Bienvenido a Improvisa
Menú Principal  
|--> Inicio
|--> Buscar
---> Cine
---> Ocio
|--> Foro
---> RSS
| |--> Todas
| |--> 
| |--> 
| |--> Ocio
| |--> 
| |--> 
| |--> Cine
| |--> 
| `--> 
`--> Salir

Lo más leído  

Noticias :: Últimos Comentarios  

Foro :: Últimos  

Últimas Películas  

Últimas Comentadas  

La lista de Sinde  
La Lista de Sinde

Publicidad  






  
ActualidadDiseño e IlustraciónCineCine a FondoInformáticaOcioLectura a FondoMúsica a FondoForo

Improvisa :: Noticias Improvisa :: Informática
ODBCJET.exe. Este gran desconocido
Informática
Enviado por correbully el Lunes, 18 Junio, 2007 - 04:44 PM
www.improvisa.com

Improvisa :: Informática :: ODBCJET.exe. Este gran desconocidoBuenas a tod@s

El ODBCJET.exe: "es un gusano/ troyano no plenamente identificado aun, probablemente de la familia Sdbot.gen".

Me las he tenido que ver con él, sacando en claro lo que a continuación os cuento.

Existen antivirus que por fin te lo detectan, también existen programas que te lo desinstalan, eso sí, pagando previamente una "ligera limosna",y existe la desinstalación manual, que descubrimos el otro día y que personalmente a mí me funciona.

Los pasos son los siguientes:

1.- Borrarlo de la memoria gracias al administrador de tareas
2.- Eliminar el susodicho programa en la carpeta: windows/system32
3.- Buscar en el registro de windows la cadena: ODBCJET (¡Cuidadito!), y elimininar toda referencia
4.- Eliminar de la carpeta: configuración local/temp, situada en todos y cada uno de los perfiles de los usuarios todos los archivos que veaís (los importantes son los que comienzan por: cn9xx.exe)

Con estos pasos, lo eliminaremos de nuestro disco duro. Pero, se puede dar el caso de "infección" a través de un pendrive, por lo que cada vez que intentemos explorar ese pen utilizando el programa: explorer.exe, se ejecutará su característica de gusano e "infectará" el disco duro. Para eliminarlo del pen, una de dos, o realizamos un formateo o, nos tomamos un poco más de tiempo y ejecutamos los siguientes pasos:

1.- Desde la consola DOS de windows nos introducimos en la unidad asignada al pendrive
2.- Ejecutamos el comando: attrib, para ver todos los atributos de todos los archivos del pen
3.- Descubrimos un archivo Autorun.info y otro Cn911.exe (si no me equivoco, pués estoy escribiendo los nombres de memoria), con atriburos: A, S y H (de lectura/escritura, archivo del sistema y, archivo oculto, respectivamente)
4.- Volvemos a ejecutar el comando attrib, pero de la siguiente manera: attrib -sh, para que los archivos antes mencionados se hajan visibles.
5.- Una vez visibles, ya podemos eliminarlos
6.- Eliminar el gusano/troyano de nuestro disco duro pués ya ha sido "infectado"

Espero que os ayude a liberaros de este yugo.Si teneís alguna duda, hacezmelo saber a través del foro.

Versión imprimible Enviar esta historia a un amigo
1904 lecturas

 

ODBCJET.exe. Este gran desconocido | Entrar/Crear una cuenta | 1 Comentario
Los comentarios son propiedad de sus respectivos autores.
No somos responsables de su contenido.

Re: ODBCJET.exe. Este gran desconocido

por Juanmi en 19 Jun, 2007 - 08:03 AM
(Información del usuario  | Enviar un mensaje http://www.improvisa.com)
Pasate a linux icon_wink

No en serio muchas gracias, la información ayudará a alguien seguro.



  
Improvisadores  
Bienvenido Invitado

El registro es completamente gratuito y podrás acceder a todas las partes de la web
Regístrate aquí
Usuario:


Contraseña:


Recuérdame

Miembros:  Administradores
Conectado  Juanmi  
Miembros:  Miembros:
Ultimo:  Nuevos Hoy: 0
Ultimo:  Nuevos Ayer: 1
Ultimo:  Total: 1157
Ultimo:  Ultimo:
Edny
Miembros:  Conectados
Miembros:  Miembros: 1
Invitados:  Invitados: 10
Total:  Total: 11
Miembros:  Miembros Online
Conectado  Juanmi  

Lo más leido ultimamente  

Últimos Discos  

Últimos Comentados  

Últimos Libros  

Últimos Comentados  

Afiliados  

Publicidad  






Improvisa :: RSS :: Noticias Improvisa :: RSS :: Noticias Improvisa :: RSS :: Noticias Improvisa :: RSS :: Noticias Improvisa :: RSS :: Noticias Improvisa :: RSS :: Noticias
Añadenos a tu página personalizada de Google Añadenos a tu página personalizada de Google Añadenos a tu página personalizada de Google Añadenos a tu página personalizada de Google Añadenos a tu página personalizada de Google Añadenos a tu página personalizada de Google

Otro sitio Web realizado con  PostNuke Otro sitio Web funcionando con MySQL Gracias a dev-postnuke Otro sitio Web funcionando con PHP Otro sitio Web funcionando con RSS Gracias a Arco 2000 :: Arquitectura y Construccion.

Todos los logos y marcas registradas en este sitio son propiedad de sus respectivos dueños. Los comentarios son propiedad de sus autores, el resto es de este sitio Web (c) 2004,
que fue creado con PostNuke, un sistema portal Web escrito en PHP. PostNuke es Software Libre liberado bajo la licencia GNU/GPL.