2 virus: Win32/Perlovga.A.worm y Trj/Dropper.UN

[alexgirald]

Tengo un problema con dos virus: el Win32/Perlovga y el Trj/Dropper.UN.

He primero me infecta el archivo copy.exe y al ser un archivo de sistema aunque el panda me dice que lo elimina a los cinco o diez minutos vuelve a aparecer, me he bajado una herramienta que se llama PTR (Perlovga Removal Tool) y lo ejecuto al reiniciar el sistema en Modo a prueba de Fallos, me indica que ya lo ha borrado pero vuelve a aparecer. He notado también que el ordenador empieza a fallar cuando inicio el Internet Explorer versión 8.0, antes de ejecutarlo el pc no suele ir ni lento ni se queda pillado.

Del otro virus no sé absolutamente nada, se que me infecta el archivo hosts.exe y el Panda en principio me lo elimina pero vuelve a aparecer al igual que el Perlovga, supongo que también es un archivo de sistema y no puedo eliminarlo por lo mismo.

Tengo desactivada la opción de "Restaurar Sistema" pero da igual, supongo que habrá alguna clave de registro que me habrán creado y que no elimina el antivirus y vuelven a infectar el sistema.

Necesito ayuda urgente, gracias.

[msc hotline sat]

Pues conviene que arranques en MODO SEGURO CON FUNCIONES DE RED y te descargues estas tres o cuatro utilidades y las pruebes en dicho modo:



ELISTARA



ELITRIIP



ELIPEN



SPROCES




[quote="Para descargar estas utilidades:"]


[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELIPEN.EXE[/b] (vacuna de protección)

http://www.zonavirus.com/descargas/elipen.asp


[/quote]

Las dos primeras son para deteccion, eliminacion y solicitud de muestras sospechosas, y la tercera es para vacunar contra virus de pendrive, que a todas luces tienes (vacuna ordenador y pendrves para evitar su propagacion)



La cuarta es solo si, tras hacer lo anterior, aun persiste el problema, Ello crea un linforme en el que veremos si hay algo desconocido que puede estar molestando:





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 21.9.2010

RSPVIG





NOTA: Y si los ficheros que dices, COPY.EXE y HOSTS.EXE no los detectaran ni pidieran en tal caso muestra para analizar, (sería muy raro) , envianoslos y, tras analizarlos, informaremos. ms.