wsnpoema.exe en el foro de Seguridad Informática:

Vengo a (mas que pedir ayuda) solicitar informacion sobre un malware que esta afectando mi pc.

Hace cosa de un mes mi antivirus (NOD32 al dia) empieza a detectar amenazas. Mientras que algunas podia eliminarlas y/o enviarlas a cuarentena, otras no. Rastreando el origen de estas amenazas, resulto en un programa disfrazados de driver en system32 con el nombre "wsnpoema.exe".

Pero la cuestion es que al momento de buscar el archivo en cuestion, no estaba donde se suponia. Pareceria que de alguna manera se mueve, o mantiene invisible.

Hasta el momento no fallan sistemas operativos, pero al intentar retrotraer la configuracion a dias atras, no pude hacerlo (ni siquiera a tiempo anterior a la primera deteccion de amenaza)

Aclaro que no estoy buscando soluciones como "pasale el cleaner" o cosas que se comparen con limpiar una mancha de una remera con lavandina. Agradeceria mas que nada informacion sobre los daños que puede causar este "coso".

Desde ya, muchas gracias.

Probablemente el virus use técnicas de ocultamiento.

Yo te diria que bootees con el CD del XP, vayas a la consola de recuperación y hacé

CD C:\Windows\System32 (enter)
DEL wsnpoema.exe (enter)

y bueno, cuando un malware alcanza el nivel de driver estas medio jodido; entre otras cosas se puede "ocultar" a nivel de sistema de archivos (y si... los antivirus pueden hacer poco en estos casos...).
Lo que podes hacer es deshabilitar la carga de ese driver, pero tal vez (si esta configurado como "importante") haga que tu pc deje de andar....
Podes ver todos lo driver del sistema Inicio ->Ejecutar; msinfo32 ,aceptar, componenetes de software, controladores del sistmea. La otra en es en Administrador de Dispositivos; (Pi Pc -> propiedades, etc) ; tildando en Ver -> Mostrar Dispositvos Ocultos (casi siempre los malwares se setean como "ocultos") y por lo general se ponen en "Dispostivos que no son Plug And Play" (el nombre con el que te aparece en el admin de dispositivos es el que te muestra msinfo32). Desde hai mismo podes poner "Propiedades" ; Detener y después, tipo de inicio: Deshabilitado.
Basicametne lo mimso podes hacer con esl programa Autoruns Solo los usuarios registrados pueden ver los links. ¡Registrate ahora, es gratis! (ojo, con que tocas igual... los cambios son sin mucho "preguntar" no hay un boton "cancelar).
Destilando el driver, se deberia dejar de cargar.
En cualquier caso, lo veo medio complicado y riesgoso, así que los cambios van por tu cuenta.
Los daños que te puede causar ese malware (ok, si es que lo es... pero es muy probable) son "cualquier cosa" ya que por lo general lo que hacen es simplemente descargar otros y estos últimos puede hacer cualquier cosa (por eso es muy probable que a cada rato el Nod te descubra nuevos malwares en tu pc)

Gracias por las respuestas.


Si, muchas detecciones de otros archivos maliciosos se originaron a traves de este primero.


En cuanto a informacion en la pc, es recomendable limpiar todo? (ya de por si empece a transferir copias de documentos a una casilla de correo), pueden mis ejecutables estar comprometidos? y archivos de audio y video?

los ejecutables si, pero no es muy usual que los virus modifiquen otros programas. Los archivios de audio y video (en general todo lo que no sea ejecutable) no deberían traerte problemas. Igual si por "limpiar todo" queres decir "reisntalar el Sistema operativo" entonces los ejecutables van a desaparecer y de todas maneras lo vas a tener que reinstalar.

Formatear la pc por un virus lo veo exagerado.

Una copia de seguridad de las cosas no viene mal pero por regla gral. pero no por un virus.

Solamente me referia a copiar mis archivos importantes en otro lugar. Gracias chicos.

A 2 DVDs copialos.