virus wmixecz.exe (deshabilita antivirus)

[chamizoft]

buen día, tengo problemas para eliminar este virus wmixecz.exe se ubica en la carpeta system32 deshabilita el antivirus, copias varias claves en el registro de windows, el proceso no se ve en el administrador de tareas para cerrarlo, no deja iniciar en modo a prueba de fallos, no carga las paginas de los antivirus online, ayer reinstale uno de varios equipos que tengo infectados pero al dia siguiente se habia copiado el virus por la red interna, no hay información para eliminar este virus y se me está propagando por la red, podrian ayudarme a detectar y eliminar este mal.



adjunto envio una imagen de un programa que descargue que identifica esta amenaza pero para eliminarla hay que pagar una licencia manualmente no se pueden eliminar estos bichos.



gracias por la colaboración.

[msc hotline sat]

Al parecer es un cazapasswords bancario.



Prueba el ELISTARA:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



Si no lo detecta ni pide muestra, envianos el fichero que detectas infectado (wmixecz.exe) para analizar:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





saludos



ms, 21-4-2010

RCOLPER

[chamizoft]

gracias por responder tan pronto, ya hice realice el escaneo con el elistara sin resultado alguno, no lo detecta, ya envie la muestra del virus en un archivo comprimido.



gracias por la colaboración.

[msc hotline sat]

Pues espero que cuando entremos a trabajar hoy en SATINFO (dentro de unas 2 o 3 horas), se haya recibido y podamos analizarlo, monitorizarlo e implementar su control y eliminacion, si procede en nuestras utilidades, de lo cual le informaremos



saludos



ms, 22-4-2010





NOTA: Y mientras, añada .VIR a la extension de dicho fichero wmixecz.exe , para que no se cargue a partir del siguiente reinicio. ms.

[chamizoft]

muy amable por su colaboración, voy a extraer el disco porque mientras está corriendo no se deja modificar y en modo seguro no ingresa.

[msc hotline sat]

Sí, colocando el disco duro como esclavo, no tendrás nada en uso y te será mas fácil copiarlo, pero informandome si habia llegado algo con tu nick, me dicen que, a la cuenta de zonavirus no hay ninguna carpeta tuya.



Si lo has enviado, no lo hemos recibido, asi que repite el envio, gracias (y no te olvides de poner tu nick en el ASUNTO)



SALUDOS



MS, 22-4-2010

[chamizoft]

ya he intentado enviar el archivo incluso desde otro navegador desde la opcion Envio de muestras sale un ventana gris, selecciono el archivo comprimido le doy click en la opcion enviar y abre otra ventana donde se ve como si estuviera cargando pero se cierra al instante y vuelve a la anterior pero se torna gris y no muestra nada más, hay otra forma de enviar la muestra.



PD: intente desde otro navegador pero sucede igual

[chamizoft]

acabe de intentar desde la principal de la pagina de zonavirus, desde donde puedo enviar el archivo a diferentes casas de antivirus y ya cargó lo envie con el nombre mauricio y coloque mi correo corporativo, de nuevo gracias por la colaboracion

[msc hotline sat]

Muy bien, parece que el envio de muestras del foro debe fallar, y si lo has hecho desde el sistema de la entrada en zonavirus y asi va bien, perfecto, en cuanto lo recibamos te informaremos



saludos



ms, 23-4-2010