Ayer tuve un nuevo tipo de "Stupid Worm" hidding en el fondo como xmss.exe. Se copian a sí mismo disco local y directorio de Windows (% Windir%). Terminado "Windows Task Manager", comandos de Windows (DOS-Prompt) y se estrelló Sistema proceso interno Explorer (procxp.exe). No es un divertido vídeo
Según McAfee, este gusano es conocido como W32/Autorun.worm.g.
Se puede propagar a lo largo de medios extraíbles y unidades de red y provocar la ejecución de código malicioso a través de un archivo autorun.inf.
XMSS.exe autorun archivos Win32
- x: autorun.inf
- x: xmss.exe
- x: Funny UST Scandal.avi.exe
- % Windir% \ autorun.inf
- % Windir% \ xmss.exe
- % Windir% \ Funny UST Scandal.avi.exe
Corrige Win32 autorun .* gusano
He aquí algunos pasos para prevenir Win32 AutoRun Worm.
- Discapacitados Restaurar sistema para Temporales - 264887 KB
- De arranque de Windows en modo seguro - 315222 KB
En el modo seguro de Windows, abra el Editor de Registro de Windows
Windows Inicio> Ejecutar> Regedit
Navegar a la siguiente configuración de registro ↓
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon \ Shell
- Reemplace
explorer.exe, xmss.exe con exporer.exe
- Borrar todos los archivos siguientes
- C \ autorun.inf
- C \ xmss.exe
- C \ funny UST Scandal.avi.exe
- X: \ autorun.inf
- X: \ xmss.exe
- X: \ Funny UST Scandal.avi.exe
- % Windir% \ autorun.inf
- % Windir% \ xmss.exe
- % Windir% \ Funny UST Scandal.avi.exe
% Windir% se refiere a la carpeta de Windows (por ejemplo C: \ Windows, C: \ WindowsNT) y X: letras de unidad es utilizada por un extraíble o unidad de red
- Limpiar todos los archivos temporales de Windows
- Reinicie Windows
XMSS.exe Win32 autorun variantes
VirusTotal.com - Diciembre 2007 Resultados.
Antivirus Versión Última actualización Resultados AhnLab-V3 -- -- -- AntiVir -- -- -- Authentium -- -- -- Avast -- -- -- AVG -- -- -- BitDefender -- -- -- CAT-QuickHeal -- -- Worm.AutoRun.abt ClamAV -- -- Trojan.Autoit-6 Drweb -- -- -- eSafe -- -- sospechosas Trojan / Worm eTrust-Vet -- -- -- Ewido -- -- -- FileAdvisor -- -- -- Fortinet -- -- W32/Autoit.BG! TR F-Prot -- -- W32/Trojan! C4a4 F-Secure -- -- Trojan.Win32.Autoit.bg Ikarus -- -- Virus.Win32.AutoRun.pc Kaspersky -- -- Trojan.Win32.Autoit.bg McAfee -- -- -- Microsoft -- -- -- NOD32v2 -- -- Win32/HackAV.P Norman -- -- -- Panda -- -- Archivo sospechoso Prevx1 -- -- Trojan.DoS.Win32.Opdos El aumento de -- -- Worm.Win32.Autorun.jax Sophos -- -- -- Sunbelt -- -- -- Symantec -- -- -- TheHacker -- -- Trojan / Autoit.bg VBA32 -- -- Virus.Win32.AutoRun.pc VirusBuster -- -- Trojan.AutoIt.BB Webwasher-Gateway -- -- Riskware.HackAV Enlaces externos
- 16 de febrero de 2008 a 11:58 am
- 24 de junio de 2008 a 3:58 pm
- 0,3
- URL
10 Respuestas a "Cómo eliminar XMSS.exe AutoRun gusano Win32"
Trackback URL: Utilice la url ↑ TrackBack ping a este artículo. Si tu blog no soporta Trackbacks tal vez quiera dejar un comentario lugar.- Permalink
Fuente artículo [...] [...]
- 1 pingback (s) þ markiee.com en WordPress 2.5.1
- Permalink
[...] Quizás esta página puede ayudar: ¿Cómo Eliminar XMSS.exe, Funny UST Scandal.avi.exe - Win32 Autorun Worm (autorun.abt, autorun.fj.worm ... [...]
