Ayuda con virus XFakePlayers.exe

[jiveturkey]

Tengo un pequeño gran problema con un virus/malware que me entro en el pc al entrar a un servidor de Counter Strike 1.6. El archivo es un ejecutable XFakePlayers.exe, y esta ubicado en la carpeta de Temp de archivos temporales de windows xp: C:\Documents and Settings\winxpold\Configuración local\Temp\IXP000.TMP.

He intentado borrarlo de una u otra forma, pero al reiniciar el pc vuelve a estar ahi el csm, me parte la cabeza no poder borrarlo.



Alguna ayuda si saben como hacerlo desaparecer?



De antemano gracias

[msc hotline sat]

Pues de entrada, añade a la extension de dicho fichero ,VIR para "aparcarlo" y que no se lance a partir del siguiente reinicio.



Luego envianos dicho fichero para analizarlo y pasar a controlarlo a partir de la proxima version del ELISTARA.



Tras ello lanza el ELISTARA y elimina temporales cuando lo ofrezca.



Por ultimo lanza el SPROCES y tras pulsar SALIR generara un informe donde veremos los ficheros en uso y las claves que los lanzan





En el mail que nos envies a virus@satinfo.es anexando el fichero .VIR de marras, envianos tambien los ficheros c:/SPROCLOG.TXT y C:/INFOSAT.TXT que se habran generado tras ejecutar las aplicaciones indicadas, y asi podremos diseñar los cambios del ELISTARA que detecten y eliminen dicho malware.



Para ganar tiempo, ademas, posteanos con un COPIAR Y PEGAR, el contenido de los informes indicados y asi poder ir adelantando las mejoras que veamos seueden implementar de entrada.



Aun sin conocerlo suponemos que se trata de una FALSA APLICACION maliciosa que trataremos de controlar.



saludos



ms, 13-12-2015

[jiveturkey]

[quote="msc hotline sat"]Pues de entrada, añade a la extension de dicho fichero ,VIR para "aparcarlo" y que no se lance a partir del siguiente reinicio.



Luego envianos dicho fichero para analizarlo y pasar a controlarlo a partir de la proxima version del ELISTARA.



Tras ello lanza el ELISTARA y elimina temporales cuando lo ofrezca.



Por ultimo lanza el SPROCES y tras pulsar SALIR generara un informe donde veremos los ficheros en uso y las claves que los lanzan





En el mail que nos envies a virus@satinfo.es anexando el fichero .VIR de marras, envianos tambien los ficheros c:/SPROCLOG.TXT y C:/INFOSAT.TXT que se habran generado tras ejecutar las aplicaciones indicadas, y asi podremos diseñar los cambios del ELISTARA que detecten y eliminen dicho malware.



Para ganar tiempo, ademas, posteanos con un COPIAR Y PEGAR, el contenido de los informes indicados y asi poder ir adelantando las mejoras que veamos seueden implementar de entrada.



Aun sin conocerlo suponemos que se trata de una FALSA APLICACION maliciosa que trataremos de controlar.



saludos



ms, 13-12-2015[/quote]



Gracias por el tiempo amigo, lo solucione con un programa llamado Autoruns. Lo hize desactivando el inicio automatico del virus, y luego elimine la carpeta y ya está!

salu2

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Saludos



ms, 13-12-2015