008 at 3:14 pm
excelente, era para q por favor me digas como eliminar un virus troyano q lo tengo en mi pen drive y tambien infecto mi pc, dice q se llama “fppg.exe” ayuda por favor…
June 11th, 2008 at 10:55 pm
Maestrooooo
gracias pro tu ayuda ahora por fin puedo ver mis archivos ocultos, muchas gracias por compartir tus conocimientos con nosotros cuidate mucho y gracias denuevo
June 13th, 2008 at 5:11 am
buenas hemano soy de VENEZUELA, todos agradecemos de todo corazon, por tu ayuda a eliminar muchos de nuestros problemas, y sobre todo agradesco la ayuda que nos has dado, espero que siga asi hermano ud. se ha ganado todo nuestro aprecio, sin mas q decir AGRADECIDO.
June 13th, 2008 at 3:04 pm
Hola amigo:
Primero para felicitarte y luego para solicitarte el password para tu programa de eliminación de virus.
Muchas gracias
Fernando Salazar
June 13th, 2008 at 10:42 pm
Estimados…
Si alguien pudiera ayudarme a eliminar este troyano, estare muy agradecido..
El troyano tiene el codigo siguiente dentro el archivo autorun.inf
[autorun]
open=rodri.exe open
icon=rodri.exe,0
shellexecute=rodri.exe open
shell=auto
action=Disk rodri(Te estoy espiando)
shell\auto=&Abrir
shell\auto\command=rodri.exe open
shell\open=&Open
shell\open\command=rodri.exe open
shell\explore=E&xplorar
shell\explore\command=rodri.exe open
shell\find=B&uscar..
shell\find\command=rodri.exe open
shell\install=&Me rio JA JA…JEQ
shell\install\command=rodri.exe open
Gracias….
June 14th, 2008 at 10:49 am
oye pues primero que nada esta muy bueno este blog y gracias por hacer estas publicaciones tan interesantes y otorgar algunos de tus conocimientos para el beneficio de todos, bueno lo ke keria comentar tambien es que descargue el archivo del link para para eliminar el virus pero me pide contraseña, no se si puedas hacerme el favor de mandarmela o publicarla para poder abrirlo. gracias
June 16th, 2008 at 3:40 pm
hola felipe tengo un problema tengo un virus que se llama Microsoft.exe no lo puedo eiminar ni con mata virus ni con ninguno ni con el nod32 actualizado es terrible dime que puedo hacer amigo muchas gracias y acompañado del virus viene un archivo que se llama(autorun) te agradesco nueva mente
June 17th, 2008 at 4:57 am
hola Felipe soy peruana y estoy muy orgullosa de que seas nuestro compatriota la verdad q eres de lo mejor :),inteligente y con grandes virtudes …gracias por tu ayuda..
June 19th, 2008 at 3:44 am
Exelentes tus aportes para la seguridad de nuestros equipo. Sin lugar a dudas es una gran ayuda para eliminar estos problemas tan persistentes que se estan presentando hoy en dia por la proliferacion de memorias USB, en verdad que agradezco el gesto de regalarnos tus conocimientos.
Gracias Amigo QDTB
June 19th, 2008 at 11:18 pm
Gracias maestro ..buen aporte espero siguas publicando mas de estos trucos como los llamamos aca con la gente..saludo..
June 20th, 2008 at 3:04 pm
Amigo aparecio un virus que el script no puede eliminar, ha utilizado el script varias veces
me sale el mensaje que se eliminio el virus peru luego me fijo en la unidad C,D y siguen ahi, se vuelven a crear, los archivos que siguen son Autorun.inf, explorer.exe.
aparte cuando quiero entrar a regedit.exe no puedo me sale para configurar el sonido :S.
Nu se si puedes chekearlo a ver como se comporta este virus.
Autorun.inf
[autorun]
shell\open=´ò¿ª(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
shell\explore\command=explorer.exe
bueno el explorer.exe nu se puede abrir.
June 23rd, 2008 at 3:38 pm
gracias x el programa maestro
June 24th, 2008 at 8:06 pm
Yo se que solo escribimos para pedir,per habra manera de recuperar los archivos modificcados por el hiller 666-ub??
de antemanno, gracias…
June 25th, 2008 at 7:22 pm
Hey hermano eres lo maximo, he bajado todos los script que tienes, quiero pedirte por favor si puedes hacer un script para el trojan-spy lyndra tengo problemas que no puedo resolver, fijate que no se como me aparecio un lote de archivo de MSDOS que tenia 120kb llamado br1 la extencion no recuerdo porque lo borre accidentalmente lo abri y el antivirus que para nada me sirve no lo eliminó.
