Virus CKVO.exe Bloquea los ejecutables

[rancassa26]

Hola, tengo un problemita y necesito ayuda.
Resulta que formateé mi pc, es una portatil HP Pavilion dv6000, normalmente me gusta tener varias particiones del disco duro, por que si me aparece un virus solo formateo la partición infectada. Pero en esta ocasión he formateado todas las particiones, y siempre al iniciar me sale un cuadro de texto del windows que dice: Error de Aplicación. y en el detalle me dice CKVO.exe, y aparecen otros como el Help.exe, si abro alguna particion. El problema mas grave es que he tratado de instalar el .net y al abrirlo no abre el archivo, y asi junto con algunos otros programas que he tratado abrir.

Por favor si me pueden ayudar se los agradezco demasiado, les dejo mi msn y correo por si me pueden ayudar: <interceptado>

Gracias y saludos

[msc hotline sat]

En este foro no se acepta pedir respuestas por e-maIl

Para ello debe utilizarse el foro, para aprovechamiento de todos.

Y si hubiera utilizado el buscador del foro, hubiera visto que se trata de un prolífico malware que ademas se propaga por pendrive, el ONLINE GAMES, del que a diario recibimos muestras de nuevas variantes cuyo control y eliminacion vamos implementando en el ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 20-07-2008


Con el buscador del foro se pueden encontrar inmediatas respuestas ONLINE a Temas similares ya solucionados. Se recomienda usarlo

search.php

[XxOsirisxX]

ckvo kamsoft

Puedes ir a Safe Mode y borrar el ckvo*.dll (* = cualquier numero k tenga).

No se si el seguiria haciendo sus "cosas" pero, almenos me dejo de molestar.
Puedes ver los threads con el Proccess Explorer cuando aparece el mensaje de error cuando entras a una particion.

[msc hotline sat]

Entre otras muchas cosas, lo que indica "XxOsirisxX " ya lo hace el ELISTARA propuesto...

Y en este foro, "XxOsirisxX ", se evita al máximo que los usuarios modifiquen manualmente el registro, por la peligrosidad que ello conlleva, por esto ofrecemos probar nuestras utilidades..., y "donde fueres haz lo que vieres" !!!

Ademas, como sea que es virus que se propaga por pendrive, vea que no tenga ninguno de infectado y por ello haya reinfectado su PC... Vacune ordenador y pendrives con nuestra utilidad ELIPEN:

http://www.zonavirus.com/descargas/elipen.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 2 de Agosto de 2008

[evilpast]

1. Sino tienes el antivirus NOD 32, descargalo y ejecuta "NOD32 Scanner"
2. En la pestaña "Objetos", selecciona Dico duro
3. Empezara a revisar el sistema
4. Puede ser q te aparezca una ventana en la q diga "Imposible desinfectar" (con el virus ckvo.exe), das click en Sin acciones.
5. Posteriormente te aparecerá la misma ventana con el archivo ckvo.exe y su amigo ckvo*.dll (* cualqer numero), esta vez das click en Eliminar
6. Terminado el scaner de tu sistema, el antivirus te pedira reiniciar tu PC, lo reinicias
7. Te vas a Inicio y das click en Ejecutar y escribes msconfig
8. En la pestaña inicio desactivas ckvo.exe
9. Le colocas aplicar y aceptar (esto te pedira reiniciar nuevamente)

Listo. Tu virus a sido eliminado, pero OJO!
Tu PC sigue siendo vulnerable al virus ya q este se transmite a traves de memorias USB por el archivo oculto "autorun.inf" (lo q hace q tu pendrive se ejecute automaticamente).
Para q esto no suceda has lo siguente:

1. Te vas a Inicio y das click en Ejecutar y escribes gpedit.msc y sigue la siguente ruta: configuraciones de usuario/plantillas administrativas/sistema
2. En sistema aparecen varias opciones abajo de las carpetas, busca la q diga "Desactivar reproduccion automatica" y la habilitas para todas las unidades.

Listo. No tendras problemas con ckvo.exe ni con ninguno parecido, pero OJO!
Tu pendrive sigue teniendo el virus, para desinfectarlo haces lo siguente:

1. En tu PC te vas a Inicio, luego a Todos los programas, luego a Accesorios y abre el Bloc de notas
2. En el block de notas te vas a archivo y lo guardas en el escritorio, donde dice Tipo le colocas "Todos los archivos" y lo guardas como: autorun.inf
3. Abre tu pendrive y le insertas el archivo autorun.inf q guardaste
4. Te aparecera una ventana q dice ¿Desea reemplazar el archivo?, y le colocas q si.

