Equipo infectado "Antivirus 2010"

[stabilobalma]

Hola, compañeros, hace un par de días creo que se me infectó el notebook (WinXP Home) con el "Antivirus 2010" y empiezo a estar desesperado con el problema porque, por más que leo en los foros, ninguna de las soluciones ha funcionado en mi caso. Os cuento cómo se infectó mi sistema:



Al encender el ordenador el Avast (el antivirus que tengo instalado) me dio un mensaje de advertencia que había encontrado algo malicioso en el sistema. De repente saltó la pantalla de escaneo del "falso" Antivirus 2010 reportando errores, la cual cerré, y seguido salió una ventanita de lo que parecía la ejecución de la instalación de este "falso" antivirus, que también cancelé. Lo siguiente que hice fue ir a agregar o quitar programas y desinstalar Antivirus 2010, y a partir de ese momento… nada más ha ido bien!!!



Windows va muy muy lento, Internet no va bien, la barra de inicio no se muestra (cuando bajo el ratón para que aparezca sale el reloj de arena), intento ejecutar manualmente el Avast y me da error, y en modo a prueba de fallos (F8) más de lo mismo… no me deja ejecutar nada, no funciona el Ctrl+Alt+Supr, no puedo ver las tareas en curso, ni apagar desde el botón inicio, tengo que apagar de botonazo…



He intentado varias cosas:



He descargado y ejecutado el Rkill

He descargado y ejecutado el mbam-clean.exe

He descargado el Malwarebytes, pero no me va… lo ejecuto, parece que va a hacer el análisis completo, pero al de unos segundos el programa se cierra sólo, y no vuelve a funcionar, ni en modo normal ni en modo a prueba de fallos. Lo tengo que volver a descargar e instalar, pero vuelve a ocurrir lo mismo.

Con el SUPERAntiSpyware me pasa exactamente lo mismo que con el Malwarebytes.



Alguien puede ayudarme? Gracias de antemano por lo que me podáis decir al respecto. Un saludo.

[msc hotline sat]

Arranca en MODO SEGURO CON FUNCIONES DE RED y descarga el ELISTARA:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

Y desde donde lo hayas guardado, lo ejecutas y tras reiniciar mira el infosat.txt, aparte de postearnoslo y contarnos tus progresos al respecto :)



saludos



ms, 7-10-2010







NOTA y si no detectaras nada no te preocupes, puede tratarse de unò nuevo, lo investigariamos con el SPROCES, de los cual ya hablaríamos...