June 26th, 2008 at 4:37 pm
usei o seu programa e consegui apagar o virus!
en outra data tive que formatar meu pc.
valeu obrigado lol ^^
July 1st, 2008 at 4:34 pm
Hola que tal
tengo un problema en mi red, en varios equipos al iniciar windows xp, les aparece como 4 ventanitas en modo ms-dos seguidas, menciona algo asi de 16-bits, la pantalla lleva el nombre de “runmgr.exe” y te da la opcion de aceptar, cancelar u omitir… tiene uno que presionar la opcion que sea varias veces hasta que desaparecen las pantallas, ojala me pudieras ayudar u orientar ya que he buscado por google y no encuentro solucion..
GRACIAS
SALUDOS
July 2nd, 2008 at 7:49 pm
hola, los felicito por su gran trabajp son una verdadera ayuda. queria decirles que tengo un problema en mi pc no se que es al parecer cierra el explorer.exe y deja la pantalla solo con el fondo de forma que tengo que abrir el administrador para ejecutar el explorer.exe. pero aun asi en menos de 2 minutos se vuelve a cerrar por favor necesito ayuda. Gracias y continuen con el gran trabajo
July 9th, 2008 at 3:54 am
gracias por tu ayuda, la verdad quisiera q me ayudaras a quitar unas carpetas q me salen junto con un auto run llamadas “ckor” y “icong”
July 10th, 2008 at 8:09 pm
Sanchez Rosa Says:
July 1st, 2008 at 4:34 pm
Hola que tal
tengo un problema en mi red, en varios equipos al iniciar windows xp, les aparece como 4 ventanitas en modo ms-dos seguidas, menciona algo asi de 16-bits, la pantalla lleva el nombre de “runmgr.exe” y te da la opcion de aceptar, cancelar u omitir… tiene uno que presionar la opcion que sea varias veces hasta que desaparecen las pantallas, ojala me pudieras ayudar u orientar ya que he buscado por google y no encuentro solucion..
GRACIAS
tengo el mismo problema que rosa, mi pc es nueva y la verdad pense que la estaba cuidando bastante, si sabes como solucionar esto desde ya muchas gracias. queria pedirte tambien si podrias recomendarme un buen antivirus.gracias!
July 11th, 2008 at 8:55 pm
hola amigo genial aporte ya lo baje pero me pide contrasseña winrar para descomprimirolo me puedes ayudar gracias
July 11th, 2008 at 10:31 pm
HOLA, SOY CYBERNAUTA EMPEDERNIDO Y HE SUFRIDO EL EMBATE DE MUCHOS VIRUS QUE HE PODIDO ELIMINAR GRACIAS A ESTOS CONSEJOS, PERO QUISIERA SABER PORQUE PUSIERON CONTRASEÑA EN UNO DE LOS ARCHIVOS QUE SE DESCARGAN PARA MATAR UN VIRUS INNOMBRABLE QUE SE LLAMA {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-
26VYW-6JRYC-X66GX-JVY2D}.vbs, SE QUE DETODOS MODOS NOS LA REGALARON, PEROPORQUE ESTA ACCION, GRACIAS Y SIGAN AYUDANDONOS, SON MUY UTILES
July 14th, 2008 at 3:42 pm
hola, muchas gracias por tus aportes, neta eres el master de master, eres mas grande que dios, dios te hace los mandados xD, me sirvieron mucho tus script del mata virus ucb y este nuevo, mill gracias amigo
c ya!!!
yours
jose angel
July 14th, 2008 at 8:44 pm
excelente nota pero falta algo importante el password que me pide winrar para descomprimir tan util herramienta agradeceria me la regales mucha gracias
July 14th, 2008 at 8:58 pm
tengo un problemita que me tiene cansado, me aparecen miles de carpetas en el escritorio y aparece un archivo CKOR.EXE y no se como eliminarlo me podrias regalas un poco de tu genialidad te agradeceria mucho
cuidate
July 16th, 2008 at 12:58 am
excelente web
has escuchado hablar del virus comine?
ejecuto tu script contra el amvo y lo elimina a medias como le hago para mandarte una muestra?
saludos….y suerte.
el dia que necesites apoyo para tu web no lo dudes..
July 24th, 2008 at 3:55 am
no elimina mi virus , repite el proceso varias veces sin acbar
¿que hago?
