Gravatar de Armonth

Cómo eliminar el virus w32 Lechuck is here!

Hacia tiempo que no veía un virus tan pesado… ni unos contactos de MSN tan pillados. Si con el virus de “fotos” ya tuve 3 o 4 contactos taladrándome… con este a lo menos ha ido el 30% de mi lista de contactos.

El virus es un virus muy “cachondo” que muestra a Lechuck de Monkey Island junto al mensaje (( w32 LECHUCK IS HERE! )) aparte de otras lindezas como bloquear el administrador de pantalla, borrar ejecutables de antivirus, bloquea la opción de restaurar sistema y la mejor para mí sin duda: cierra el navegador cuando se busca una solución poniendo frases como “virus” o “antivirus”.

Esto último hace especialmente difícil localizar una solución por Internet. ¿Cómo eliminarlo? Pues tenia a medio hacer unas instrucciones para entrar en modo a prueba de fallos y cargar sólo los servicios del sistema pero Manz ha terminado antes… y mejor explicado.

Pues nada, ahora tocará enviar un par de docenas de emails (con BCC obviamente, que no soy tan guarro como otros mandando 100 correos de forma visible en el CC) a ver si se desinfectan y me dejan volver a conectar sin tener que soportarlos…

Acabo de darme cuenta de que aunque muchos nos neguemos a ser el “SAT gratuito” de Microsoft, al final por nuestro propio bien terminamos siéndolo. Ouch!.

Al menos ya tengo a otro probador de Ubuntu, para mí que Windows va a ser el mejor “promocionador” del software libre…

25 Comentarios (feed)

  1. Gravatar de Gura Gura nos comenta:

    SI, eso, intenta cubrir con que la gente se pasa a Ubuntu lo pringao que eres por hacer de SAT Gratuito :P. Como siempre, nada hubiese pasado si trabajasen como usuario y con el sistema actualizado (Mera formalidad, ya que no has comentado que el Virus explote alguna vuln del sistema).

    Ya sabes, PICNIC.

    Jueves, 23 de Agosto/2007 @ 16:59

  2. Gravatar de Armonth Armonth nos comenta:

    Hacer de SAT gratuito para amigos puede ser perdonable si entra alguna birra o equivalente (al gusto de cada uno) por en medio.

    Y sí, seguramente sea un caso de PICNIC (por picar) pero muchos programas están lo suficientemente mal hechos para requerir ser administrador para poder usarlos y vale, que te pida ser administrador para hacer un format c: tiene lógica pero para abrir un programa de facturación…

    Vamos que si no es por A es por B pero raro es el PC que no termina con problemas :|

    Jueves, 23 de Agosto/2007 @ 17:51

  3. Gravatar de Gura Gura nos comenta:

    Estoy de acuerdo con lo primero. Pero ojo, hablamos de amigos, no de conocidos.

    En lo segundo… bueno, hay de todo. He tenido problemas con ContaPlus como usuario, y en cambio en la empresa todo el software que corre como usuario sin problema. Incluso 3 paquetes de software que son de desarrollo interno del grupo funcionan bien como usuario.

    Agurrr

    Jueves, 23 de Agosto/2007 @ 19:22

  4. Gravatar de Leandro Leandro nos comenta:

    Je, justo ayer hablando con un amigo, él me dice que estaba infectado con un virus que descargó por MSN, como no le creí dejé el asunto de lado, pero parece que si era verdad… en fín, gracias por el enlace de solución al problema ;)

    Jueves, 23 de Agosto/2007 @ 19:40

  5. Gravatar de AnA AnA nos comenta:

    Hola, tengo el virus W32 Lechuck, y he seguir lo pasos para elminarlo pero al reiniciar le doy a f8 pero no me sale lo de modo seguro, iniciar windows normalmente, etc. ¿Alguein me puede ayudar? Bss

    Sábado, 25 de Agosto/2007 @ 1:09

  6. Gravatar de alex alex nos comenta:

    hola mira tengo un problema ya hice todo lo que dice en http://www.emezeta.com/articulos/eliminar-virus-w32-lechuck-is-here, pero no me dio resultado, tambien me pide que elija un programa para ejecutar msconfig. inclusive trate de restaurar el sistema, que puedo hacer?. hay otra solucion para eliminar o por lo menos para evitar que se execute? que mas puedo hacer??

