Eliminé SE.DLL de un solo golpe!!!

[v_i_n_i_c_i_o]

¿Cuesta Creerlo verdad?

Sin antispywares, sin antivirus, sin hacer casi nada...
jeje, aún me sorprendo .

Tuve este visitante hace algún tiempo , solución: Formatié la PC (jaja, tranquilos no es la solución que les traigo). ELPiedra me ayudó muchísimo, pero que va, este SE.DLL se las trae. Hoy este "no bievenido visitante"(SE.dll) entró de nuevo en mi PC (como se imaginarán, casi me vuelvo loco...) empecé a borrar de registro y a tratar de pararlo... (imposible, ya ustedes lo saben), casi convencido de tener que formatear empecé a hacer tonteras, igual iba a formatear, SOLUCIÒN ejecuté la aplicación C:\WINDOWS\SCANREGW.EXE y adivinen, esta maravilla de aplicación devuelve el registro al estado normal (esto evita que RUNDLL32 corra la librería SE.DLL), luego sólo borré los temporales (ahí se aloja el SE.DLL), y listo, adiós SE.DLL.


Nota: Este malware tenía sólo unos minutos de estar en mi PC, no sé que tipo de propagación tendrá durante más tiempo. (pero vale la pena probar, ¿No?)

Precaución: si han instalado software que haya escrito en el registro, no sé cómo les funcionará (o si lo hará).

Bueno, espero sirva de algo, si a lo prueban nos cuentan y así nos daremos cuenta de que sirve o que sólo tuve suerte, jeje.

[ARCANO_XVI]

emmmm...
oye...
una dudota
solo para no generar confusion. No sera que en vez de aplicar scanregw.exe que genera una copia del registro habras utilizado scanreg/restore que restaura una copia anterior del registro???

saludos!!!

[v_i_n_i_c_i_o]

pues, me parece que era el del ícono azul, osea, scanregw.exe, aunque como mencione, estaba haciendo cosas sin sentido ya que iba a formatear, puede que haya sido ese, la verdad fue tanta la emoción de haberlo eliminado, que puede que me haya confundido... y pues la idea es que lo prueben, la cosa es que alguno de esos funcionó, y de ahí desprendemos 2 cosas importantes:

1- que es posible eliminarlo completamente (cosa que había sido imposible, almenos para mí y uno que otro en este foro) y
2- que este malware tiene su raíz en el registro, el problema hasta ahora para eliminarlo había sido que luego de borrarlo y pasar antispyware, volvía a aparecer (a veces con nombres aleatorios), lo que hacía casi imposible su destrucción.

La idea es que quien tenga el problema pruebe esta opción, nos cuente cómo le fue y prodremos ayudarnos a desaparecer este no grato visitante (SE.dll)
Ahora talvez alguno de esos genios que andan por ahí puede encontrar su nido en el registro y nos de una solución mejor.

[elpiedra]

Lamento decirte mi estimado "v_i_n_i_c_i_o" que lo único que hiciste fue restaurar el sistema (cosa que esta igual muy bien) ya que si nuestro equipo empieza a funcionar mal de un dia para otro la opción mas rápida fácil y efectiva es restaurar el sistema a uno o dos días antes del problema.

El archivo SE.DLL es solamente una parte que usan muchos variantes del famoso malwares StartPage y otros para infectar nuestros equipos.

Aparte de que el código de este archivo se va actualizando y saliendo nuevas variantes nunca viene solo y es acompañado por mas archivos (dependiendo la variante y el tiempo de la infección) por lo que eliminarlo se hace mas difícil.

Por algo por el momento ningún antivirus ni antispyware conocido puede eliminarlos (al menos no por completo)

Aca tengo publicados los pasos a seguir para eliminar este parásito manualmente donde están los patrones que sigue dicho parásito para infectar nuestros equipos. http://www.forospyware.com/t1827.html

Salu2

[v_i_n_i_c_i_o]

Elpiedra, puede que si, lo curioso es que restauré el sistema y el problema siguió, en cambio, cuando hice esto, se reparó todo de inmediato, la "start page" ya no salía, el escritorio volvió a la normalidad y el SE.dll no apareció más en TEMP. Será o no restaurar sistema... puede que si, pero el resultado no fue el mismo... tal vez fue sólo casualidad...

[all-ill]

Para eliminarlo fácilmente usad sp Hijacker

[BETO_R1]

Por favor!! borre el runll32.. como se puede recuperar?? gracias

[elipch]

Hola mi nombre es Elizabeth acabo de entrar este foro pq me emociono lo q dijo v_i_n_i_c_i_o pero yo tengo xp y cuando lo ejecute ,me dice q existe
necesito borrar ese VIRUS urgente!

probe el programa de ill-all pero lo reconoce pero no lo borra como hago , aayudenme por favor
!

ELi

[v_i_n_i_c_i_o]

Hola Elizabeth, mira sigue los pasos que da Elpiedra aquí http://www.forospyware.com/t1827.html

Él es un experto en esto, la primera vez que tuve el SE.DLL lo borré gracias a él, en su foro trata a fondo este malware. Seguro encontrarás todos los pasos necesarios para sacarlo de tu sistema.

Suerte