Virus codec-C por favor ayuda, no se como solucionarlo.

[abraham_rm24]

buenas, espero que puedan ayudarme, hoy estaba haciendo limpieza en el pc, desistalando programas, quitando archivos, en fin ya sabéis, y al llegar a la carpeta "codec-C" que hace bastante que lo tenia ahí, pues busque en google que era eso, por que solo estaba el desistalador, y no sabia que era, y en una pagina por lo visto decían que era un virus, bueno pues al leer esto, sin mas, le di al desistalador que estaba ahí, y al darle a "si" cuando sale la ventana que dice "deja que este programa realice cambios en su pc?", y tras eso pues no ocurrió nada, aparentemente, le volví a dar a inicio para ver si estaba eliminado, y para mi sorpresa, muchas carpetas de mis programas, juegos, e incluso aplicaciones y cosas que trae windows por defecto, pues ya no estan, almenos no en inicio, y las pocas carpetas que me aparecen, al darle, pues me pone "vacía", en lugar de verse lo que contiene la carpeta, he comprobado si se eliminaron los programas y demás, pero no esta todo, solo que en inicio no me aparece, y la verdad... es un coñazo y ya no se que hacer, ayudadme por que ademas para seguir desistalando programas y eso tengo que tenerlos ahí, y bueno por comodidad, como ya imaginareis...

gracias de antemano y espero que me podáis ayudar.

información adicional:

tengo el antivirus activado, mi antivirus es el "eset nod32" y tengo también un antispyware, se llama "SUPERAntiSpyware" y mi windows es "winsows 7 ultimate" por si hiciese falta saberlo...

[msc hotline sat]

Pues actualmente hay profusión de Crossrider y similares, y por lo que indica el VirusTotal, puede ser una variante de dicho malware, ya que algunos antivirus lo detectan como variante del mismo:



SHA256: 667e209c0efdacd7e7ce19ca9113dda0e970c9e13c02cc2300f1a52ef062979d

Nombre: Premiumplay Codec-C

Detecciones: 24 / 55

Fecha de análisis: 2014-09-26 20:58:00 UTC



0 1





Antivirus Resultado Actualización

AVware Crossrider (fs) 20140926

Ad-Aware Adware.Generic.257265 20140926

Avast Win32:Adware-gen [Adw] 20140926

Avira Adware/Rogue.463872 20140926

Baidu-International Adware.Win32.CrossRider.A 20140926

BitDefender Adware.Generic.257265 20140926

Bkav W32.Clod364.Trojan.b8bb 20140925

Comodo UnclassifiedMalware 20140926

ESET-NOD32 a variant of Win32/Toolbar.CrossRider.A 20140926

Emsisoft Adware.Generic.257265 (B) 20140926

F-Secure Adware.Generic.257265 20140926

Fortinet Riskware/Toolbar_CrossRider 20140926

GData Adware.Generic.257265 20140926

McAfee Artemis!9DAB84595ADF 20140926

McAfee-GW-Edition BehavesLike.Win32.BadFile.gh 20140926

MicroWorld-eScan Adware.Generic.257265 20140926

Qihoo-360 Win32/Virus.Adware.205 20140926

Rising PE:Trojan.Win32.Generic.15229AD0!354589392 20140926

Sophos Generic PUA GG 20140926

Symantec Adware.Crossid 20140926

Tencent Win32.Risk.Adware.Hxgl 20140926

TrendMicro TROJ_GEN.R0CBC0OCA14 20140926

TrendMicro-HouseCall TROJ_GEN.R0CBC0OCA14 20140926

VIPRE Crossrider (fs) 20140926





Si el ELISTARA no lo conoce, mira si con el ELIPUPS te ofrece desinstalar, y si no, posteanos los informes generados por nuestras tres utilidades "estrella", ELISTARA, ELIPUPS y SPROCES. Este último lo podrás generar simplemente ejecutandolo y pulsando en SALIR.



[b] · ELISTARA:[/b]

http://www.zonavirus.com/descargas/elistara.asp





[b] · ELIPUPS:[/b]

http://www.zonavirus.com/descargas/elipups.asp





[b] · SPROCES:[/b]

http://www.zonavirus.com/descargas/sproces.asp





En tu proxima respuesta a este Tema, posteanos el contenido de dichos informes, que estarán en



C:\infosat.txt , c:\programlog.txt . c:\sproclog.txt



indicandonos tus progresos al respecto y anomalías que persistan, y, tras analizarlos, te informaremos de lo que veamos procedente.



saludos



ms, 7-11-2014

[flacoroo]

Tambien haremos esto, para recuperar lo que perdistes, haremos una recuperación del sistema a un dia antes de que eliminaras dicha carpeta de Codec-C, ve a inicio, todos los programas, accesorios, herramientas del sistema y donde dice restaurar sistema, entra ahi y sigue los pasos que se indican, pero restaura un día o dos antes de que borraras la carpeta de Codec-C.



despues que lo hayas hecho y se haya restaurado todo, buscas la carpeta code-c la comprimes poniendole la contraseña "virus"(sin comillas) y la envias por el apartado "envío muestra" que esta en la parte superior de esta página.



Saludos