nuevo venom y mas dificil de quitar

[javi88]

hola a todos no se si recuerden que a finales del año pasado aparecio el molesto virus venom.666 que por cierto ya no es problema si tenemos instalado nod 32 o kaspersky, pues bien, fijense que ya hay otra version de este molesto virus y es mas dañino que el anterior, los sintomas de infeccion son similares al anterior venom, se deshabilita el editor de registros el administrador de tareas se ocultan los archivos ocultos y la opcion opciones de carpeta en el explorador de windows, hace copias de las carpetas del sistema ahora con un tamaño de 54 kb, en el disco local crea una carpeta con el nombre microsoft y est contiene muchos archivos llamados satanas ademas de que vuelve demasiado lenta la pc pero las novedades de este nuevo venom es que ya no aparece un bloc de notas si no un mensaje en el escritorio que oculta todo lo visible en el dejando la pantalla en negro con una leyenda en el centro que dice que el voltaje no es el suficiente para el correcto funcionamiento ademas un mensaje con la palabra venom con signo de interrogacion este virus no es detectado por ningun antivirus hasta ahorita y quise terminar sus procesos con el hijack this como lo hice con el anterior pero oh sorpresa!! el prorama no se podia abrir apareciendome que un mensaje que me decia que la operacion estaba cancelada debido a las restricciones para el equipo supongo que esto es obra del virus asi es que no encuentro ni un modo de quitarlo sin formatear si alguien sabe de un metodo por favor comuniquemelo ya que el virus aparentemente es mas poderoso que su version anterior. les recomiendo que tengan cuidadoo con las usb ya que es el metodo de propagacion de este virus no recuerdo que otros son los sintomas de este virus y que otros archivos contenga pero es muy peligroso asi es que si yo fuera ustedes pensaria dos veces antes de meter una usb que no sea de mi propiedad a mi pc hasta luego y espero esta informacion les sirva

[David]

Bueno, yo no conozco mucho de infecciones, quizás puedan ayudarte mejor Gpastor o elpiedra. Pero mi sugerencia por el momento sería entrar a la línea de comandos y ejecutar esto:

Código:

reg delete hkcu\software\microsoft\windows\currentversion\policies\system\ /v disableregistrytools

Haciendo eso se te desbloqueará el registro, con lo que entrando a esa misma clave podrás desbloquear el 'Hijack this' y el Administrador de Tareas.

Saludos

[Gpastor]

Hola, te doy la bienvenida al foro, puedes intentar con el ComboFix siguiendo estos pasos:

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

[RatonesPelones]

Con esta utilería lo he eliminado infinidad de ocasiones ya http://www.zonavirus.com/datos/desca...8/EliStarA.asp