Virus/Antivirus - ayuda con virus dowtp-restore.exe

Este virus lo contraje por la flash y se aloja en el sistema
Ni el Nod 32 ni el Kaspersky lo ven por favor ayudeme

Mismo Problema, formatee la maquina y la memoria, solo ojo al parecer no deja borrar la carpeta de la flash, pues crea de nuevo la carpeta, asi que yo hice lo siguiente, cambie el nombre a la carpeta y cuando di entre enseguida saque la flash del puerto y me funciono, ya no latengo y la pude borrar despues, asi que paso siguiente formatee la pc, no tanto por el virus si no porque tambien ya lo necesitaba, y el problema esta resuelto, pero tambien he escuchado que el nod es el unico que tiene vacuna para este virus, hasta el dia de hoy, porque no tratas de desinfectar tu memoria primero y despues tu maquina quiezas lo logres sin tanta artimaña como la que hice.
ojala y te sirva de algo mi respuesta.
cuidate mucho y EXITO.

El Avast Home Edition me lo ha eliminado
y todo bien saludos

actualiza el kaspersky o instala el AVS (active virus shield, de aol y kaspersky) y te aseguro que lo elimina... ya lo probe

tengo todas las pen drive contaminadas con el virus dowtp-restore.exe, el entivirus actualizado (nod32) y nada ni siquiera advierte su presencia.
Por favor como eliminarlo

gracias

Gracias a los del sitio y los internautas que permiten la solucion de contigencias

saludos

fco

Yo tambien fuí contagiado con este virus y eliminé el ejecutable doWTP-Restore.exe de mi USB de la siguiente manera:

1.-Entra al simbolo del sistema o busca en INICIO>Ejecutar>(escribe) cmd y presiona enter.
2.-Se abrirá una ventana negra y tendrás una ruta muy parecida a esta: C:\documents and settings\Usuario>.......Escribe la letra asignada a tu USB y dos puntos...ejemplo: G: y enter.
3.- Entrarás aquí G:\>
4.-Escribe G:\>CD MSOCACHE y presiona enter
5.- G:\MSOCACHE\>DEL DOWTP_RESTORE.EXE, presiona enter.
6.-Eso es todo, cualquier virus que se aloje en la carpeta oculta MSOCACHE pueden eliminarlo de la misma manera.

Es probable que el virus doWTP-Restore.exe ya se encuentre activo en su PC en estos momentos y tampocolo eliminó ningun antivirus, solamente lo detectaron. Yo lo eliminé de la siguiente manera y me funcionó.

1.- Al instalarse el virus en tu PC cambia de nombre a CTFMGR.EXE.
2.-Entra a INICIO>Ejecutar>(escribe) regedit
3.-Se abrirá una ventana que contiene una lista de carpetas del sistema y una pequeña PC. Selecciona la PC y presiona "Ctrl + B" o entra al menú Edicion>Buscar
4.-En la pequeñaventana que salga escribe: CTFMGR y presiona "Buscar"
5.- Comenzerá la busqueda. , al encontrar uno borralo y vuelve a presinar "Ctrl + B" y ahora seleccionas Buscar Siguiente". Elimina todos los Archivos que encuentre con ese nombre hasta terminar.
Eso es todo. Espero que te sirva esta informacion.

Saludos, gracias por el dato, me sirvio de mucho. Thanks

Holas con respecto al mismo tema de MSO cache, debo mencionar lo siguiente , resulta que yo tambien fui victima del virus, entonces lo que hice fue formatiar la memoria flash y desconectarla inmediatamente, sin ir a expulsar hardware con seguridad entonces se me abrio una ventana que decia ERROR WSCMGR.exe, no se puede crear autorun, este es un archivo que se crea en la carpeta de windows en el disco C: se puede borra pero al reiniciar windows vuelve a aparecer, entonces lo que haces es borrarlo y despues ir a msconfig y sacarlo de la lista de ejecutables de inicio, asi tu pendrive no se infectara mas por lo menos no desde tu PC. tambien debes asegurarte de no tener la carpeta MSo cache en el pendrive.

Eso es todo ojala sea un aporte.

Graciasssssssssssssssssss !!!! muy generosa y acertada tu ayuda, me sirvio un monton, gracias por tu ayuda desinteresada y por compartir tus conocimientos con nosotros. Dios te Bendiga!

disculpen pero saben que tengo problemas con abrir la carpeta de opciciones en herramientas ya que tenia el virus bron.k y ahora me aparece opciones de internet en herramienta y no puedo activar la opcion para ver carpetas o archivos ocultos de que otra forma los puedo ver???