July 28th, 2008 at 11:35 pm
tengo un problemita que me tiene cansado, me aparecen miles de carpetas en el escritorio y aparece un archivo CKOR.EXE y no se como eliminarlo me podrias regalas un poco de tu genialidad te agradeceria mucho
August 2nd, 2008 at 3:16 pm
muy chido tu programa pero me pide una contraseña quisiera saber cual es
August 4th, 2008 at 7:51 pm
jeje existe un problema de aprendizaje en el cual es factor la falta de observacion. y como dicen en mi rancho si el password fuera una vibora o serpiente ya nos hubiera mordido
August 6th, 2008 at 9:15 pm
Está muy bueno tu artículo y gracias`por brindar soluciones tan valiosas como esta para convatir virus y estas cosas gracias :0) * *
0
s
August 9th, 2008 at 2:02 am
Hola pata me gustaria saber como hago he utilizado mata script dañino y a la hora de extraerlo del zip me pide clave y no se cual es la clave me podria ayudar en proporcionarme la clave, pues mi maquina esta infectada con este virus y no puedo borrarlo espero tu respuesta gracias ah por cierto eres lo maximo encuanto a virus
August 11th, 2008 at 5:39 pm
Gracias por las entregas que nos haces. No poseo muchos conocimientos de este tipo, gracias a ti podemos seguir trabajando con nuestras màquinas. Me pongo a tus órdenes si en algo puedo ayudar. GRACIAS de nuevo.
August 18th, 2008 at 5:27 am
Hey, muchas gracias por las vacunas que subes al sitio, son de mucha utilidad, ya que había podido eliminar por completo esos virus de mi memoria.
Gracias
August 18th, 2008 at 3:45 pm
Gracias, broder cualquiera que se preocupe por los demas, es una buena presona, gracias por compartir tus conocimientos
August 19th, 2008 at 5:58 am
y si viendo esto en serio tienes experiencia y la verdad a mi tambien me gusaria mucho aprender a seguir esos codigos maliciosos o virus puesto que eseto de navegar en internet pues es obio que te pasara y si no es por que no se navega lo suficiente la verdad como con todos esos virus nunca pude borrarlo y como veras pocos antivirus lo hacen por no decir ninguno y es mas otros en lugar de ayudar empeoran las cosas y yo lo se por que cierto antivirus el mc…….e pues en primer lugar ayudo que todos los virus se ejecuten y despues se bloqueo solito mmmmmmm para que digo mas pues gracias en serio esto es de gran ayuda sigue asi en serio
August 26th, 2008 at 5:16 pm
Amigo de antemano felicitaciones por el grandioso aporte en el campo de seguridad, realmente lo que ningun antivirus me solucionava el problema pero tus pequeños programas como lo dicen muchos jejeje, lo soluciono en minutios, suerte y que dios te bendiga… saludos TONY..
August 27th, 2008 at 3:34 pm
mi problema es : bajo videos musicales me instale el pando ( lei que te llena de virus ) demasiado tarde ahora mi word esta lento al abrir ,una de mis carpetas se ponia lenta no responden y esta afectando a las demas carpetas de igual modo no se que problema puede ser estoy muy preocupada.
que solucion me puedes dar,porfavor.
gracias
August 30th, 2008 at 9:44 pm
Hola FELIPE gracias por tu aporte y tu tiempo, solo para solicitarte si es posible nos colabores con esa dos incomodas carperas “ICONG” “CKOR”, que se expanden y no se dejan eliminar, te lo agadesco de antemano..
September 3rd, 2008 at 11:52 pm
Hoal felipe, primero para agradecerte por las buenas salidas que das para matar los virus, pero te cuento que a mi todavia no me da resultado salvo que no sea virus lo que tengo. El hecho es que trato de entrar a mi carpeta de videos y en la ultima carpeta para verlos me salen los mensajes que tehago llegar en este acceso: http://www.box.net/shared/i7yy5i010f. Te agradezco la atención.+
Saludos
Waldo
September 9th, 2008 at 1:20 am
Gracias amigote te debo la vida saludos…
September 9th, 2008 at 1:30 am
saludos hermano me has salvado de unas… eterno agradecieminto. pero.. por aca tengo un virus.. crea una llamada Driver, alli colocar un acceso a la papelera de reciclaje. lo miso hace. con el pendrive.. una el siguinte nombre.. S-1-4-89-654352344-54323413-6452342-4545, tambien tengo otro en otra maquina mas agresivo, creo que se llama soundmix.exe, este una vez se intala en el sistema, no permite la ejecucion de archivos exe, y cualquier exe pide el programa que se ejecuta.. solo se puede operar el equipo satisfactoriamente en modo seguro. a prueba de fallos. si quieres una muestra me avisas.. saludos y gracias hermano..
September 9th, 2008 at 9:16 pm
gracias por el script espero no usarlo jejeje aunque es manera de proteccion y prevencion saludos y muchas gracias
September 13th, 2008 at 11:03 pm
holas buenos dias quisiera que me ayuden con el programa”mata scrip danino” ya que me pido una clave para abrirlo porfravor diganme la clave se les estaria agredecido
September 27th, 2008 at 3:21 pm
gracias x el antivirus de encontrar aachivos ocultos, depronto o sabes como eliminar un virus que se hace denominar CKOR siempre sale en las memorias y no se lo puede eliminar si algo me puedes mandar esa info al correo ferchox66@hotmail.com gracias
September 30th, 2008 at 1:01 am
Sinceramente te lo agradeceia si me apoyas a recuperar la informaciòn que existian en estos archivos .doc donde lo reescribe por esta leyenda que agrego,, saludos. mil gracias
killer-666-ub
Fear Me!!
