virus numero.exe (xxx.exe)

anabantho

Lanero Activo
Se unió
30 Ene 2009
Mensajes
6
Hola que tal a todos
bueno no se si puedo postear esto aqui pero ahy va, en dias pasados en mi ciber a caido un virus bueno al menos eso creo que es, el kaspersky me lo detecta como 070.exe (o cualquier otro numero por eso de las xxx.exe jeje no es por pornografia:p) pero no lo puede eliminar me pregunta que si quiero desahcer los cambios o autorizar o agregarlo a la zona de confianzas.
El kaspersky me dice que modifico el host y pone varias paginas y sus ip como por ejemplo banamex.com.mx, bancomer etc casi todas son de bancos yo creo que redireciona al entrar en esas paginas, con control+alt+supr se ven los procesos y lo que hace el mentado xxx.exe abre un monton de cmd.exe ejecuta y cierra me consume toda al maquina y al rato me la traba si paro el proceso no pasa nada pero si reinicio la maquina se vuelve a ejecutar el virus ese pero cambia de nombre por otro numero y es lo mismo.

el virus se aloja(bueno al menos el xxx.exe) en c:\documents and setting\configuracion local\maquinax\temp lo he borrado al ejecutar %temp% sale lo borro pero si se reinicia es el cuanto de nunca acabar, algunas veces son mas de uno y todos se ejecutan al mismo tiempo.

he hehco todo lo que se para eleminarlo (que nos e mucho :p por eso pido ayuda) he ejecutado el kaspersky en busqueda minuciosa detecta otros virus los borra pero nunca el xxx.exe, tengo el spybot search and destroy e igual nada, el malwares y el superantispyware y nada he entrado en modo prueba de fallos he borra %temp%, el cahce de internet explorer, cokies etc y tambie del firefox tambien en modo seguro ejecuto los antivirus y nada al reiniciar vuelven aparecer.

si quieren mas info solo diganme quiero borrar esa cosa de mis sistemas

de antemano gracias.

P.D no todas las maquinas estan infectadas no se si eso sirva de algo
 

Hunter //

Lanero Reconocido
Se unió
21 Ene 2005
Mensajes
8,876
use el unhackme, a mi me sirvio con esa cochinada del conflicker, la version demo le sirve, eso borra los virus que encuentre desde el inicio de windows
 

anabantho

Lanero Activo
Se unió
30 Ene 2009
Mensajes
6
mm detecta unos pero cada vez que se reinicia el sistema vuelve a buscar y detecta unos que ya se habian borrado ademas el windows me manda un mensaje de error yq ue se debe cerrar el explorer :S mm tengo que volverlo a ejecutar desde ctrl+alt supr, pero el virus numero.exe. sigue estando no lo borra ni lo elimina de antemano gracias alguien sabe otra forma en que pueod desacerme de el ya sea con un programa o manualmente
 

Lucho's

Lanero Reconocido
Se unió
16 Ago 2003
Mensajes
942
proba corriendo en todos los equipos el combofix, eso si, lo haces en modo seguro para que sea efectivo y si ese no te sirve, descargate el avira en version gratis, y escaneas las maquinas en modo seguro, no te va a traer problemas con el kaspersky, hace lo del combofix y nos contas
 

anabantho

Lanero Activo
Se unió
30 Ene 2009
Mensajes
6
Gracias a todos he pasado el malwares el antisuperspyware, el kaspersky y el combofix y adios al virus de nunca tengo activada la opcion de restaurar sistema es una cochinada de todos modos gracias a todos a el unhackme es bueno pero demasiado latoso :S, me encanto el combofix efectivo para eliminar el fastidioso autorun.inf de las memorias USB saludos a todos
 
Arriba