que es este ejecutable y como lo elimino? [SOLUCIONADO]

[JAM]

esa es mi pregunta... y que si es un virus como podria eliminarlo?

[Maxixi]

Segun este link parece que es un virus
 http://www.prevx.com/filenames/X2315963310607929610-X1/RUNMGR.EXE.html

[JAM]

como podria eliminarlo ? 

[ruiz]

aparentemente es un trojano primero handate a el administrador de tareas y te vas a la pestaña de procesos y lo buscar y despues le das en terminar proceso una vez echo eso te vas al explorador y buscar el archivo y lo eliminas.. y listo

[tc1421]

como podria eliminarlo ? 

dele shift+del si te dice que el archivo esta en uso usa el unlocker para ver que proceso lo esta utilizando y finalizalo para que te deje borrarlo

[Voodoo]

no estaria de mas revisar si dejó rastros en el registro, revisar asi


Ejecutar, escribis "regedit" y le das [enter]

despues vas a buscar HKEY_LOCAL_MACHINE te vas a HKEY_LOCAL_MACHINE\SOFTWARE,
buscas "microsoft", de ahi te vas a "Windows", despues a "current version" y de ahi a "run"

si le das click a run te va a mostrar los programas que corren en tu maquina al inicio, la mayoria son siglas y te vas a acordar de que son, si ves algo parecido al nombre del ejecutable quitalo, tambien ayuda que uses tu antivirus para identificar al intruso.

Puede que Googleando encontres mas tips de como quitarlo o el nombre en específico que buscar con este método

espero te sea de ayuda!!

Paz y Bendiciones



(Nota: este procedimiento sirve para que el virus no se inicie de nuevo al arrancar tu máquina, es un proceso comun para desactivar troyanos)

[Maxixi]

como podria eliminarlo ? 

Puede intentar con el TuneUp Utilities, hay una opcion que se llama TuneUp Shredder que elimina cualquier tipo de archivo

[JAM]

fijence que lo elimino bien al suave (dandole supr)  pero al rato vuelve aparecer 

[rcguillen]

fijence que lo elimino bien al suave (dandole supr)  pero al rato vuelve aparecer 

significa q hay otro ejecutable q lo esta llamando

pasale un antivirus y un antyspyware a tu disco duro en modo prueba de errores.

[eMc ::Rafael::]

fijence que lo elimino bien al suave (dandole supr)  pero al rato vuelve aparecer 

Termina todos los procesos a tu nombre que se esten ejecutando, te vas a inicio->ejecutar digitas msconfig y le das enter, luego te vas a la pestaña inicio y le das "Deshabilitar todo" Reinicias el PC, cuando cargue le das en la neck 

Si no te funca entra en modo a prueba de errorres y desde ahi le das en la neck, si aun asi no te sirve usa esto: http://www.svcommunity.org/forum/index.php?topic=56453.0

Ojo, es importante terminar todos los procesos que se esten ejecuntando a tu nombre (administrador o JAM, que se yo) antes de entrar al msconfig ya que si no lo haces es por gusto, no finalices el explorer.exe jajajaja, si no te quedaras sin iconos jajajaja  Hacelo, si no funca me avisas que yo te ayudo!!! 

[jaru]

porque no reinstalas.. windows Colossus esta bonito fijate 

[carlose]

Mira y porq no le das con el Unlocker, el del icono de la varita... y con ese seleccionas la accion, ya sea renombrar, eliminar o mover, y le das a unlock all, y voila!!! en el peor de los casos te va a forzar un reinicio del equipo, pero ya con eso te lo quita!! proba con ese.

[Sn4ke]

Tambien podes entrar en modo a prueba de fallos y realizar una busqueda de ese archivo, aunq lo mas probable es q se haya auto copiado a otros lados y con otros nombres :S pero es una manera de intentarlo

porque no reinstalas.. windows Colossus esta bonito fijate 

Bravo! 

[vlad]

Que casualidad... me infecte con este virus, el nod32 no lo detecta 

Pero se quito con el ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

[olatin]

Que casualidad... me infecte con este virus, el nod32 no lo detecta 

Pero se quito con el ComboFix:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Favor si nunca has utilizado Combofix lee la Guia
www.bleepingcomputer.com/combofix/how-to-use-combofix

Para evitar cualquier problema futuro

Y si ya la has utilizado
Recuerda.
- Deshabilita Restaurar Equipo
- Desactivar tu antivirus
- Cierra todos los programas que corres para que no comprometan el escaneo de herramientas extrañas

Luego ve el log que te desplega y si todo esta bien podras observar una carpeta en C:\ooout o algo por el estilo se llama entonces si estas seguro que todo lo que borro esta correcto elimina esa carpeta (Shift + Supr)

Saludos y Recomiendo mucho utilizar el ComboFix y el FlashDesinfector de infoSpyware.com 
-