    AYUDA PORFA

    Sábado, 25 de Agosto/2007 @ 1:42

  7. Gravatar de Armonth Armonth nos comenta:

    AnA: dale a F8 todo el rato hasta que salga, debe salirte antes de la pantalla de inicio.

    Alex: eso ya es más chungo ¿formatear? Eso lo soluciona todo :-|

    Sábado, 25 de Agosto/2007 @ 3:09

  8. Gravatar de Paco Paco nos comenta:

    Hola a todos, miren yo tengo un ciber, he realizado todo lo que hay publicado en la web, y creanme nada sirve, la única solución es formatear, pero ojo no vayan a hacer backup de sus archivos pues en el momento de insertar un usb memory o un DD externo incluso mp4’s los infecta de inmediato así que cuidado con eso. SALUDOS
    PAco

    Domingo, 26 de Agosto/2007 @ 22:33

  9. Gravatar de Armonth Armonth nos comenta:

    Paco: pues al momento de enchufar el disco en principio con mantener “Shift” pulsado se desactiva el autorun, o eso o desactivar directamente el autorun (más que recomendable en un cyber).

    Otra solución es pasarle el antivirus desde otra máquina no vulnerable…

    Lunes, 27 de Agosto/2007 @ 5:26

  10. Gravatar de el pos el pos nos comenta:

    ami me mando este virus el w32 lechuck. a mi alguna vez no me deja meterme en internet y algo mas. k puedo hacer??

    Lunes, 27 de Agosto/2007 @ 15:56

  11. Gravatar de Cristian Cristian nos comenta:

    Hola…Tengo este virus w32 lechuck y no puedo borrarlo ni con el formateo…He formateado mi ordenador 7 veces hasata ahora y no se borra.Solo sale cuando actualizo mi antivirus.He escaneado todo el HDD y no me lo encuentra.A lo mejor sera el antivirus infectado o q antes descubrí una carpeta en mi HDD no se de donde con todo tipo de cracks de miles de programas y juegos…Y lo mas chulo….Habia algo q se llamaba “virus maker”.todo esto era en un formato “.rar” ¿Que puedo hacer para eliminar este pesado virus o q sea??HELP

    Lunes, 27 de Agosto/2007 @ 17:25

  12. Gravatar de manuel manuel nos comenta:

    hola trate todas las formas para sacar el w33 lechuck y no pude es una poronga de miierda alguien q me diga como sacarlooo

    Lunes, 27 de Agosto/2007 @ 17:47

  13. Gravatar de Edgar Edgar nos comenta:

    Hola, la neta no se como eliminar el virus W32 lechuck espero que me ayuden con esto gracias. Ne cesito enserio que me ayuden.

    Martes, 28 de Agosto/2007 @ 3:25

  14. Gravatar de Armonth Armonth nos comenta:

    A ver, yo ya he tenido que “pringar” eliminando este virus de un PC ajeno y he seguido las instrucciones con cero problemas…

    Así que vosotros mismos pero las instrucciones son correctas :P

    Martes, 28 de Agosto/2007 @ 4:34

  15. Gravatar de Diego Diego nos comenta:

    la info de Manz, es correcta, pero como eliminarlo no sirve, es verso, si alguien tiene una pc infectada y sigue esos pasos no puede hacer nada, unica solucion, salvar documentos y formatear

    Miércoles, 29 de Agosto/2007 @ 17:13

  16. Gravatar de er_juaki er_juaki nos comenta:

    buenas a todos yo tambien tengo ese puñetero virus y no lo puedo kitar sigo todas las intruciones pero nada cuando reinicio el pc despues d acer lo de msnconfig intento ejecutar el antivirus pero tampoko me deja sige el virus dando el coñazo y tampoko me deja instalar ningun antivirus nuevo tampoko me deja restaurar el sistema y mi puñetero ordenador no trae ningun disco de inicio todo lo ace desde el disco duro asin q tampoko lo puedo formatear q puedo acer ayuda ains

    Jueves, 30 de Agosto/2007 @ 15:12

  17. Gravatar de Jason Jason nos comenta:

    Ojala le de cancer al que lo hizo…. no sale porque anula los permisos de administrador y por eso las soluciones que dan aca no sirven. con todo deshabilitado se sigue ejecutando igual, en modo a pureba de errores tambien. Ojala que le de cancer cirrosis,sida, cifilis y cualquier plaga peor al que hizo este virus.

