El usuario guardó >2MB de mensajes en tarjeta memoria de su N72, y ahora bandeja de entrada, salida, enviados, borradores no abren. Encuentra archivos extraños en Administrador de aplicaciones (U8E0BWwDn54Y.s, sudoku) que reaparecen tras borrar y reiniciar. La respuesta original dice: quita y pon tarjeta, revisa ajustes mensajes, borra mensajes.
Análisis y solución para Nokia N72 (S60v2) con SMS corruptos / malware
Diagnóstico
- Archivos extraños (U8E0BWwDn54Y.s, sudoku) que reaparecen tras reinicio: **Comportamiento típico de MALWARE / VIRUS Symbian (S60v2).** Virus como **CommWarrior, Fontal, Doomboot, Skulls, Pbstealer** crean archivos en `C:\System\Apps\` o `C:\System\Install\` y se auto-ejecutan al reinicio. Corrompen la base de datos de mensajes (C:\System\Mail\).
- 2MB SMS en tarjeta: El N72 mueve SMS a tarjeta si configuras "Memoria en uso: Tarjeta". Pero la **base de datos índice sigue en C:**. Si C: se llena o corrompe, el visor de mensajes falla.
Plan de acción URGENTE
- APAGA EL TELÉFONO. Quita tarjeta memoria.
- Escanea tarjeta en PC: Lector tarjetas > Malwarebytes / Kaspersky Virus Removal Tool / ClamAV. **Borra todo .sis/.sisx/.exe sospechoso, autorun.inf, archivos raros en \System\**.
- Formatea tarjeta en PC (FAT32) o en teléfono (tras backup fotos).
- Hard Reset en teléfono (SIN tarjeta): \*#7370# (código 12345) O 3 botones (Verde+*+3+Power). **Borra C: y virus residente.**
- Vuelve a poner tarjeta LIMPIA.
- Configura SMS: Mensajes > Config > Otro > Memoria en uso > **Teléfono** (o Tarjeta, pero mejor Teléfono si tarjeta dio problemas). Borra mensajes antiguos.
- Reinstala SOLO apps de confianza (firmadas, de fuentes seguras).
Si el hard reset NO se puede hacer (teléfono no arranca menú)
**Reflasheo con Phoenix / JAF (Dead USB mode).** Ver art. 1004087594. Borra C: completamente. Única forma segura de limpiar virus persistente en flash.
Los archivos "U8E0BWwDn54Y.s" y "sudoku"
Nombres aleatorios típicos de **malware Symbian que se autoinstala / oculta**. **No son archivos de sistema ni de Sudoku legítimo.** Bórralos SIEMPRE.
La respuesta original "quita tarjeta, ponla, borra mensajes" es **insuficiente y peligrosa** (no elimina virus residente en C:, no formatea tarjeta, no hace hard reset). El virus volverá.
