[Martin]

Buenas,

me he encontrado con un molesto virus que lo que hace es cambiar el nombre de los documentos Word .doc o .docx
a un nombre tipo xcodedocx.scr los pasa a archivos protector de pantalla.

Ayuda!

[Solvetic Adm]

Utiliza un antimalware tipo Malwarebites o similar para revisar tus equipos, aparte te recomiendo que hagas esto para prevenir la reinfección:

Es un método para bloquear la creacion del fichero malware en C:windows, creando una carpeta con el nombre del fichero eliminado, XPSP2RES.DLL asi impediremos que se vuelva a crear en esta carpeta dicho malware

Recuerda que esta DLL debe existir en la carpeta de sistema, C:WINDOWSSYSTEM32 es de sistema y es legitima en esa ruta.

[Martin]

Gracias por responder tan rápido, por lo menos con lo que comentas lo tengo controlado. Gracias!

[Solvetic Adm]

Acaba de salir el .DAT de Mcafee que soluciona este problema. Detecta y limpia tanto los .doc infectados como los .docx

cuidado y revisar tambien esta ruta:

C:UsersXXXXAppDataRoamingMicrosoft

Cambiar las XXXX por vuestro nombre de usuario y revisar que dentro de esa ruta no os aparece un archivo .exe que depende del usuario cambia, es random. Ese es también el virus que tienes al infectarte. Comprobar que lo eliminais.

Saludos.

[Solvetic Adm]

Doy fe que el antivirus Mcafee lo detecta y limpia.. asi que todos a pasarselo por si acaso con el último DAT incluido.