khvcol.exe

[zewad]

Pues vengo de unas horas de busqueda, ccleaner y panda scan mientras escribo.



De repente el windows security center ha entrado en un bucle y no lo puedo cerrar. Otro detalle es que las 3 ventanas que ha abierto el WSC estan en ingles, cuando el so esta en español. Señala que el pc esta infectado supuestamente por netskyq , soaphoax y bagle.he



Y este programa, khvcol, no ha parado de ejecutarse y "dejar de funcionar" hasta que pase el ccleaner.



Me iluminan por favor ?



Gracias.

[msc hotline sat]

No es propio del Netsky ni del Bagle, mas bien se puede tratar de alguna nueva variante de Fake Alert de nueva generacion.



Envianos dicho fichero khvcol.exe para analizar, y mientras añade .VIR a la extension de dicho fichero para que no se lance a partir del proximo reinicio.





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 6-4-2010

[zewad]

No puedo hacer nada con el archivo, acceso denegado.



Esta en una carpeta temporal, en la que se han acumulado muchos datos del pc.

[msc hotline sat]

Mira si arrancando en MODO SEGURO puedes acceder a él y copiarlo a otra parte, desde donde luego poder enviarnoslo, o ya directamente , arrancando en MODO SEGURO CON FUNCIONES DE RED, enviarnoslo para analizar y controlar en proxima version del ELISTARA.



saludos



ms, 6-4-2010