Y ahora si todo en orden: tienes tu computador y tu pendrives dasinfectado.
Espero que me alla explicado bien y que te ayude ya que hace un tiempo atras tuve el mismo problema.

[msc hotline sat]

A ver, evilpast, sabes aquello de "donde fueras, haz lo que vieras"

Pues enterate que en este foro tenemos acceso a probar utilidades de SATINFO que solucionan todo lo que dices !!!

Concretamente para el ONLINE GAMES el ELISTARA ya corrige las claves y elimina malwares conocidos, y los que no lo son, heuristicamente los detecta y pide muestras para analizar e implementar en proximas versiones.

y sobre la propagacion de virus de pendrive, queda solucionado con el ELIPEN indicado, que cambia la politica de windows de autoejecucion de los AUTORUN.INF, salvo las unidades de CD (o las que se indiquen manualmente) y ademas vacuna los pendrives y demas unidades procesadas, contra la infeccion de actuales o futuros AUTORUN.INF para que no propaguen mas este tipo de virus.

Asi que gracias por la colaboración.




saludos

ms, 26 de Agosto de 2008

[koflha]

TUTORIAL DE ELIMINACION MANUAL AL VIRUS CKVO.EXE

HOLA A TODOS COMO HE VISTO EN MUCHOS FOROS ME HE ENCONTRADO SIN NINGUNA SOLUCIN A ESTE VIRUS Y DECIDI COLOCAR LA FORMA DE ELIMINARLO, LASTIMOSAMENTE MIS HERMANAS ME COLOCARON ESTE VIRUS EN EL PC.
BUENO LO PRIMERO QUE LES DIGO QUE POBRE MUCHAS HERRAMIENTAS Y NINGUNA ME DETECTO ESTE VIRUS, NI MI ANTIVIRUS KASPERSHY QUE ES MUY BUENO.
1 PASO: DESACTIVEN EL AUTOARRANQUE POR EL MSCONFIG. SE LLAMA CKVO.EXE Y NO REINICIEN

2: SE HABRAN DADO CUENTA QUE TODO NUEVO VIRUS SE ALOJA COMO OCULTO Y DESACTIVA ESTA OPCION EN EL REGISTRO DE WINDOWS, HAREMOS LOS SGTAS PASOS Q NOS SERVIRAN DE AYUDA, EN HERRAMIENTAS DE CUARQUIER VENTANA DAMOS CLICK A OPCIONES DE CARPETA Y EN VER NOS VAMOS AL FINAL Y DESACTIVAMOS OCULTAR ARCHIVOS PROTEJIDOS DEL SISTEMA Y LAS EXTESINES DE ARCHIVOS CONOCIDOS.

LUEGO USAREMOS WINRAR COMO EXPLORADOR, YA QUE NUESTRO AMIGO VIRUS DESACTIVA MUCHAS OPCIONES COMO LA DE VER ARCHIVOS OCULTOS PARA NO SER ENCONTRADO. WIRAR ES UNA APLICACIÓN QUE TIENE UNA CARACTERISTICA EXELENTE DE VER ARCHIVOS OCULTOS SIN USAR LA DEL REGISTRO DE WINDOWS,

3: USANDO WINRAR COMO EXPLORADOR NOS DIRIGIMOS A NUESTRAS PARTICONES A TODAS MENOS LA DEL SISTEMA OPERATIVO, Y ELIMINAMOS KK3. Y AUTORU.INF AYUDANTE DE CKVO.EXE USANDO CLICK DERECHO Y OPCION ELIMANAR FICHERO CON WINRAR.

4: EN USB ELIMINAREMOS ESOS MISMO ARCHIVOS Y LA CARPETA RECICLER,

5: AHORA EN C:/ NUESTRA PARTICION DE SISTEMA ESTOS MISMO ARCHIVOS Y NOS DIRIGIREMOS A WINDOWS/SYSTEM32 Y UBICAMOS CKVO.EXE Y ELIMINAMOS. OJO CKVO.DLL NO LO ELIMINEN

6: REINICIEN Y AL ENCENDER VEIFIQUE EN EL MSCONFIG Y PARTICIONES USANDO WINRAR ESOS ARCHIVOS Q NO DEBEN ESTAR HAY SI EN CASO DE QUE ESTEN HICIERON MAL LOS PASOS

7: AHORA NOS DEDICAREMOS A REPARAR NUESTRO SISTEMA, ACTIVAREMOS EL REGITRO PARA VER LOS ARCHIVOS OCULTOS DE SISTEMA, COLOCAMOS EN EJECUTAR REGEDIT

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, lo que debes de hacer cambiar el valor DWORD 0 a valor 1.

