Virus CKVO (SOLUCIONADO)

[Mithuyoshi]

Buenas acabo de ingresar y esta es el 17.03 igual procedo a descargar y correr.



Luego posteo el informe

[msc hotline sat]

Sí, ayer hicimos 2 versiones del ELISTARA, y la ultima y actual es la 17.03



Tras probarla posteenos el contenido de c:\infosat.txt para ver el resultado del proceso



saludos



ms, 24-9-2008

[Mithuyoshi]

Fri Aug 29 22:47:07 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Aug 29 22:47:18 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5820

Nº Total de Ficheros: 72970

Nº de Ficheros Analizados: 22645

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Aug 29 23:17:05 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad C:\ YA esta Protegida



Unidad C:\ YA esta Protegida



Fri Aug 29 23:17:53 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



Fri Sep 19 17:39:15 2008

EliStartPage v17.00 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Sep 19 17:39:29 2008

EliStartPage v17.00 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5978

Nº Total de Ficheros: 80219

Nº de Ficheros Analizados: 26743

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Sep 24 11:52:51 2008

EliStartPage v17.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 23 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 24 11:52:54 2008

EliStartPage v17.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 23 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\U9DYI.VIR --> Eliminado, PWS-OnLineGames.CKVO



Nº Total de Directorios: 5969

Nº Total de Ficheros: 80832

Nº de Ficheros Analizados: 26746

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Pues ya ve que ya detecta y elimina esta nueva variante:



EliStartPage v17.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 23 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\U9DYI.VIR --> Eliminado, PWS-OnLineGames.CKVO



Tras reiniciar, diganos si persiste alguna anomalia o podemos dar por solucionado el Tema, gracias



saludos



sm, 24-09-2008

[Mithuyoshi]

Buenas acabo de reiniciar y al encender la pc el inicio sigue siendo muy lento.



Una vez termina de cargar todo (proceso ke le esta tomando mucho tiempo) la pc esta mas fluida que antes en velocidad creo ke es casi normal.



Pero al escuchar canciones o videos las mismas se ponen lentas.

Si es una cancion se va pausando y se escucha la cancion entrecortada igual con los videos.

Este problema comenzo cuando la pc se infecto y bueno yo se lo atribuia a la lentitus con ke corria, pero ya todos los demas programas corren a velocidad normal, sin embargo esto es lo unico que se mantiene igual.

Solo persisten eso dos problemas.

El inicio y la musico junto a los videos.

Incluso la cancioncita de windows al iniciar se entrecortaba aunke ahora parece que es un pokito mas fluida.



Cuando chekeo los procesos me dice que solo se utiliza un 7% de la pc.

Antes pues utilizaba un 99%. Eso parece corregido.

[Mithuyoshi]

Estaba viendo un folder en C: que dice System Volume Information eso debe estar ahi????

No puedo entrar al mismo me manda un mensaje cuando hago doble click

no se puede tener acceso

en propiedades me muestra 0k

pero acabo de correr el malwarebytes anti malware y me envia este reporte



Malwarebytes' Anti-Malware 1.25

Versión de la Base de Datos: 1090

Windows 5.1.2600 Service Pack 3



12:55:33 p.m. 09/24/2008

mbam-log-09-24-2008 (12-55-33).txt



Tipo de examen : Examen Rápido

Objetos examinados: 2347

Tiempo transcurrido: 7 minute(s), 52 second(s)



Procesos en Memoria Infectados: 0

Módulos en Memoria Infectados: 0

Claves del Registro Infectadas: 0

Valores del Registro Infectados: 0

Elementos de Datos del Registro Infectados: 0

Carpetas Infectadas: 0

Ficheros Infectados: 0



Procesos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Módulos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Claves del Registro Infectadas:

(No se han detectado elementos maliciosos)



Valores del Registro Infectados:

(No se han detectado elementos maliciosos)



Elementos de Datos del Registro Infectados:

(No se han detectado elementos maliciosos)



Carpetas Infectadas:

(No se han detectado elementos maliciosos)



Ficheros Infectados:

(No se han detectado elementos maliciosos)



auke no termine de correr me extraña que examine mas de 2 mil objetos en una carpeta que dice 0 bytes.

[msc hotline sat]

No conozco el Malwarebytes' pero no veo donde dice lo de 0 bytes... Lo que dice son 0 infectados, si nos indica donde lo dice...



Y los del RESTORE, desactive la restauración de sistema, arranque en modo seguro como Administrador y podrá llegar a ellos y el ELISTARA los eliminará, aunque salvo que se hiciera una restauracion de sistema, están aparcados y no activos, pero mejor siempre eliminarlos.



Puede tener residentes aplicaciones que ocupen CPU, sin ser malwares. Con CTRL-ALT-SUP vea los procesos activos y elimine los que pueda prescindir, luegop desinstalelos o no los lance en el inicio...



Pero ya de virus entendemos que ha hecho limpieza, por lo que damos por solucionado el Tema y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 24-09-2008