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Claudia TQM
September 30th, 2008 at 10:37 pm
oye te agradesceria si me pudieras decir como istalar el “MataScriptDanino”
me pide contraseña no se cual introducir
me lo podes enviar a mi correo sip porfa
ah1 otra cosa me podes enviar a mi correo un antivirus portable para flashes y mp4
para desinfectarlo en computadoras que no posean internet y que su antivius este caducado
porfa sip
gracias mi hermano
por lo demas al antivirus que descarge son fenomenales y funcionan de mil maravillar gracias haceme ese fabor porfa
October 1st, 2008 at 11:07 pm
Hola pues la verdad no me sirvio, en mi disco externo y mis memorias sigue apareciendo la carpeta ckor y en el escritorio quedan miles de carpetas
gracias!!!
October 2nd, 2008 at 8:05 pm
Muy chido tu site, y definitivamente que bueno de ti que regales parte de tu conocimiento.
October 6th, 2008 at 7:47 pm
hola bueno esta buenoa tu pagina tengo un problema lo q pasa esq cuando deseo cambira la imagen de mi msn. se cierra todo el messenger sera virus y q puedo hacer?
October 14th, 2008 at 3:56 am
Felicitaciones Felipe por tus scripts ( programas ) ningun antivirus pudo hacer lo que los tuyos hacen,,,,
Un gran favor,, tengo el mismo problema de los archivos DOC ya no puedo ver toda mi informacion que tenia guardadas en ellos,,, solo dice ;
killer-666-ub
Fear Me!!
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Asdakdjksassssaaaususqwsd
Claudia TQM
,,, ESPERO PUEDAS HACER ALGO POR NOSOTROS,,,
gracias MIL..
October 16th, 2008 at 12:30 am
Holas, gracias por esta ayuda pero me podrias emviar la clave para poder utilizarlo, por fa
October 19th, 2008 at 10:27 pm
Hola y muchas gracias por tu aporte que nos ha solucionado muchos problemas en la PC.Mi problema es que cuando abro el explorer>Herramientas>Opciones de carpeta>ver… antes habia una opción que era la de “ver/ocultar archivos ocultos” y me ha desaparecido, en su lugar hay otra : “Administrar pares de páginas Web y carpetas”. Con tu script “VerArchivosOcultos.vbs” si los puedo ver pero no habria una forma de restaurar esa opción a su estado original?,
October 28th, 2008 at 3:24 pm
Oye tu Script elimina al virus que genera los archivos Tarantula.exe y Music.exe, por que tengo el script que borra a AMVO pero este solo los identifica y no los puede borrar, bueno sin mas por el momento, espero obtener ayuda.
November 3rd, 2008 at 5:58 pm
gracias viejo, ya me habia asusado , el virus le habia caido a mi estacion detrabajo en el jale y ya me andaba
November 4th, 2008 at 6:44 am
t agradezco muchisimo, gracias ati mi compu esta desinfectada
November 4th, 2008 at 8:30 pm
tambien les puede servir el usb disk el cual te elimina los autorun y los espias solo hay actualizarlo y es todo para alguna duda solo mandame tu correo a siler_0607@yahoo.com.mx y con gusto les contestare…
November 14th, 2008 at 4:40 pm
GROSO!!!! mil gracias quedo en deuda!!
December 1st, 2008 at 3:49 pm
hola soy EDWIN y quisiera felicitarte por los aportes que nos ayudan muchisimo.
Hay algún antivirus para el troyano ya que el Norton no lo desinfecta, GRACIAS Y SIGUE ADELANTE
December 3rd, 2008 at 4:17 pm
Hola a todos si me ayudan por favor me llego en mi usb un virus q me esta causando doleres de cabeza me clona toda las carpetas con terminacion.exe ya he ejecutado este aplcativo y ahun no hay resultados y el otro problema es q el nod32 actualizado con licencia no me detecto pero por error al ejecutar ese archivo clonado me hizo estragos la maquina en menos de 5 minutos arruino el sistema xp sp3 como les adjunto el archivo para q lo analice agradeceria su aporte muchas gracias
December 3rd, 2008 at 10:36 pm
HOLA FELIPE Y A TODOS!!!!!!!