Mira también que DefaultValue tenga valor de 2. Tambien dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ExploEr\Advanced\Folder\Hidden\NOHIDDEN busca las mismas entradas, y como digo, en mi maquina las 2 entradas mencionadas las tengo con valor 2.

SI NO LES FUNCIONA PUEDE Q TENGAN ALGÚN OTRO VIRUS QUE NO LES DEJA MODIFICAR, PASEN EL ANTIVIRUS QUE DESEEN Y ADEMAS FIJENSE EN EL MSCONFIG QUE CASILLA ESTA ACTIVA YA Q POSIBLEMENTE SEA UN VIRUS MIREN POR PROCESOS,

[msc hotline sat]

Gracias koflha pero en este foro disponemos de utilidades que hacen lo necesario sin necesidad de hacerlo manualmente !

Igual que a evilpast, te recordamos aquello de "donde fueras, haz lo que vieras"

Y NO RECOMEDAMOS UTILIZAR EL REGEDIT POR LA POSIBILIDAD DE ERROR QUE ELLO ENTRAÑA !!!

Se recuerda que los ONLINE GAME, igual que otros miles de troyanos, los controlamos con el ELISTARA:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y que para evitar la propagación de todos los virus de pendrive, se recomienda vacunar ordenadores y procesar discos duros y unidades de memoria USB con el ELIPEN:

ELIPEN.EXE
http://www.zonavirus.com/descargas/elipen.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 1-09-2008

[orel]

Buenos días.

Verán, usando el software "Spyware Terminator" he descubierto que mi ordenador se ha infectado con el ckvo.exe (y el ckvo.dll). Ambos están en la carpeta C:Windows/system32, que está oculta y, "casualmente" al parecer dicho troyano me impide poder ver los archivos y carpetas ocultos. (También tengo algo en los Svchost.exe de Windows pero lo pongo en el lugar correspondiente).

Por lo que os he leído, el ckvo.exe es un troyano (Online Game) que ha ido variando con el tiempo y que se contagia mediante los pendrive.

He visto que hay que descargarse ELISTARA para controlarlo y eliminarlo así como el ELIPEN para vacunar el PC, y procesar los discos duros y los pen drive.
¿Les pongo aquí los resultados de los informes de ambos ( C:\infosat.txt ) o abro un tema específico para ello aparte?

Muchas gracias por atenderme.

¡Un saludo!

[jaisonao]

Mon Nov 03 11:42:31 2008
EliStartPage v17.31 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 31 de Octubre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):

Código: Seleccionar todo

C:\WINDOWS\SYSTEM32\CKVO.EXE --> Eliminado PWS-OnLineGames.CKVO
C:\WINDOWS\SYSTEM32\CKVO0.DLL --> Eliminado PWS-OnLineGames.CKVO
C:\WINDOWS\Tasks\At1.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At2.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At3.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At4.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At5.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At6.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At7.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At8.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At9.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At10.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At11.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At12.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At13.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At14.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At15.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At16.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At17.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At18.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At19.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At20.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At21.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At22.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At23.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\At24.job --> Eliminado (Fichero Complementario).
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Mon Nov 03 12:08:40 2008
EliPen v1.8  (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------

Detectado C:\Autorun.inf
OPEN=XIH9.CMD
C:\Autorun.inf -> Renombrado a .OLD
Unidad C:\ Protegida

Detectado D:\Autorun.inf
OPEN=XIH9.CMD
D:\Autorun.inf -> Renombrado a .OLD
Unidad D:\ Protegida

Error Creando TEST2.SAT
Unidad E:\ No se Pudo Proteger

Unidad C:\ YA esta Protegida

Unidad D:\ YA esta Protegida

Nota: realice todos los pasos, lo anterior es el informe... creo q' el virus continua en mi pc. la seguridad de windows no reconoce mi antivirus avast , con el primer reinicio (elistar) dejo win de alertarme con el segundo reinicio correspondiente a elipen volvio a salir la alerta de seguridad y mi antivirus detecta CKVO0.dll ..espero respuesta gracias

[msc hotline sat]

Este Tema ya estaba cerrado. Abre un Tema nuevo para tí, pero antes prueba el ELISTARA totalmente (te has quedado en el analisis por accion directa y te falta la EXPLORACION !!!

Cuando lo hayas hecho, posteanos el contenido de c:\infosat.txt , en el nuevo Tema que abras al respecto

Y descarga para ello la nueva version 17.32 del ELISTARA, que voy a subir a continuaicon.

saludos
ms, 4-12-2008