Uncleaner virus

[Mikelpamplona]

Hola, Al entrar en un enlace de google, se me descargo algo y se me colgo el ordenador, al reiniciarlo mi fondo de pantalla estaba tapado x una imagen que ponia "your privacy is dangen". Ademas la pagina inicial del explorer era uan ke me intentaba vender un antivirus llamdo uncleaner(este problema de la pagina principal lo he solucionado x ahora pro esta relacionado). A parte de esto los discos duros han desparecido, no apecen en Mi PC y por ultima tambien ha desaparecido el boton de cerrar sesión, no el de apagar el sistema pero sie l de cerrar sesion. Cuando enciendo mi ordenador x primera vez se cuelga y tengo ek encenderlo de nuevo apra ek funcione, ademas aunque consiga quitar el fondo nuevo, en alguno de los reinicios del ordenador arece de nuevo. X ultimo tambien ha aparecido un mensage que pone "Virus alert" junto al relog del ordenador. Ya le he pasado un antivirus que me recomendaron llamado avast! y un spyware llamado Ad-aware pero no se arregla. Tambien ha desaparecido el administrador lo ha desabilitado, asi como el panel de control.

A los dsicos duros si puedo entrar pero no aparecen en Mi PC.

Alguien ha tenido este problema? ¿Cómo puedo solucionarlo?



Un saludo y muchisimas garcias

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

Pues he visto muchas variantes y renombres de los FAKE ALERT, unos que si XP ANTIVIRUS PRO 2007, 8 y 9 otros que MSANTIVIRUS, otros con IEANTIVIRUS, pero eso de UNCLEANER ??? suena a ENSUCIADOR mas bien... y asi debe ser realmente :mrgreen:



Bueno, pues veremos lo que es, mas de lo mismo, no paran de salir nuevas variantes y ahora hasta se propagan por pendrive.



Muy acertado lo indicado por Claudia34, solo cabría pedir el informe del SPROCES si el del HJT no llegara a la zona donde se ocultan, pero ya veremos, y segun veamos lo pediremos



saludos



ms, 27 de Agosto de 2008