    Jueves, 30 de Agosto/2007 @ 17:36

  18. Gravatar de javier javier nos comenta:

    Debes colocar tu disco duro de esclavo en una máquina limpia y con el antivirus NOD32 instalado y debidamente actualizado y configurado, el NOD32 lo elimina sin problemas. Adiós al Lechuck.

    Nota: Ni NORTON ni SYMANTEC lo elimina.

    Editado: adiós por Armonth a las mayúsculas.

    Jueves, 30 de Agosto/2007 @ 22:31

  19. Gravatar de FABIAN FABIAN nos comenta:

    FACIL Y SENCILLO FORMATEEN A BAJO NIVEL Y ADIOS A TODOS ESOS VIRUS CONOCIDOS Y POR CONOCER

    Viernes, 31 de Agosto/2007 @ 18:41

  20. Gravatar de Daniel Daniel nos comenta:

    disculpen hago todo lo que dice para eliminar a LeChuck pero cuando quiero ejecutar msnconfig dice que no esta en el sistema!!! como hago quiero eliminarlo.. ya probe de la otra forma y nada de nada :S

    Lunes, 3 de Septiembre/2007 @ 21:47

  21. Gravatar de Juan Juan nos comenta:

    he intentado todo lo que he encontrado para quitar el win32 lechuck y no ha dado resultado, por favor alguien que sepa como quitarlo seria de mucha ayuda en estos momentos

    Viernes, 7 de Septiembre/2007 @ 19:54

  22. Gravatar de Carlos :) Carlos :) nos comenta:

    ps yo la neta ya me formatie la maquina y todavia quedo la imagen en el messenger del lechuck. pero la quite entrando a la carpeta del msn, pero al instalar el ares ps se descarga el lechuck automaticamente.

    y ya no quiero formatear otra ves la maquina, porque kada ves que se formatea ps se daña mas el disco duro. y necesito que me digan como eliminar el maldito virus ese.

    ya me harto porque no me deja hacer nada.
    helpmee¡¡¡ please

    Lunes, 10 de Septiembre/2007 @ 21:53

  23. Gravatar de Armonth Armonth nos comenta:

    Un apunte: los virus no entran “mágicamente”, lo hacen por vulnerabilidades o por ficheros infectados… si instaláis algo desde un pendrive os puede volver a entrar, lo mismo desde CDs, etcétera.

    Bajaos los programas desde cero (y así de paso los actualizáis). Si no podéis quitarlo con las instrucciones: formateo + vigilar lo que metéis en el ordenador vía pendrives/cds…

    Lunes, 10 de Septiembre/2007 @ 22:22

  24. Gravatar de Nacho Nacho nos comenta:

    Yo ya lo limpié de una maquina y lo hice de la misma manera que dice javier, puse el HD como esclavo de una maquina limpia y le pude sacar todo, el problema lo tengo ahora que lo tengo que sacar de una notebook y es más dificil el acceso al HD. Alguna otra idea para limpiarlo? lo que dice Manz, no funciona

    Martes, 11 de Septiembre/2007 @ 15:44

  25. Gravatar de luis luis nos comenta:

    yo tmn tengo estes maldito virus … lo unkio k he deskubierto esk es cieto k te blokea el servidor kuando pones la palabara virus o antivirus pero no en el servidor del ares hay no lo cierra y poes de echo ahora estoy en el ares jeje y no me cierro el servidor jeje

    Martes, 11 de Septiembre/2007 @ 20:23

Comentarios cerrados