MI PC ESTA INFECTADA CON UN SUPER VIRUS

[alberius]

Hola hace 3 dias que tengo en mi pc un virus muy resistente y dificil de eliminar aun no se como se llama pues cada ves sale con un nombre diferente.

Inicia un proceso llamado jqs.exe y otro .exe me desabilito el administrador de tareas, la opcion de restauracion del sistema, los modos seguros de windows y el cmd como ven esto me imposibilta mucho para poder hacer algo.

ya le pase el kaperskay 2010, el antimalware, el HijacksThis, hasta he intentado borrar el archivo donde se inicia el proceso con el Killbox en las opciones que este me da sin resultado

ahora lo tengo parcialmente controlado con el nod32 4 pero en la proteccion en tiempo real este detecta como 400mil virus diferentes y procesos que son de mis programas y juegos.

en los dispositivos usb crea un archivo llamado bfcrk.pif

cada ves que termino el proceso en mi pc sale un mensage que el equipo se va ha apagar por orden de AUTHORITY/SYSTEM porq fallo INESPERADAMENTE EL SERVIVIO DE LLAMADA REMOTA cuando lo vuelvo a encender de nuevo esta el virus

QUE PUEDO HACER NO SE QUE INTENTAR

C:\Archivos de programa\Java\jre6\bin\jqs.exe. esta es la ruta del proceso del virus

[msc hotline sat]

El proceso jqs, esta relacionado con Java. (Java Quick Starter), ver http://translate.google.com/translate?langpair=en|es&u=http://java.sun.com/javase/6/docs/technotes/guides/jweb/otherFeatures/jqs.html



y sobre el otro fichero que menciona, bfcrk.pif, debe ser un nombre aleatorio, y no hay datos al respecto en internet.



Ahora bien, lo que dice de que "otro .exe me desabilito el administrador de tareas, la opcion de restauracion del sistema, los modos seguros de windows y el cmd " ello sí que es un síntoma vírico, que vamos de detectar quien lo causa para controlarlo.



Prueba de entrada el ELISTARA, no sea que ya lo conozcamos o reconozca algun sospechoso que pidamos para analizar:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y si fuera muy nuevo y aun no lo conocieramos, posteanos el informe que genera el SPROCES:


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 11-10-2009