BUENO ME DA GUSTAOQ UE AYUDES ALOS DEMAS Y SE VE QUE REALIZAS MUY BUENOS APORTES. MI PROBLEMA ES QEU POR MEDIO DE UNA USB…….MI COMPUTADORA SE INFECTO DE UN VIRUS QUE CRE LAS CARPETAS MUSIC.EXE Y TARANTULA.EXE Y PUES LAS BORRO PERO LUEGO APARECEN….NO HE VISTO CUAL ES EL DAÑOQ EU PROVOCAN REALMENTE….SOLO HE NOTADO QUE INTERNET EXPLORER EN OCASIONES DEJA DE FUNCIONAR……LO ESCANNE CON ALGUNOS ANTIVIRUS PERO PUES NO ME DETECTAN NADA A PESAR DE QUE ESTOS ANTIVIRUSA SE ACTUALIZAN DIARIO……ME ME GUSTARIA QUE ME AYUDARAS POR FAVOR Y ME DIJIERAS QEU SON Y COMO RESUELVO ESTE VIRUS O LO QUE SEA!!!!!!!!!!!!!!! SALUDOS Y CUIDATE BYE
December 5th, 2008 at 2:01 pm
Que tal, gracias por tu ayuda pero ahora tengo alojado un virus tarantula.exe y no puede eliminarlo el mata amvo, tendras alguna vacuna para este? salu2
January 6th, 2009 at 3:37 am
Mil gracias por su trabajo y por compartirlo con todos, puedo apreciar que eres un genio consagrado, ojala tanto conocimiento te produzca los frutos merecidos, saludos desde Costa Rica,
January 6th, 2009 at 4:54 am
Hola, he tratado de descargar tu programa para eliminar {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs, pero me pide una contraseña ¡ que debo hacer? Te agradezco tu colaboracion
January 7th, 2009 at 9:26 pm
Primero que todo mil gracias por el script, ya que efectivamente deshace los daños que menciona.
Sin embargo para mi PC el virus sigue alli, se sigue copiando en las memorias, pero ya no hace los demas daños que tenia mi PC.
Te agradezco cualquier comentario sobre esta situación, gracias.
January 11th, 2009 at 2:04 am
hola tu script me pudo eliminar x finel virus pero tengo otro problema con un virus q se pone atributos de archivos de sitema y se pone como oculto… ademas de desmorona es registro para q el archivo no pueda ser visto, cuando intento eliminarlo no mo deja… lo intente eliminar con infinidad de antivirus pero no lo e podido eliminar, me dice q lo elimina pero me vuelbe a salir… me podrias dar alguna direccion para mandarte y que me puedas hacer una vacuna efectiva… este es mi correo Erick.andry@hotmail.es… gracias de antemano
January 11th, 2009 at 7:08 am
hola tengo un pequeño problemita con un virus que ya se esparcio por mi pc y la de varios amigos atraves de mi usb el virus genera una carpeta llamada tarantula.exe y una llamada music.exe me imagino que son los archivos del virus pero con icono de carpeta no se que sea lo que hace pero lo unico que he podido ver es que se alenta el explorer y que apesar de que borre las “carpetas” o archivos vuelven a aparecer no se si me pudieses ayudar te lo agradeceria demaciado saludos desde mexico
January 14th, 2009 at 9:43 pm
Creame que ese virus, el que crea archivos .pif es tremandamente cruel, esos viritus como http://www.mygeekside.com/?p=24 no son nada comparado con este, a donde le puedo enviar el .pif para que lo analize? mi correo es luiyidorado@hotmail.com he descubierto que hasta quita secciones del gpedit.msc…
January 14th, 2009 at 9:44 pm
[AutoRun]
;YmALdhxQx
;EyOf
opEN=uyaol.pif
;lEIlpnFuOnYbtKDWdhCYBigUofuej PsuFKFSPexpXfOhONniQwRqKGft qFoOv
shell\explore\ComMand= uyaol.pif
;VwhHx
sheLL\opEn\dEFAult=1
;nKsmScgalpuslGFowUXe DHwR
Shell\open\command = uyaol.pif
;JVyDeGDbunjqXMuu
sHell\AutOPLaY\CoMmaNd=uyaol.pif
;
ESTE ES EL AUTORUN.INF… DEBERIAS ANALIZAR EL .PIF ES TREMENDO… Y HACE MUCHO DAÑO, HASTA INFECTA LOS .EXE
January 21st, 2009 at 12:19 am
ola
como estan miren yo tuve el mismo problema con este maldito virus lo elimine con el usb disk security lo borro pero ya yo habia ejecutado el virus y me escondio todo los archivos q tenia y no los e podido visualizar pero no se han borrado de la memoria jeje aki esta el link de descarga para q lo bajen y lo eliminen
NOTA
solo borra el virus nada mas no restaura las carpetas
http://www.megaupload.com/?d=HA2WY2WU
January 28th, 2009 at 8:15 am
Hola desde Mexico mi problema es que tengo un virus llamado tarantula aparecio en mi administrador de equipo y no puedo quitarlo me aparece la leyenda se necesitan permiso para quitar, agradederia mucho tu recomendacion muchas gracias….
