Ultimamente he visto que en diferentes centros de trabajo, se ha ido espaciendo un virus que se llama ddcs.exe y sus variantes (dsoqq.exe), causando una serie de molestias. Es uno de los típicos malware que se propagan a través de las memorias USB.
Para poder eliminar el virus ddcss de nuestro ordenador, necesitaremos saber primeramente si efectivamente estamos infectado del mismo, por lo que primero detallaremos los sintomas que son caracteristicos al tener este malware en nuestro ordenador.
Sintomas:
- Se autocrean peridicamente los archivos autorun.exe y autorun.inf en todas las unidades de almacenamiento de nuestra PC.
- Las carpetas de nuestra memoria USB cambian de aspecto:
| Carpeta normal | Pseudo-carpeta |
 |  |
- La carpetas reales no se ven y aparecen pseudo-carpetas que en realidad son ejecutables (.exe) .
- Todas las carpetas de los USB que se conecten a nuestro ordenador corren la misma suerte.
- En el administrador de tareas corre un proceso llamado "ddcs.exe".
Proceso de desinfección manual (es preferible reiniciar el ordenador y seguir inmediatemente los sgtes pasos):
- Ir al Administrador de tareas presionando Ctrl+Alt+Supr. e ir a la pestaña Procesos. Buscar el proceso "ddcs.exe", darle clic derecho y elegir "Terminar proceso".
- (Solo en el caso que no hubieramos reiniciado) En el mismo Administrador de tareas, buscar procesos que lleven el nombre de alguna de las carpetas 'infectadas' a la que hayamos hecho doble clic y Terminar sus procesos.
- Ir a todas la unidades de almacenamiento (C:, D:, USBs, etc) y eliminar el autorun.inf y autorun.exe.
- Insertar nuestras memorias USB (todas las que tengamos), asegurarse de aplicar el paso 3. Ir al menu Ver > Detalles. Luego nuevamente ir al menú Ver > Organizar iconos > Tipo. Eliminar todas los Archivos del Tipo "Aplicación" que lleven los nombres de nuestras carpetas.
- Ahora debemos volver a cambiar del estado "Oculto" a la carpetas de nuestras memorias USB. Para ello descagamos este aplicativo: Desocultar las carpetas de mi memoria USB y escribimos el nombre de la unidad a la que la aplicaremos.
- Por último ir al botón Inicio > Ejecutar y escribir msconfig. Ir a la pestaña Inicio y buscar el registro ddcs y desmarcarlo. Presionar Aceptar y listo.
2 comentarios:
Y como puedo hacer para recuperar mi lectora?... Es q no lee ningun disco...osea abre y todo, pero no aparece el icono en mi pc. Es como si no tuviera lectora. Porfavor agredecería su ayuda.
Hola Anónimo, ¿has revisado en el CMOS/SETUP si se esta reconociendo tu lectora?. Si no lo hace, deberias revisar tus conecciones (SATA o IDE) y de la Fuente de poder. En caso que si lo reconociera, fijate en el administrador de discos de Windows que letra se le ha asignado a tu unidad lectora.
Publicar un comentario
Hey!, no te olvides de comentar!