- 1 pingback (s) þ www.askmehelpdesk.com a vBSEO (http:www.vbseo.com)
"escribir como si estuviera hablando con un buen amigo (por delante de su madre)."
. Usted tiene la palabra
Renuncia: Para cualquier contenido que lo publique, usted decide conceder a Kakkoi los libres de regalías, irrevocable, perpetuo, exclusiva y plenamente sublicensable licencia para usar, reproducir, modificar, adaptar, publicar, traducir, crear trabajos derivados, distribuir, ejecutar y mostrar dicho contenido en su totalidad o en parte, todo el mundo e incorporarlo en otros trabajos, en cualquier forma, los medios de comunicación o tecnología conocida ahora o desarrollada más adelante. Algunos derechos reservados.
Acerca de este artículos
pero abro modo seguro después de restor temprary fuera entonces yo escribo en regedit en ejecutar buut la alll ocultar cosas que no se muestren por encima de la imagen de instalación
aquí tienes un rápido.
Pulse la tecla de Inicio de Windows (el logo de Windows), seleccione Ejecutar.
Navegar como lo hace normalmente con el Explorador de Windows ..
primero haga clic en HKEY_LOCAL_MACHINE
entonces encontrar software y así sucesivamente.
El directorio es como en el paso 4
"HKEY_LOCAL_MACHINE SOFTWARE → → → Microsoft Windows NT CurrentVersion → → → WinLogon Shell"
lea el paso 5 y continuar.
una vez que estoy en modo a prueba de fallos (admin) y escriba regedit i, y estoy empezando a explorar, TODO sólo desaparece, y se niega a abrir de nuevo, .. ¿Qué debo hacer !?... plz i necesita ayuda
↑ mina - descargar KILLBOX utilizado para eliminar todos los xmss.exe dentro de la carpeta en el paso 6.
Gracias GUYS! Le debo un montón! que el virus no deshacerse de mi PC! Estoy esperando que con sus consejos, yo podría ser capaz de eliminar la permanantly no reall gracioso gusano.
Eliminar Funny escándalo sin ningún tipo de anti-virus
Eliminar completamente divertido ust escándalo avi.exe (virus) de su disco duro sin utilizar ningún anti-virus y sólo la instalación de nueva copia de la ventana. Esto se hace por jitender Kumar. Para cualquier problema relacionado con los virus en contacto conmigo en mi correo electrónico id
Funny ust scandal.avi.exe ejecutar estos archivos:
Si el equipo dañado con divertidos con xmss.exe entonces:
Y si divertido con smss.exe entonces usted está en mejor condición alguna. ok ahora aplicar esta medidas y darme respuesta y su experiencia en mi correo electrónico y el ID puede ser mi amigo. Ok mejor de las suertes a fin de eliminar este virus debe instalar ventanas al mismo tiempo y siguiendo estos pasos usted eliminar este virus.
O
otra solución para eliminar este virus siga por encima de 4 pasos, y luego intente este truco
a continuación, reinicie el sistema
y comprobar el virus en su ordenador haciendo clic derecho en todos conducir y si su es automática o automática opción entonces es su virus en su disco othervise virus se elimina entonces utilizar su sistema completo
luego seguir el 10 y el 11 paso.
Yo soy un estudiante y que luchan por la brillante carrera de TI en la empresa así que por favor me debe responder su experiencia acerca de los virus, si usted se siente bien de mi solución. Se me motivan.
Jitender Kumar
MCA estudiante de ingeniería de software
Miet Ingeniería de la universidad, Meerut
UP, INDIA
Correo electrónico Gmail icono generador de http://services.nexodyne.com/email/ ~ ed
¿nos la correcta anti-virus software para este problema ,,,,,
en primer lugar, usted tiene que killbox.exe descargas que te permitirá eliminar el archivo .... xmss.exe debe suprimir en cada partición de su computadora y después de que puede ajustar el regsitry y utilizar el antivirus, los otros 2 sólo archivo ignorarlo y borrarlo utilizando antivirus ... i uso ↓
pero debemos recordar para apagar el sistema restablecer primero ... anythings ... me pregunta en yahoo messenger ... afandi_mustaffa