January 29th, 2009 at 3:56 pm
BUENOS DIAS:
Por facvor me pueden ayudar para eliminar el virus CKOR que aparece en mi usb.
Gracias
Nelson A.
January 29th, 2009 at 9:41 pm
pues muchas gracias, al parecer este matabicho ya ha desinfectado mi pc, te agradesco tu ayuda y que bueno que tus conocimientos no los utilizas como otrtos para estar chingando a la gente. cuidate hermano y sigue ayudando
February 18th, 2009 at 4:48 am
Gracias,
Excelente trabajo, felicitaciones y muchos exitos.
February 22nd, 2009 at 11:55 pm
hola soy de guatemala, solo queria dar lA gracias por crear esas aplicaciones son exelentes yo lo e utilizado Y ME FUNCA DE MARAVILLA ade,as quieria saber si se puede proteger las memorias usb para que no se infecten con los virus ya que cuando voy al ciber soempre infecto mi pc con virus gracias por ser buena onda y que dios te bendiga y te de mas sabiduria
March 30th, 2009 at 2:46 am
Hola!!
Pos pasé por esta pagina y me asombro saber que pudiste crear un programa que pueden quitar vrus o como se le llame.
Vieondo esto quiero pedirte un pequeño favor; soy nuevo en esto de los virus y cosas referente a lo que pueda dañar mi computadora, cuando abro documentos de word me crea una copia de este pero con unas letras raras, algo como esto ~$esentacion.doc (los primeros dos simbolos ~$), cada archivo que abro.
La verdad, unos compañeros me han asustado bastante con que se va a dañar mi compu y cosas asi.
Quisiera que me ayudaras a eliminar eso porfavor.
DE ANTEMANO… GRACIAS!!!
April 14th, 2009 at 6:07 am
Muy buenas, con respecto al archivo que se descarga en esta publicacion el matascriptdanino me sale que tiene password al querer descomprimirlo me podrias pasar por favor el password.
NOTA.- ya lo baje varias veces y si me pide password
April 20th, 2009 at 6:35 pm
Hola mira tengo el mismo problema un virus llamado killer 666 lo peor es que modifico todos los .xls y .doc son trabajos de empresa de hace 3 años todo perido espero y me puedas ayudar a recuperar estos archivos o dime como me pongo en contacto es el trabajo de mucho tiempo
April 20th, 2009 at 6:37 pm
Hola el mismo problema como recuperar mis archivos perdidos por killer 666 son trabajos de 3 años y pues son trabajos de contabilidad ayudame o como te cntacto pr telefono
April 27th, 2009 at 11:48 pm
hola mi esrimadisimo Felipe, tengo un rpoblemita con un virus o sortware que se llama tarantula o music ya que meti tu programa y no me lo elimino aparecen los archivos pero no los borra y al copiar algun archivo a una usb se va con el virus espero me pudieces dar alguna alternativa o un buen consejo para eliminar este virus saludos y te deseo estes bien ATTE gustavo rico
May 11th, 2009 at 9:24 am
Hola
Quiero agradecer por la labor altruista que haces para poyarnos en la eliminación de los virus.
Tks.
May 14th, 2009 at 11:05 pm
DIOS TE VENDIGA…
LA VERDAD HE YA ME HABIA PASADO ANTES Y LAS SOLUCIONES SIEMPRE ERAN DESINSTALAR E INSTALAR WINDOWS O ALGO ASI…
ME ALEGRA QUE AUN HAYA GENTE QUE DE VERDAD SE INTERESA POR AYUDAR Y TE AGRADESCO MUCHO.
CONTINUA ASI.
EXELENTE TRABAJO
May 16th, 2009 at 6:06 am
Oyess necesito saber si me puedes ayudar lo que pasa es que tengo un problema con una memoria que tiene un virus que se llama vva0hcop.cmd dice que es una secuencia de windows.
Aplico los scrips que has publicado pero nimguno me ayuda a eliminarlo si me haces el favor de checarlo y mandarme un correo con tu posible solucion por favor
May 19th, 2009 at 9:55 pm
hola felipe,
al igual que otras personas que han comentado, en mi computador al guardar o simplemete al abrir un archivo de word cualquiera de las versiones de este. y se genera como archivo oculto una copia incluyendo siempre al inicio la lectra ~$… cosa que me inquieta y te agradecería que me respondieras.
mirando el matavirus {HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT-CM3HY-26VYW-6JRYC-X66GX-JVY2D}.vbs
no pude abrir el documento, me pide una clave que ni idea cual será.
por otro lado siempre me ha pregusntado si la carpeta de mi disco C: llamada System Volume Information es un virus y si es así, como podría eliminarlo.
gracias!!!
