Question

Hola amigos,

Tengo tres servidores Terminal Server en Round Bind (load balancing) y tengo problemas con este virus, tengo dos usuarios con este problema y necesito elimianr este virus, se que hay un procedimiento para elimianar este virus en cada registro del usuario pero no se como implementarlo, solo tengo la forma de hacerlo a nivel de PC con Windows 7.

Aqui la imagen que le aparece al usuario:

Los antivirus que he usado hasta ahora son:

Norman Antivirus

Malwarebytes.

Gracias anticipadas,

Comments

Hola,
No pude eliminar el virus entrando a la sesiôn del usuario porque este me bloqueaba todo.
Lo unico que hicimos fue eliminar el profile del usuario en el servidor con problemas.
Pero serîa bueno conocer como hacerlo.
Saludos.

Answer 1

No sé si habrá algún procedimiento concreto para este tipo de infección. Personalmente cuando los antivirus/anti-malware convencionales no me sirven siempre recurro al ComboFix y TDS Skiller.

Comments

Ok, gracias, vamos a ver.

Answer 2

mira lo que me paso a mi.

mismo caso que a vos pero tuve que buscar detalladamente los archivos por que la carpeta detault user contenia una copia del virus, de este modo cada ves que creaba un nuevo usuario este incluia una copia del mismo.

lo borre a mano y luego pase Eset Nod32 y santo remedio

Comments

Gracias, muy buen punto.