Hola que tal a todos
bueno no se si puedo postear esto aqui pero ahy va, en dias pasados en mi ciber a caido un virus bueno al menos eso creo que es, el kaspersky me lo detecta como 070.exe (o cualquier otro numero por eso de las xxx.exe jeje no es por pornografia) pero no lo puede eliminar me pregunta que si quiero desahcer los cambios o autorizar o agregarlo a la zona de confianzas.
El kaspersky me dice que modifico el host y pone varias paginas y sus ip como por ejemplo banamex.com.mx, bancomer etc casi todas son de bancos yo creo que redireciona al entrar en esas paginas, con control+alt+supr se ven los procesos y lo que hace el mentado xxx.exe abre un monton de cmd.exe ejecuta y cierra me consume toda al maquina y al rato me la traba si paro el proceso no pasa nada pero si reinicio la maquina se vuelve a ejecutar el virus ese pero cambia de nombre por otro numero y es lo mismo.
el virus se aloja(bueno al menos el xxx.exe) en c:\documents and setting\configuracion local\maquinax\temp lo he borrado al ejecutar %temp% sale lo borro pero si se reinicia es el cuanto de nunca acabar, algunas veces son mas de uno y todos se ejecutan al mismo tiempo.
he hehco todo lo que se para eleminarlo (que nos e mucho por eso pido ayuda) he ejecutado el kaspersky en busqueda minuciosa detecta otros virus los borra pero nunca el xxx.exe, tengo el spybot search and destroy e igual nada, el malwares y el superantispyware y nada he entrado en modo prueba de fallos he borra %temp%, el cahce de internet explorer, cokies etc y tambie del firefox tambien en modo seguro ejecuto los antivirus y nada al reiniciar vuelven aparecer.
si quieren mas info solo diganme quiero borrar esa cosa de mis sistemas
de antemano gracias.
P.D no todas las maquinas estan infectadas no se si eso sirva de algo
bueno no se si puedo postear esto aqui pero ahy va, en dias pasados en mi ciber a caido un virus bueno al menos eso creo que es, el kaspersky me lo detecta como 070.exe (o cualquier otro numero por eso de las xxx.exe jeje no es por pornografia) pero no lo puede eliminar me pregunta que si quiero desahcer los cambios o autorizar o agregarlo a la zona de confianzas.
El kaspersky me dice que modifico el host y pone varias paginas y sus ip como por ejemplo banamex.com.mx, bancomer etc casi todas son de bancos yo creo que redireciona al entrar en esas paginas, con control+alt+supr se ven los procesos y lo que hace el mentado xxx.exe abre un monton de cmd.exe ejecuta y cierra me consume toda al maquina y al rato me la traba si paro el proceso no pasa nada pero si reinicio la maquina se vuelve a ejecutar el virus ese pero cambia de nombre por otro numero y es lo mismo.
el virus se aloja(bueno al menos el xxx.exe) en c:\documents and setting\configuracion local\maquinax\temp lo he borrado al ejecutar %temp% sale lo borro pero si se reinicia es el cuanto de nunca acabar, algunas veces son mas de uno y todos se ejecutan al mismo tiempo.
he hehco todo lo que se para eleminarlo (que nos e mucho por eso pido ayuda) he ejecutado el kaspersky en busqueda minuciosa detecta otros virus los borra pero nunca el xxx.exe, tengo el spybot search and destroy e igual nada, el malwares y el superantispyware y nada he entrado en modo prueba de fallos he borra %temp%, el cahce de internet explorer, cokies etc y tambie del firefox tambien en modo seguro ejecuto los antivirus y nada al reiniciar vuelven aparecer.
si quieren mas info solo diganme quiero borrar esa cosa de mis sistemas
de antemano gracias.
P.D no todas las maquinas estan infectadas no se si eso sirva de algo