Estoy desesperada! Tengo troyano "Cuerpo nacional de policia"

[victori]

Por favor, alguien me puede ayudar con esto? Mi ordenador tiene el troyano este del cuerpo de policia y no me da opción a nada.. nada, he leido que cambiando de usuario al inicio se puede arreglar pero es que sólo tengo un usuario.. no se si me estoy explicando.. total, que no se cómo ir a mis programas y activar el anti-espia ( que es lo que me han dicho que haga)...

Agradecería muchisimo alguna respuesta.

Muchas gracias!!

[msc hotline sat]

Sï, se trata de una variante de WINLOCK que es mas de lo mismo que indicamos en:



http://www.zonavirus.com/noticias/2012/ransomware-winlock-secuestra-el-ordenador-presentando-pantallazo-de-la-policia-espanola.asp



Arranque en modo seguro y lance el ELISTARA:



No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



y por culpa de ello:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 23-2-2012

[Grand]

Cómo están?

Tengo un problema enorme y no encuentro la forma de resolverlo.

El tema es así: esta mañana estaba navegando tranquilamente y e un momento se abrió una ventana de Windows Protect y comenzó a scanear la máquina sin que yo le dijera nada. Al mismo tiempo, me cerró todas las ventanas de Internet, el MSN y otros programas que estaba usando (el Word)

Cuando terminó, me tiró una llista de 12 amenazas (entre ellas W32.Blaster.Worm, Backdoor.Win32.Scrab.p, Trojandownloader:win32/Bredolab.x y otras).

Cuando le pedí q me la limpiara me dijo q tenía q comprar ese antivirus, así que como me sonó raro decidí pasarle el Symantec... Y ahí se acabó todo

A partir de ese momento, no pude volver a iniciar la máquina con el Windows normalmente (uso el XP)

Reinicié en modo a prueba de fallos para entrar a Intenet, pero no me deja conectar a Internet. Desde otra PC bajé un antivirus a un pendrive, pero no me lo deja instalar ni tampoco me deja correr el antivirus que estaba instalado.

Encontré en un foro de borrrar todos los archivos temp y lo hice. Intenté eliminar los programas que yo nunca había instalado desde el panel de control, pero no me deja borrar algunos (como el bredolab)

ME PUEDEN AYUDAR POR FAVOR!!!!!

Gracias!!!

[msc hotline sat]

Pues "Grand", no debía haber intervenido en este Tema que no tiene nada que ver con el suyo !



Abra un Tema nuevo para su caso y siga allí, sin interferir en otros Temas que no vienen al caso.



Aparte, ya le adelanto que su problema no es mas que un tipico FAKE ALERT, de los que tantos abundan... Lo que no sé es lo que le pueden haber hecho las herramientas que ha usado, no recomendadas por nosotros. Si nos hubiera consultado antes, le hubieramos dicho que arrancara en modo seguro, como administrador, y lanzara desde un pendrive en el que lo haya copiado, el ELISTARA.exe, que es con el que controlamos miles de troyanos como este.



Si tiene algun problema al respecto, abra nuevo Tema para su caso, exponga el problema y la actual situacion, tras probar lo del ELISTARA tal como se le ha indicado, y allí le ayudaremos, pero no siga en este, gracias.



saludos



ms, 24-2-2012

[Grand]

ms



Gracias por tu respuesta.



Aclaro una cosa: pegue el mensaje aquí porque no me permite abrir un tema nuevo (será porque soy un usuario nuevo????)



Gracias igual por la respuesta. Intentaré seguir intentando abrir un nuevo tema porque el problema persiste (estoy escribiendo desde otra PC)



Grand

[msc hotline sat]

Bueno Grand, entiendo que hay algun problema atípico y no puedes abrir nuevos Temas ... ???



Pues pruebe el ELISTARA y nos postea el informe resultante:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 26-2-2012





NOTA: Para ello mejor descargar las utilidades en un pendrive, y arrancando el PC infectado en MODO SEGURO, lanzar dichas utiliaddes desde el pendrive.



ms.