Inicia el administrador de tareas y detiene el proceso wsmgr o algo parecido. Este es el que hace q el virus se reproduzca. Si quieres desinfectar tu flash, dale click derecho, abrir como dispositivo externo y veras que aparece la carpeta MSOcache y un archivo llamado autorun.inf. Borralos. Para desinfectar tu computadora detiene el mismo proceso y borra el archivo con el mismo nombre (wsmgr) de la carpeta C/Windows. Con esto elimanaras el problema

HOLAS !!
PRIMERO Q TODO GRACIAS PUES YO AL IGUAL Q MUCHOS CASOS ANTERIORES,
ME INFECTE EN UN CIBER EL DIA DE AYER CON ESTE DICHOSO VIRUS dowtp-restore.exe , SEGUI LOS PASOS Q SEÑALARON Y SALIO DE MI PENDRIVE, PERO NO SE SI DEL COMPUTADOR, VERAN TENGO WINDOW VISTA HOME PREMIUM, EL DICHOSO BICHARRACO, ME HACIA APARECER UN MENSAJILLO DE ERROR "WINDOWS . NO HAY DISCO : ERROR DE PARAMETROS "BLA.. BLA... BLA.... LA COSA ES QUE HICE TODO LO QUE INDICARON, LO ELIMINE DEL PENDRIVE, Y CUANDO LO BUSQUE EN EL SISTEMA, CON EL METODO QUE DIERON , DETENER EL ARCHIVO Y BORRAR EL WSMGR LO HICE, PERO NO APARECIERON LOS OTROS ARCJHIVOS Q MENCIONAN
ES DECIR :

- "1.- Al instalarse el virus en tu PC cambia de nombre a CTFMGR.EXE.
2.-Entra a INICIO>Ejecutar>(escribe) regedit
3.-Se abrirá una ventana que contiene una lista de carpetas del sistema y una pequeña PC. Selecciona la PC y presiona "Ctrl + B" o entra al menú Edicion>Buscar
4.-En la pequeñaventana que salga escribe: CTFMGR y presiona "Buscar"
5.- Comenzerá la busqueda. , al encontrar uno borralo y vuelve a presinar "Ctrl + B" y ahora seleccionas Buscar Siguiente". Elimina todos los Archivos que encuentre con ese nombre hasta terminar.
Eso es todo. Espero que te sirva esta informacion.

BUENO DICHO CTFMGR, NUNCA LO ENCONTRE, POR EL METODO Q ME DIERON, PERO HASTA AHORA, YA NO APARECE MAS EL MENSAJE, RESTAURE EL SISTEMA AL DIA ANTERIOR A CONTRAER EL VIRUS, Y TODO OK, EXCEPTO PORQ CUANDO INSERTO UN CD O DVD CON ARCHIVOS . EXE ESTOS APARECEN CON UN ESCUDITO (SIMBOLO DEL ADMINISTRADOR) Y CUANDO TRATO DE EJECUTARLOS NO ME DEJA Y ME DICE RUTA INVALIDA , Y ANTES DE CONTRAER EL BICHO SI PODIA INSTALARLOS , POR EJEMPLO EL WINRAR, EL SWITCH, ETC PERO AHORA NADA NOME DEJA INSTALAR NINGUN EXE NI DEL CD NI COPIANDOLO EN EL ESCRITORIO

¿QUE PUEDO HACER? ES ESTO OTRA MANIFESTACION DEL VIRUS EN CUESTION?
PORFA SI ALGUIEN PUEDE AYUDARME , EN VERDAD ESTOY SUPER DEPRE POR CULPA DE ESTE BICHO
DE ANTEMANO GRACIAS .

Hey! Descarga el Kaspersky Internet Security 7.0 es el unico antivirus que lo elimina! Debes actualizarlo y luego hacer un analisis de todo el sistema. Yo lo tengo y me funciona de maravilla! Descargalo en taringa.net =) Aaaah y otra herramienta q te puede ayudar es el Windows Defender, por que tambien puede eliminar este virus, lo puedes bajar de la pag de microsoft.
Espero y te sirva de mucho al igual q a todos, por q se lo fastidioso que es ese virus! Bye

SANAR DEL “doWTP_RESTORE_0.exe”

Es un virus un poco difícil de eliminar, pero con estos pasos es muy probable no verlo más. Lee este documento antes de llevarlo acabo. Si no lo entiendes entonces no hagas nada!

