Virus de lo más raro

[karlytos89]

Hola, llevo unos días con un virus que me saca de quicio... me infecté cuando entre en un fotolog y vi una firma diciendo que no se esperaba esto de mi y traia un enlace supuestamente de un vídeo, uno parecido a este (el original no lo tengo porque por rabia elimine la firma pero ace unos dias otra persona me puso una firma similar con este enlace que supongo sea el mismo virus: http://[b][i]<interceptado>[/i][/b], y tonto de mi que entre y me salió una ventana de descarga ofreciendo la descarga (abrir, guardar..) le di a descargar pero me olió mal y cancele la descarga a la mitad o asi, pero desde entonces cada vez que abro una página web me salta un mensaje diciendo que estoy infectao por un virus, que descargue el antispyware 9 o algo asi y me da dos opciones: si o no. yo le doy a no y entonces seme abre una ventana nueva en blanco y me da el mismo mensaje y asi sin parar, vamos que no puedo navegar por internet, pero también hay veces que abro una carpeta cualquiera de mi ordenador y automaticamente me sale el mismo mensaje y seme abre uan pagina web en la que se aprecia la imagen de un "mi pc" y pone que esta infestao. Tengo dos particiones y el Xp en una (la que esta infestada) y en la otra el vista (esta sana y en la que estoy ahora mismo). tengo el AVG 7.5 en la particion infestada y no me detecta ningun virus ni troyano... he eliminado los cookies, historial y archivos temporales aunque habia tres archivos temporales que coinciden con la fecha de infección que no me dejaba eliminarlos... Por favor necesito ayuda estoy desesperao... Muchas Gracias.

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

Si, es un malware del tipo videocodec que aun no es detectado por los antivirus.



Hoy implementaremos su control y eliminacion en el ELISTARA, de lo cual informaremos



saludos



ms, 29-09-2008