[Problema]Virus GWDrive32.EXE !

[TheMati]

Bueno tengo un virus llamado " gwdrive32.exe "

 

Nonbre de objeto: C:/WINDOWS/gwdrive32.exe (1824)

Nombre de la detecciòn: Troyano BackDoor.ircbot.MGE

Tipo de objeto: proceso

Tipo de SDK: Programa principal.

 

-----------------

Que es gwdrive32.exe ?

 

Gwdrive32.exe es un uso malicioso que puede infectar su computadora y hacen casi inutilizable. Es importante deshacerse de este virus tan pronto como sea posible para evitar la pérdida de datos y la corrupción de los archivos en el equipo.

 

----------------

 

Bueno como veran este virus aparecio de la nada en mi Sistema Operativo (S.O)., Los efectos secundarios que testie hasta el momento son:

Uso Windows XP Servi Pack3, y de arrepente se ve aveses como Windows 98.

Satura la conexion de la red de internet.

Trabaja rapidamente.

A Partir del virus principal, aparecen CLONES.(se duplica el virus, pèro sus duplicados son virus noobs.)

Bueno ovbiamente si posteo esto, es que estuve tocando la pc 6 horas, y le encontre masomenos la vuelta.

Lo que ìse fue, abrir el Administrador De Tareas De Windows, y como veran el objetivo de el virus es "PROCESO" si cierro el Proceso en el Administrador de Tareas De Windows, el virus deja de atakar, y asì fue., pero eso no inpidio que deje de clonarse.,

Por suerte uso el AVG 9.0 PAGO, que borro sus clones, y se preguntaran ¿Porquè no borro el virus principal y si los clones? Porque el virus principal, al estar Ejecutandose (PROCESO) no lo puede eliminar el virus, y cuando termine el Proceso del virus, tanpoco lo elimino.

El virus sigue clonandose sin parar y muy libremente.

Acà una foto de cuando inicio la PC aparece esto :

http://img824.imageshack.us/img824/6914/asdasdasdae.jpg

 

Cual es mi objetivo: ovbiamente ELIMINAR ESTE VIRUS, pero si ya el virus no ataka, debe de figurar como Proceso, porque se esta multiplicando (Clonando) y es por eso que el AVG lo debe detectar como Proceso, si encontraria la solucion para que deje de clonarse, podria èl AVG 9.0 ya no lo detecte como Proceso, y lo pueda eliminar libremente.

 

Espero respuestas, mientras seguire buscando informaciòn sobre esta gran amenaza.

Editado diciembre 24, 2010 a las 01:07 por TheMati