1. Lo mejor es bajar el ElistarA o el Kaspersky para que compruebes si lo eliminan.

2. De no poder, entonces busca el archivo "doWTP_RESTORE_0.exe" en el dispositivo USB en la carpeta MSO Caché (esa carpeta será eliminada luego, solamente es para que lo conozcas). Salte de esa carpeta.
NOTA: Si no encuentras la carpeta es porque está oculta y solamente se puede ver configurando el explorador. Para hacerlo te vas al menú Herramientas/Opciones de carpeta y marcas la casilla:

Ver archivos y carpetas ocultas

Ahí mismo desmarcas las casillas:

Ocultar archivos protegidos del sistema operativo(recomendado)
Ocultar las extensiones de archivo para tipos de archivos conocidos

Ahora si la ves. Por nada ejecutes el archivo.

3. Crea en el escritorio un archivo en bloc de notas con el siguiente nombre: “autorun.inf”.

4. Cópialo y Pégalo en el dispositivo USB, dile “si” para que reemplace el que ahí existe.

5. Expulsa el Dispositivo.

6. Busca en el disco duro, en la carpeta Windows un archivo ejecutable llamado “wscmgr” y bórralo (Éste es el creador del virus). Si no lo puedes borrar, abre el administrador de tareas y búscalo en la tabla de procesos, luego dale “terminar proceso” e intenta borrarlo nuevamente.

7. Desde el menú de Inicio abres la opción Ejecutar y escribes “msconfig”. Cuando se te abre el menú, buscas la pestaña que dice “Inicio” y buscas el nombre: “wscmgr” y le quitas el Check a la casilla.

8. Reinicia el ordenador. Cuando vuelves a Windows te encontrarás probablemente con una pantalla que te advierte del cambio que acabas de hacer, chequea la casilla que dice no volver a mostrar… y ya. Si no te sale la pantalla, pues mejor.

9. Inserta nuevamente el dispositivo y borra la carpeta MSOCache, saca nuevamente el dispositivo y listo.

10. Si no te funciona, supongo que tendrás que investigar más o bajar el EliStarA o Kaspersky de zonavirus, phazeddl o de otro lado.

De todas formas te recomiendo conectar el FlashDriveUSB si no lo estás utilizando.

SUERTE!

Gracias recibe todos sus consejos paso a paso y pude eliminar el virus de mi usb y de mi pc. Busque solucion en otros foros pero eran algo raras y hasta sugerian formatear (que locura no). Solo me queda agradecer y cualquiera que se le presente este problema yo doy buena fe de que funciona lo propuesto por el autor. hasta una proxima.

Gracas.. por la ayuda... yo esta en un internet y mi memoria se infecto... realice todos los pasos solo que como estaba en na sesion que no era servidor... solo blqueo que ya no se creara mas el virus.... mi memoria se limpio.. lo malo de este vius es que no lo elimina el nod 32 solo el Norton 2005

Yo tengo un parche muy sencillo de usar. Solo doble click al ejecutable y lo limpia de las llaves mayas y de la maquina.

Para tenerlo mandemen un correo y se los mando.

Saludos

me salio un archivo con nombre chapulin y constantemente la maquina me marca error

Mario, podrias mandarme el parche contra el virus virus dowtp-restore.exe si es que todavia lo tienes?
Gracias.
Armando

gracias.... resulto !!!

A mi me agarro un virus parecido, solo que bloquea el Regedit, no permite ver carpetas ocultas, a demás convierte todas las carpetas en ejecutables,me desabilita el servicio index de búsqueda y no puedo acceder a ninguna carpeta directamente...
se llama sólo así RESTORE.exe y parece ser inofensivo pero es demasiado molesto.... y se duplica demasiado rápido....

A mi me agarro un virus parecido, solo que bloquea el Regedit, no permite ver carpetas ocultas, a demás convierte todas las carpetas en ejecutables,me desabilita el servicio index de búsqueda y no puedo acceder a ninguna carpeta directamente...
se llama sólo así RESTORE.exe y parece ser inofensivo pero es demasiado molesto.... y se duplica demasiado rápido....

hola. quiero saber si son tan amables y me ayudan a eliminar el virus restore que al parecer no se encuentra alojado en mi PC pero que al eliminarlo de la llave nueva mente aparece al incertarla en mi computador. eso me confunde porque en tal caso debería estar en mi computador.

qué puedo hacer?