July 15th, 2009 at 12:12 am
Super aportazo friend, de verdad k son pocas las personas como tu, gracias, aun no pruebo tu aporte pero desde la intencion es algo extraordinario saludos.
July 16th, 2009 at 2:08 am
Al igual que Yenny,
no pude abrir el documento, me pide una clave que ni idea cual será; y también me pregunto
si la carpeta de mi disco C: llamada System Volume Information es un virus y si es así, como podría eliminarlo.
July 18th, 2009 at 2:47 am
HOla Felipe..
Muchisimas pero muchisimas gracias por el aporte… Habia intentado de todo un poco para solucionar este tema con el virus en mi PC y nada me funcionaba y no queria llegar a formatear… y ahora gracias a tu scrip lo pude solucionar asi que de nuevo te doy las gracias eh?…
Saludos desde el corazon de Paraguay..
August 11th, 2009 at 10:52 am
me dipe contrase;a para poder pasar el quita virus porfa mandemela
August 13th, 2009 at 4:15 am
ayudamequitando virus en mi escritorio
August 19th, 2009 at 10:09 pm
El archivo de mata script dañino me pide una contraseña y realmente no se que hacer porfavor solicito su ayuda….
August 26th, 2009 at 1:15 am
Felippeee un mega favor, mi pc empozo lenta, depues salieron una notas que no entendi, me apago el sistema y al encender me aparece esta leyenda “Para ayudar a protejer su equipo, windos cerro este programa nombre: aplicacion de inicio de secion (userinit) fabricante microsoft corpartion. luego salio ox00680299 memoria no se puede written, ayuda por favor, se busca heroe cibernetico
September 3rd, 2009 at 2:24 am
hola Felipe, tengo una consulta si esta a tu alcance, forateo una pc y le instalo los programas normalmente, pero al cabo de un rato funcionan quiero ejecutar el acrobat reader por ejemplo y me crea un icono del reader.exe y me dice que no esta y que seleccione la carpeta de destino, lo mismo ocurre con el firefox y el office, por lo menos esos son los que me causaron problemas a mi, formatear la pc y los programas ya lo hice muchas veces y siempre lo mismo, agradeceria alguna informacion al respecto si es posible, desde ya muchas gracias por tus aportes. Saludos desde Argentina
September 4th, 2009 at 4:20 pm
Cula es la contraseña por favorrrrrrrrr riuben_bb@yahoo.es
September 9th, 2009 at 1:43 pm
hola:
necesito tu ayuda, por lo que he leido eres muy bueno en lo que haces, mi problema es el siguiente ayer, use mi memoria en una makina infectada con el virus tarantula, y despues la meti a mi pc, le di escanear conel avg y no me detecto mas que los virus tipicos, y en mi memoria aparecieron 2 carpetas una llamada music e imagenes.exe, y en mi ignorancia le di clic a una de ellas, y con eso empezo mi problema, la apague y al encenderla me oculto el escritorio, a duras penas entre a modo seguro, y escanie con el avg, y me detecto muchos virus, pero no ha solucionado mi problema, me gustaria me ayudes a solucionar este problemota que tengo.
September 12th, 2009 at 10:29 pm
hola soy estudiante de matematicas aplicadas y computacion y es la primera vez que me encuentro con tu sitio, toda tu informacion me sirvio espero llegar a ser tan bueno como tu,, gracias…
September 14th, 2009 at 2:54 am
saludos, ejecute tu script para la eliminación del virus tarantula.exe, y music.exe y no lo elimina. mi sistema operativo es windows vista. que puedo hacer…
September 20th, 2009 at 3:56 pm
oyee amigo no pues miraa no ce cual sea la contra jejej! help!! porfaa
September 24th, 2009 at 7:55 pm
Muchísimas GRACIAS!!!!!, éste virus me tenía harto!!!!, sos un genio y un gran tipo al compartir tu sabiduría con los inexpertos… Te Mando un fuerte abrazo!; Walter Frenguelli
October 3rd, 2009 at 4:15 pm
hola felipe….muchas gracias por la informacion q compartes…me ha sido de mucha ayuda….espero seguir aprendiendo de vos….gracias de nuevo
October 16th, 2009 at 8:01 pm
Gracias amigo, tu programita es espectacular, espero pronto nos regales otro que permita activar el restuarar el sistema de xp, por que al parecer un virus no me permite restaurarlo, ni entrar al modo seguro.
boloarg@hotmail.com
October 23rd, 2009 at 2:02 am
Hola necesito tu ayuda tengo un problema con una nueva variante de virus que se llama homep.exe hasta ahorita el antivirus que uso es avg 8.5 y no lo detecta su manera de actuar es muy inusual para mi espero tu respuesta y asi te envio mas detalles de este virus con otro que x nombre tiene ofkk02x.exe
October 23rd, 2009 at 11:50 pm
Hola, antes que nada decir que soy una gran ignorante con lo que respecta a la informática… Y buscando lo que no encontraba, encontre a quien quizás me puede ayudar.
