Un virus que no puedo eliminar!

[maxeto]

Hola a todos del foro, necesito sus ayudas para destruir un virus. Quiero contarles que hoy me instale un juego,y necesitaba un keygen(codigo)de serie para activar dicho game,no lo encontraba, y entre a una pagina muy rara,llena de keygens,busque y encontre el keygen que necesitaba,lo tenia que descargar, al descargar el keygen,venia en un archivo de winrar(.rar) cuando lo abri era un virus! nose como eliminarlo,el nod32 lo detecto y abre una ventana de alerta a cada rato y molesta :(

Acontinuacion les muestro las ventanas que abre:



[img]http://i47.tinypic.com/287odmw.jpg[/img]





[img]http://i49.tinypic.com/or5h7k.jpg[/img]



Porfavor,necesito ayuda,ayudenme!! xfaaa :( :( :(

[msc hotline sat]

Pues ya ve lo que pasa por querer piratear !!!



Recuerde que este foro lucha contra el pirateo, y los keygen son el primer paso ...



Y además la web de descarga es indeseable :



91.212.226.182 RU Russian Federation 84 Volgograd Zhirkov 48.6458 42.9181 Artem Zhirkov Artem Zhirkov



Si tuviera instalado el [url=http://www.siteadvisor.com]Site Advisor de Mcafee[/url] ya le hubiera parado los pies al intentar acceder a ella



Pero parece que el NOD32 ya se lo ha eliminado. Por si acaso, arranque en modo seguro y lance un escaneo con su antivirus e informenos del resultado.



saludos



ms, 19-2-2010

[maxeto]

Si y me arrepiento de ha[b][i]b[/i][/b]er hecho esto :( :(

Es la primera ves que busco un keygen,y por eso no tenia nada de experiencia.

Por favor,necesito ayudaaa.

El nod32 lo dejo en quarentena pero aun no lo elimino.



Porfavora ayudame :( :(

[msc hotline sat]

Estando en cuarentena solo te queda eliminar dicha carpeta, pero si ya no lo encuentras de la forma que te he dicho en ningun otro sitio, olvidate de él.



saludos



ms, 19-2-2010

[titopo]

:) Hola! yo tuve varios problemas con lo mismo, me refiero ha colocar archivos con clave y esas cosas. hace poco leí de que hay posibilidad de descargar programas gratis y sin clave, en la wiki hay info. por lo pronto, colaboro con una lista de antivirus es como la lista top de antivirus en <interceptado> ... :wink:

espero ayude.

besitooo

topito juli :D




[quote]
titopo, primer aviso : https://foros.zonavirus.com/viewtopic.php?f=1&t=17044 ... Cumple las Normas del foro o seras desactivada del mismo.



En DESCARGAS -> Antivirus , tienes en este foro lo mismo http://www.zonavirus.com/descargas/antivirus.asp



[/quote]

[msc hotline sat]

Además, por acceder a la web que indicaba "titopo" se inyectaba un malware en el ordenador, ejecutandose desde la carpeta temporal del IE, y que analizado por VirusTotal ha reportado:





...\Configuración local\Archivos temporales de Internet\Content.IE5\ENURKDQJ\pdf[1].pdf



File pdf_1_.pdf.Muestra_EliMover_v1.1b received on 2010.02.27 08:44:47 (UTC)



Antivirus Version Last Update Result

a-squared 4.5.0.50 2010.02.27 -

AhnLab-V3 5.0.0.2 2010.02.26 -

AntiVir 8.2.1.176 2010.02.26 -

Antiy-AVL 2.0.3.7 2010.02.26 -

Authentium 5.2.0.5 2010.02.27 -

Avast 4.8.1351.0 2010.02.27 JS:Pdfka-gen

Avast5 5.0.332.0 2010.02.26 JS:Pdfka-gen

AVG 9.0.0.730 2010.02.26 Exploit.PDF

BitDefender 7.2 2010.02.27 Exploit.PDF-JS.Gen

CAT-QuickHeal 10.00 2010.02.27 -

ClamAV 0.96.0.0-git 2010.02.27 -

Comodo 4081 2010.02.27 -

DrWeb 5.0.1.12222 2010.02.27 -

eSafe 7.0.17.0 2010.02.25 -

eTrust-Vet 35.2.7331 2010.02.26 -

F-Prot 4.5.1.85 2010.02.26 -

F-Secure 9.0.15370.0 2010.02.27 Exploit.PDF-JS.Gen

Fortinet 4.0.14.0 2010.02.26 -

GData 19 2010.02.27 Exploit.PDF-JS.Gen

Ikarus T3.1.1.80.0 2010.02.27 -

Jiangmin 13.0.900 2010.02.27 -

K7AntiVirus 7.10.984 2010.02.26 -

Kaspersky 7.0.0.125 2010.02.27 Exploit.JS.Pdfka.bln

McAfee 5904 2010.02.26 Exploit-PDF.ac

McAfee+Artemis 5904 2010.02.26 Exploit-PDF.ac

McAfee-GW-Edition 6.8.5 2010.02.27 -

Microsoft 1.5502 2010.02.27 -

NOD32 4899 2010.02.26 PDF/Exploit.Pidief.OVV

Norman 6.04.08 2010.02.27 JS/Shellcode.EJ

nProtect 2009.1.8.0 2010.02.27 -

Panda 10.0.2.2 2010.02.26 -

PCTools 7.0.3.5 2010.02.27 -

Prevx 3.0 2010.02.27 -

Rising 22.36.05.04 2010.02.27 -

Sophos 4.50.0 2010.02.27 -

Sunbelt 5702 2010.02.27 Exploit.PDF-JS.Gen (v)

Symantec 20091.2.0.41 2010.02.27 -

TheHacker 6.5.1.6.213 2010.02.27 Trojan/Exploit.PDF.gen

TrendMicro 9.120.0.1004 2010.02.27 -

VBA32 3.12.12.2 2010.02.26 -

ViRobot 2010.2.27.2205 2010.02.27 -

VirusBuster 5.0.27.0 2010.02.26 -

Additional information

File size: 4689 bytes

MD5...: 677ed179c77f6e66ad23af90290814c3

SHA1..: f64b3c095a9bca33c4d7f92a66e65d308cbee5be





Así que flaco favor nos hacias al postear dicho link, que acertadamente se ha interceptado, pero se reporta lo indicado para recordar lo peligroso de pulsar sobre links o acceder a webs desconocidas !!!



saludos



ms, 27-2-2010

RARCO