Virus que abre un antivirus ficticio (TERMINADO)

[Placetas]

Hola...

Visitando una página de un restaurante, se me abrió una pantalla, que por mi descuido clické. Me pide instalar un archivo, algo así como [b]wmCode update.exe [/b]de myprivatetube.net

Una vez instalado se abre un antivirus llamado Rapid Antivirus 2.7 que me hace un chequeo del ordenador diciendome que hay choporrocientos virus. Una vez vista la "cagada" por mi parte, entro en programas y permite desinstalarlo, pero, como es normal, no se desintala, lo único que hace es quitarse de los programas.

En el escritorio se instala un acceso a una pagina porno. Quité el programa del menu de inicio y volví a arrancar, a parte de salir el logo de windows y abajo poner lo siguiente "unregister copy of rapid antivirus setup format Unregistered copy of Rapid Antivirus".

Se abre con otro icono en el escritorio de una pagina gay.

Me podeis ayudar...Gracias y saludos.

[lucl]

Pues mira pasate estos programas que te indico y peganos el log que te dejaran en C infosat.txt

http://www.zonavirus.com/descargas/elistara.asp
http://www.zonavirus.com/descargas/elitriip.asp

ademas si tienes localizado el virus renombralo a .VIR y nos lo envias para analizarlo


viewtopic.php?f=2&t=45334

y peganos log de sprocess, que te dejara en C llamado sproclog para buscar las claves . Saludos

http://www.zonavirus.com/descargas/sproces.asp

[msc hotline sat]

Sí, hay tropecientos FAKE ALERT o "rogues" que hacen lo mismo:





Espero que con lo idnicado por lucl se solucione, y sino,con los logs que se te piden, trataremos de ver los ficheros que lo causan para analizarlos y añadir su control y eliminaicon en la proxima version de nuestras utilidades



saludos



ms, 9-11-2008

[Placetas]

Gracias, intentaré hacerlo mañana cuando llegue a la oficina, porque para mas inri ha sido en el ordenador del trabajo.

No tengo localizado el archivo infectado, lo desconozco, aunque intentaré seguir los pasos que me has dado y te cuento, espero que "sin llorar".

Saludos.

[msc hotline sat]

Probablemente ya sea conocido, pero sea como se sea, acabremos con él :wink:



saludos



ms, 9-11-2008

[Placetas]

Solucionado.

Parece ser que no era tan grave porque hice una restitución de sistema a un dia anterior y funcionó bien de nuevo.

Gracias y saludos.

[lucl]

Bien pues si lo solucionaste cerramos el tema dandolo por terminado saludos

[msc hotline sat]

NOTA post cierre: Suerte que tuviste de tener un punto de restauracion anterior al incidente, solo ten en cuenta que los parches que hubieras instalado posteriormente al igual que las aplicaciones instaladas desde entonces, las habrás perdido, asi que instala de nuevo lo correspondiente. Es el peaje que hemos de pagar si Restauramos el Sistema a un punto anterior.



saludos



ms, 12-11-2008