Acá va la consulta: En la parte inferior, a la derecha (al lado del reloj) apareció un icono azul y blanco (parecido a un reloj de agujas) y deshabilitó el msn. Si hago doble clic sobre el icono aparece un cartel que dice “Contraseña” y un espacio para escribir.
Supongo que es un virus. Ya pasé el antivirus pero no sale. Me podrás ayudar con este problema? Gracias!
November 11th, 2009 at 7:04 pm
oyes bos te falto la contraseña
pos ahi te la encargo ,a todos le sucedo pasar sin querer ok. por fa. mandala alexmarck_lovorus@hotmail.es
November 29th, 2009 at 8:51 pm
Definitivamente esta página entra en mi lista de favoritos.
Muchas Gracias y un saludo
Daniel.
January 23rd, 2010 at 7:20 pm
buenas amigo
me podras apoyar tengo un problema con mi maquina
tengo un virus que me duplico las carpetas de informacion y ya no puedo abrirlas y kiero recuperar mi informacion
como le ago para eliminar este virus y poner la carpeta a su lado original sin perder la informacion. espero y me puedas ayudar
mi correo es mario_eso995@hotmail.com
saludos
February 1st, 2010 at 3:04 am
si le das doble clic al .rar veras la contraseña, saludos
February 15th, 2010 at 4:44 pm
la capacidad del disco duro de mi computador cada vez se hace menor, he formatiado, he instalado antivirus, he dejado de instalar programas, se recupera el espacio pero al rato vuelve y sucede lo mismo.
que puedo hacer?
muchas gracias.
April 5th, 2010 at 6:43 pm
muchisimas gracias por el aporte y la sabiduria q nos dejaste en esta pagina me sirvio de mucho y ya puedo ver mis archivos gracias gracias
April 16th, 2010 at 6:35 am
la verdad que tu aporte en ambos casos a sido preciso antes cuando se me infecto del amvo no supe que hacer formateba mi pc ya cada ves que usaba mi sdb se voilvia a contagiar y yo no me daba cuenta hasta que por internet obtuve tu scrip para eliminar amvo y me a servido hasta ahora tenia este problema de virus duplicador y ahora con este otro scrip encontre la solucion
muchas gracias amigo sigue adelante ojala que de alguna forma pudiesemos apoyarte en lo que se pueda
April 28th, 2010 at 6:04 am
Muchisimas gracias amiko!
Tu archivo me ha salvado!
Mil gracias!
Ya habia buscado por varios sitios y ninguna de las aplicaciones me habian servido hasta ahora!
GRACIAS!
PD: Perdon por la falta de acentos, estoy usando un windows en ingles y tengo demasiada pereza como para cambiarle el input del teclado! xD
June 5th, 2010 at 10:14 pm
que tal Felipe, gracias por todo lo que aportas para los que tenemos la oportunidad de visitar tu sitio, te comento que tus scripts me han sido de mucha utilidad pese a que no soy experto en informatica, baje el script de esta pagina pero al extraer archivos me pide una contraseña que desconozco, que puedo hacer, en otro orden pregunto si HKEY_USERS\S-1-5-21-952016253-324173995-2159622423-1006; HKEY_USERS\S-1-5-21-952016253-324173995-2159622423-1006_Classes; son variantes de virus Recycler, ya que constantemente me aparece una carpeta de nombre RECYCLER con archivos S-1-5-21-952016253-324173995-2159622423-1006, agradeciendo anticipadamente tu respuesta, saludos desde el Edo. de Veracruz,Mexico
June 12th, 2010 at 4:11 pm
hola Felipe hoy me entere de tu sitio, quise descargar el mata script dañino y tiene una contraseña me podrias decir cual es?, mi computadora tiene un script dañino, te agradezco mucho si puedes ayudarme.
July 2nd, 2010 at 1:10 am
ann segun los comenterios eres bueno . an necesito la clade del rara saludos
July 6th, 2010 at 1:56 am
mil gracias por tu aporte, me hizo de gran utilidad, te saludo desde campeche.
August 3rd, 2010 at 3:54 am
hola felipe. buen dia que tal estas?… yo tengo un problema con mi pc y lo que me esta sucediendo es que el puntero del mouse se vuelve loco cada determinado tiempo y me doy cuenta que es cuando la pc esta trabajando mas y esto provoca molestias porque el puntero se mueve alocadamente y va dando clic a lo loco tambien y esto hace que me sierre ventanas que tengo abiertas. te agradeceria mucho si me pudieras ayudar amigo.
August 25th, 2010 at 3:38 am
Hola gracias por ser como eres tan bella persona que ayudas a los que necesitamos