| ultima_bass |  |
|
2009-12-08 13:13 - Respuestas: 4 - Tema nº: 2642081
Windows XP Profesional Portatil Aspire 5612.
Hola foreros.
Bueno, aun advirtiendo a mi cuñado a cerca de los cuidados que hay que tener al visitar cierto tipo de contenidos web (***, etc...) ha caido en un viejo conocido, en el que supongo muchos hemos caido.
Tiene instalado el Norton Internet Security 2008, Win Xp Sp3 totalmente actualizado.
La cuestion es que estaba navegando por una de esas paginas y le salto el anzuelo... de que si tu ordenador esta infectado con no se que virus, y que si deseas limpiar tu ordenador, al que el \"alarmado\" por no haber visto eso antes, le dio a \"si\"...
Y asi pues se salto el antivirus como un saltador de pertiga, ya que al pasar el antivirus no detecta absolutamente nada.
Paso a comentaros los sintomas del pc:
- Deshabilitado el centro de seguridad de windows.
- No se puede navegar por internet (Internet explorer 8, supongo que por ningun otro)
- Deshabilitado ctrl+alt+sup
- No se pueden ejecutar programas de soporte remoto.
- Cada cierto tiempo se abren ventanas del navegador con direcciones como www.***.com, www.***.org, ***... etc.
Aparecen variantes de ventanitas y mensajes emergentes del tipo:
- SECURITY WARNING
Application cannot be executed. The file ... is infected. Do you want to activate your antivirus software now? Yes/No
Esto aparece en una ventanita emergente en el centro de la pantalla, y los archivos que te dice que estan infectados tienen nombre como: symlcsv1.exe, control.exe, msfeedssync.exe, navw32.exe...
- WINDOWS SECURITY ALERT
Windows report that computer is infected. Antovirus software helps to protect... (y tal y tal) Click here for the scan your computer. Your computer might be at risk now.
Esto aparece como un globo emergente de un icono (un escudo azul con una banda blanca/gris) de la barra de sistema. En este mismo globo aparece el mismo mensaje que he explicado antes de SECURITY WARNING.
- ANTIVIRUS SYSTEM PRO ALERT
Infiltration alert:
Your computer is being attacked by an internet virus. It could be a password stealing attack, a trojan - dropper or similar.
Details:
Attack from (ip), port (puerto)
Attacked port: (puerto)
Threat: win32/nuquel.e // o tambien bankerfor.a etc...
Do you want to block this attack?
Yes / No
Esto aparece en un cuadro emergente en la parte inferior derecha.
- SPYWARE ALERT!
Vulnerabilities found
Your computer is infected by spyware - 34 seriuos threats have been found... (blablabla).
Activate antovirus system pro / Stay unprotected
Esto aparece en otro cuadro emergente en el centro de la pantalla.
Claro, por mucho que cierres ventanitas y mensajes vuelven a salir, y desde el mismo ordenador creo que no se puede hacer nada para repararlo.
Se puede hacer algo aun para poder evitar el formatear de nuevo el pc?
Hay alguna forma de eliminar por completo ese virus? O va a ser mejor formatear?
Aunque sea mejor formatear, se podria hacer algo para limpiarlo?
Muchas gracias foreros!
-
[Mensaje editado por caterpilar con fecha: 08-12-2009 13:17:33]. | |
|
|
| caterpilar |  |
|
Re: Virus permitido... - 2009-12-08 13:22 - Respuesta 2
Hola ultima_bass, intenta entrar en modo a prueba de fallos, si lo logras, restaura el sistema a una fecha anterior al problema, cuéntanos ... saludos.
El futuro es lo que importa, sientan la necesidad de aprender del futuro y lo que vendrá y para eso no hay que tener miedo a soñar ... | |
|
|
| ultima_bass | |
|
Re: Virus permitido... - 2009-12-08 21:14 - Respuesta 3
Si, eso es lo que he hecho, y tambien he pasado dos programas de limpieza que me han recomendado.
Muchas gracias. | |
|
|
| dimasjose | |
|
Re: Virus permitido... - 2009-12-08 21:37 - Respuesta 4
hermano mi problema era tan complejo como el que planteas, es por eso que quizas la respuesta lo sea, la solucion la encontre por casualidad y fue esta: migre a vista sin formatear con la esperanza de recuperar mi viejo xp mas adelante buscando soluciones en los foros, intale el kav 2009 he hice un analisis rapido y sorpresa: comenzaron a aparecer los bichos( en xp tenia intalado el mismo antivirus y no mostraba sintomas), sin embargo la solucion definitiva o el remate fue intalar el kav 2010, tengo mi xp hoy totalmente operativo, espero te resulte | |
|
|
| swissman |  |
|
Re: Virus permitido... - 2009-12-08 22:05 - Respuesta 5
Inicia tu pc en modo seguro con conexiones de red y pasa algún antivirus actualizado on-line
desinstala todas las toolbar que tengas
descarga y actualiza los siguientes programas y los vas pasando uno tras otro, un par de veces cada uno:
Malwarebytes' Anti-Malware 1.3
Spyware Doctor 6
Regcleaner
Spybot
cwshredder.exe
ad-aware
SUPERAntiSpyware
Ccleaner (limpiar temporales y registro)
Reinicias y arrancas en modo normal, descargas Hijackthis , lo ejecutas y pulsa “do a system scan and save a log”, se te abrirá un fichero txt, el contenido del cual debes copiar al portapapeles (ctrl c) y pegas a continuación(ctrl v).
Ten esto presente: En todo lo que hagas, es más fácil justificar una demora que un accidente.
Si eres nuevo o nueva en el uso de foros, te recomiendo que leas lo de abajo.
Cómo hacer una pregunta efectiva en un Foro.
| |
|
|
|
