Condenado archivo XDUDMM.SYS me reinicia el ordenador

Vuelveporque es un virus hay que localizar el programa "padre" que
lo instala
Revisa con MSCONFIG todo lo que se ejecuta en el inicio de windows...alguno
de ellos es el "padre" de la criaturita..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Adrian" wrote in message
news:

pues ahora el asunto pinta mas feo, ya lo he renombrado y siempre vuelve,
no se si eliminarlo pero me temo que volvera, de alguna manera me lo esta
poniendo en cada reinicio


"Adrian" escribió en el mensaje
news:

el condenado archivo estaba en la ruta:
cd \windows\system32

asi que lo renombre como me dijiste y lo arranque, hasta ahora lo he
tenido encendido y no se ha reiniciado, al parecer todo esta bien ahora.

dime una cosa, yo tengo el antivirus AVG y en la otra maquina que tengo
nunca me ha entrado un virus, porque en este si?, hay algun parche para
esto?

gracias jose manuel.




"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:u$

Arranca con el CD de XP y selecciona la consola de recuperacion, desde
ella ejecuta:

cd \windows\system32\drivers
ren xdudmm.sys xdudmm.sy

Estoy suponiendo que existe en dicha carpeta, si no existiese,
comentamelo ya que el segundo comendo te dara error. Una vez renombrado
intenta arrancar. Si no está marcado como driver de boot, el sistema
arrancará. pruebalo. Si no arrancase, vuelve a arrancar con la
consola y ejecuta el comando contrario para dejarlo igual:

cd \windows\system32\drivers
ren xdudmm.sy xdudmm.sys

En cualquier caso comentanos los resultados.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Adrian" wrote in message
news:%23Fpd$

me salta la famosa pantalla azul con el siguiente texto:

Se ha encontrado un problema y ha sido apagado.etc etc etc

abajo pone:

xdudmm.sys - address F78F67A A etc etc etc

he buscado en google y segun leo es un malware pero no me dice como
eliminarlo, lo busco con el buscador del disco duro y no me aparece, la
unica forma de trabajar con la maquina es a prueba de errores, en modo
normal se reinicia a los pocos minutos de arrancar el sistema

¿alguna idea?

un saludo y gracias

creo que ahora si encontre el archivo "nodriza", es el XDUDTT.DLL y esta
ubicado en el SYSTEM32, lo elimine, y luego le pase el antivirus completo y
ya llevo toda la tarde probando y al parecer no ha vuelto.

gracias por todo

un saludo


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uQ7KqQ%

Vuelveporque es un virus hay que localizar el programa "padre" que
lo instala
Revisa con MSCONFIG todo lo que se ejecuta en el inicio de
windows...alguno de ellos es el "padre" de la criaturita..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Adrian" wrote in message
news:

pues ahora el asunto pinta mas feo, ya lo he renombrado y siempre vuelve,
no se si eliminarlo pero me temo que volvera, de alguna manera me lo esta
poniendo en cada reinicio


"Adrian" escribió en el mensaje
news:

el condenado archivo estaba en la ruta:
cd \windows\system32

asi que lo renombre como me dijiste y lo arranque, hasta ahora lo he
tenido encendido y no se ha reiniciado, al parecer todo esta bien ahora.

dime una cosa, yo tengo el antivirus AVG y en la otra maquina que tengo
nunca me ha entrado un virus, porque en este si?, hay algun parche para
esto?

gracias jose manuel.




"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:u$

Arranca con el CD de XP y selecciona la consola de recuperacion, desde
ella ejecuta:

cd \windows\system32\drivers
ren xdudmm.sys xdudmm.sy

Estoy suponiendo que existe en dicha carpeta, si no existiese,
comentamelo ya que el segundo comendo te dara error. Una vez renombrado
intenta arrancar. Si no está marcado como driver de boot, el sistema
arrancará. pruebalo. Si no arrancase, vuelve a arrancar con la
consola y ejecuta el comando contrario para dejarlo igual:

cd \windows\system32\drivers
ren xdudmm.sy xdudmm.sys

En cualquier caso comentanos los resultados.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Adrian" wrote in message
news:%23Fpd$

me salta la famosa pantalla azul con el siguiente texto:

Se ha encontrado un problema y ha sido apagado.etc etc etc

abajo pone:

xdudmm.sys - address F78F67A A etc etc etc

he buscado en google y segun leo es un malware pero no me dice como
eliminarlo, lo busco con el buscador del disco duro y no me aparece,
la unica forma de trabajar con la maquina es a prueba de errores, en
modo normal se reinicia a los pocos minutos de arrancar el sistema

¿alguna idea?

un saludo y gracias

;-)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Adrian" wrote in message
news:%23CgPn0$

creo que ahora si encontre el archivo "nodriza", es el XDUDTT.DLL y esta
ubicado en el SYSTEM32, lo elimine, y luego le pase el antivirus completo
y ya llevo toda la tarde probando y al parecer no ha vuelto.

gracias por todo

un saludo


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:uQ7KqQ%

Vuelveporque es un virus hay que localizar el programa "padre"
que lo instala
Revisa con MSCONFIG todo lo que se ejecuta en el inicio de
windows...alguno de ellos es el "padre" de la criaturita..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Adrian" wrote in message
news:

pues ahora el asunto pinta mas feo, ya lo he renombrado y siempre
vuelve, no se si eliminarlo pero me temo que volvera, de alguna manera
me lo esta poniendo en cada reinicio


"Adrian" escribió en el mensaje
news:

el condenado archivo estaba en la ruta:
cd \windows\system32

asi que lo renombre como me dijiste y lo arranque, hasta ahora lo he
tenido encendido y no se ha reiniciado, al parecer todo esta bien
ahora.

dime una cosa, yo tengo el antivirus AVG y en la otra maquina que tengo
nunca me ha entrado un virus, porque en este si?, hay algun parche para
esto?

gracias jose manuel.




"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:u$

Arranca con el CD de XP y selecciona la consola de recuperacion, desde
ella ejecuta:

cd \windows\system32\drivers
ren xdudmm.sys xdudmm.sy

Estoy suponiendo que existe en dicha carpeta, si no existiese,
comentamelo ya que el segundo comendo te dara error. Una vez
renombrado intenta arrancar. Si no está marcado como driver de boot,
el sistema arrancará. pruebalo. Si no arrancase, vuelve a arrancar
con la consola y ejecuta el comando contrario para dejarlo igual:

cd \windows\system32\drivers
ren xdudmm.sy xdudmm.sys

En cualquier caso comentanos los resultados.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm
news://jmtella.com

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Adrian" wrote in message
news:%23Fpd$

me salta la famosa pantalla azul con el siguiente texto:

Se ha encontrado un problema y ha sido apagado.etc etc etc

abajo pone:

xdudmm.sys - address F78F67A A etc etc etc

he buscado en google y segun leo es un malware pero no me dice como
eliminarlo, lo busco con el buscador del disco duro y no me aparece,
la unica forma de trabajar con la maquina es a prueba de errores, en
modo normal se reinicia a los pocos minutos de arrancar el sistema

¿alguna idea?

un saludo y gracias