Virus de la Policia

[kimera_rcc]

Windows 7 Hoe Premiun. Intel Core i5 2430M CPU 2,4GHZ



Hola, mi problema es que hace tiempo que eliminé el Virus de la Policía, y desde entonces cada vez que enciendo el ordenador me aparece el mensaje:



[b]Problema al iniciar C:\\Usuer\\USUARIO\\AppData\\Local\\Temp\\save_0_in.exe

No se puede encontrar el modulo especificado. [/b]



Me gustaría que me ayudaran a solucionar el problema.

Gracias

[msc hotline sat]

No sé con qué eliminaste este dichoso malware, pero si lo hubieras hecho con el ELISTARA debería haber detectado y eliminado dicho fichero y su link de carga, o pedido muestra del mismo, como fue el caso que indicamos en:



http://www.zonavirus.com/noticias/2012/nueva-variante-del-reveton-virus-de-la-policia-cazada-por-la-heuristica-del-elistara.asp



ello se carga desde la carpeta de inicio en un link que aparenta lanzar el CTFMON u otro fichero conocido del sistema, y que lanza dicho .exe, y con el ELISTARA, si se encuentra dicho fichero, se elimina dicho link de carga, o si es de una variante aun no controlada, se pode muestra del mismo para analizar y controlar.



Si lo que se utilizó para su eliminacion, solo eliminó el fichero, ahora el link lo quiere lanzar y, al no encontrarlo, ofrece el mensaje de error en cuestion.



No creo que ahora, sin dicho fichero, el ELISTARA lo corrija, pero pruebelo:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



[b]Y diganos con qué "eliminó" dicho malware, ya que al parecer lo hizo a medias, gracias[/b]





Si tras reiniciar persiste la anomalía, lance el SPROCES y tras pulsar en SALIR, posteenos el contenido del fichero resultante C:\sproclog.txt, a ver si vemos dicha entrada y le decimos como eliminarla.






[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

Y POR SUPUESTO, FELIZ NAVIDAD ! [img]http://www.bestgraph.com/gifs/fetes/peres_noel/peres_noel-05.gif[/img]





saludos



ms, 21-12-2012

[kimera_rcc]

Gracias por tu respuesta.



Al final he conseguido eliminar el mensaje de error, haciendo un análisis con Malware Bytes. Tenía dos troyanos y los he eliminado.



Bueno, creo que problema resuelto.



Gracias a todos.

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Y repetimos, FELIZ NAVIDAD !!! [img]http://www.gifmania.com/navidad/campanas/art-0287.gif[/img]



saludos



ms, 24-12-2012