Virus ActivexDebugger32.exe en las aulas

Profesor — Tue, 12 Feb 2008 12:12:04 +0000

Tenemos un virus que se está propagando mucho en los entornos de red de área local con ordenadores a los que se conecta constantemente memorias USB. El efecto viríco se produce a traves del autorun.inf que normalmente incluyen esas memorias.
Si conectamos el usb en un pc infectado, como puede ser el pc de un aula de informática, la consecuencia es que nos lo llevaremos a casa. Y viceversa, si tenemos el virus ActivexDebugger32.exe en nuestro USB y lo conectamos en un pc del aula, lo más seguro es que lo infectemos si no estamos protegidos con un antivirus que lo detecte. A veces, los PC del aula suelen estar congelados con el DeepFreeze, pero puede ocurrir que se infecten de todos modos si no hacemos los pasos correctos.

Para desinfectar los ordenadores tendremos que descongelarlos primero y seguir los pasos que nos indican en activexdebugger32.blogspot.com:

1) Hacemos click en ctrl+alt+delete para finalizar el proceso activexdebugger32.exe

2) Vamos a la carpeta C:\Windows\system32 y borramos el archivo activexdebugger32.exe. Este archivo es oculto, por lo que debemos de mostrar los archivos ocultos de la carpeta. Para ello vamos al menú Herramientas, Opciones de Carpeta y buscamos la opción: Mostrar los archivos ocultos.

3) En la misma carpeta, C:\Windows\system32, borramos los archivos Ijl11.dll , KMON.OCX , KTKBDHK3.dll , MSWINSCK.OCX , PAC.exe .

4) El virus ha dañado los archivos scrrntr.dll , scrrun.dll, por lo que tendremos que usar el cd de instalación de Windows para reponerlos.

5) A continuación vamos a la carpeta C:\Windows\system y borramos los archivos ACD.CMD y ACD2.CMD

6) Accedemos al registro con Inicio/ejecutar y ejecutamos regedit. Buscaremos activexdebugger32 y lo borraremos

7) Reiniciamos el PC

8 ) Vamos a ms-dos con inicio/ejecutar y ejecutamos cmd.

9 ) En la pantalla de DOS, escribimos “net share” y veremos los documentos compartidos y carpetas.

10) Tenemos que escribir “net share c:\ /delete” and “net share d:\ /delete”

11) Y reiniciamos de nuevo la computadora. Ya estará el virus eliminado.

Aprobaremos informática

admin — Mon, 05 Nov 2007 23:16:56 +0000

Este blog está pensado para ayudar a aprobar las asignaturas de informática, de guía para clases tanto para alumnos como profesores, ofrece cursos on-line y una biblioteca de recursos gratuitos para convertirnos en usuarios avanzados.

AprobarInformatica.com » aprobarinformatica.com

Virus ActivexDebugger32.exe en las aulas

Aprobaremos informática