Me ha entrado un virus/spyware o lo que sea.

[javier83]

Hola chicos os hablo desde el portátil ya que en mi pc torre no puedo hacer nada ya que me ha entrado "algo" mientras navegaba las webs habituales que tengo y de repente se me sobrepone en el escritorio una pantalla blanca/gris, he intentado a través de administrador de tareas pero sin éxito, también he reiniciado para retroceder ultima configuración buena y tampoco se me va,cada vez que inicia o apaga por un instante se me ven los iconos del escritorio pero no me es posible hacer nada :( .

Que me recomendáis hacer para revolver este problema,prefiero no tener que formatear ya que tengo bastantes documentos importantes.

Un saludo y gracias. :)

[msc hotline sat]

Mire si puede arrancar en MODO SEGURO CON FUNCIONES DE RED, pulsando repetidamemte F8 al arrancar y escogiendo dicha opcion.



Si puede, descargue el ELISTARA y pruebelo:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



y si no detectara malwares ni pidiera envio de sospechosos, lanzar el SPROCES y pulsar en SALIR, tras lo cual generará informe en c:\sproclog.txt, que nos puede postear para analizar:


[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

saludos



ms, 13-2-2013

[javier83]

He intentado desde modo seguro con funciones de red y se inicia y reinicia solo , me sale una supuesta web de la policia y que pague una multa de 100€ por un supuesto delito que he hecho.



Por cierto hay algun modo desde un pendrive pasar ese programa o otros ?

[msc hotline sat]

Entonces ya está claro, tiene una variante del Ransomware de "la policia".



Si no puede arrancar en modo seguro, arranque con un LIVE CD, pilitos / BART PE, y lance su antivirus actualizado, o incluso mire si con el ELISTARA lo detecta, pero lo malo es que al no arrancar con el propio disco duro, no se puede analizar heuristicamente, pero si ya es conocido, lo detectará y eliminará por MD5.



Hay cientos de variantes de dicho virus, y en las Noticias de este foro, entrando "virus policia" podrá informarse al respecto, por ejemplo, en http://www.zonavirus.com/noticias/2012/resumen-de-variantes-virus-de-la-policia-su-historia-y-soluciones-al-respecto.asp



saludos



ms, 14-2-2013

[javier83]

Ya lo he solucionado gracias :wink:

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Aprovechamos para indicar al respecto la última noticia que publicamos, ayer mismo, de este familia de ransomwares:



http://www.zonavirus.com/noticias/2013/mas-informacion-sobre-el-virus-de-la-policia-ransomware-que-recauda-mas-de-1-millon-de-euros-al-ano.asp





Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 15-2-2013