Nueva basura de virus Pasalavoz

[carlitovelaz]

Bueno por si no fuera suficiente con la porqueria de spyware o adware que asoló hace algun tiempo un pseudo virus llamado "Pasalavoz" o "Pasalavoz2" que causo mas de uan molestia, recientemente recibí un CD desde Peru con información que necesitaba urgentemente y me di con la sorpresa de que el CD se encontraba con un regalito incluido, un nuevo pseudorvirus llamado "Neopasalavoz" supongo del mismo inepto que creo el primero y esta vez indetectable por cualquier antivirus o anti spyware ya que al parecer no contiene codigo malicioso pero si molesta como no tienen idea, por ahi estuve investigando y se comenta en algunos foros que fue un Hijo de P... del institutucho IDAT o que se yo (aunque dudo mucho que sea de ahi, no creo den la talla) asi que me he pasado horas tranto de eliminar esa basura informatica ya que resulta muy molesto y no lo he logrado hasta el momento, pero si he detectado que crea los siguientes archivos en la carpeta C:\WINDOWS\system32\crodhksys :

smss.exe
autorun.inf
services.exe

y dichos archivos se cargane en memoria, adicionalmente tambien se cargan en memoria al iniciar windows el siguiente archivo contenido en la carpeta C:\WINDOWS\system32 :

cppsesys.exe
smss.exe

Bueno he logrado eliminar todos esos archivos y las entradas de registro que hacen que se carguen en memoria al iniciar windows pero al parecer al reinicar la PC vuelven a aparecer y continuan infectando cada CD o memoria USB que se inserte en la PC, asi si alguien me puede ayudar para eliminar definitivamente esta payasada que es mas que eso ya que ni para spyware o adware sirve.

[Solidus J2K]

mmm ese pseudogusano data del 2005 por lo que no es nueva, y tal como pasa con el gusano stucco por ejemplo (kavo.exe, kava.exe, sxs.exe, etc..) no es detectable por el antivirus, pero eso no quiere decir que no pueda ser eliminado manualmente.

Según lo que describes hay archivos que están cargando con el sistema, y por lo que entiendo no lo has hecho en modo a prueba de fallos porque ahí no se ejecuta lo que haya en la carpeta RUN tanto en LM como en CU dentro del registro. Trata de hacer todo ese proceso en el modo a prueba de fallos y además activa ver archivos ocultos y del sistema ya que posiblemente te falte algún archivo que está oculto y que además tienes propiedades de ser de sistema que se está regenerando por cada inicio de sesión.

http://www.forosperu.net/showthread.php?t=18122

Lo que me dio risa es el primer mensaje:

Desde hace casi una semana este virus (aparentemente, un gusano inofensivo) viene infectando todos los dispositivos USB que se conecten en las computadoras de mi Instituto (Cibertec Sede Norte). El antivirus que tienen allí (McAfee VirusScan Enterprise) no lo detecta ni siquiera como un genérico de VB (según mis "análisis" este virus está programado en Visual Basic).

El McAfee no detecta ni scripts hechos con notepad que modifican ciertos parámetros en el registro y va a reconocer este pseudo-gusano, y se los digo porque yo trabajo en la sede de San Isidro y el McAfee es más un estorbo que una solución.

[carlitovelaz]

Bueno Solidus gracias pero hay un gran detalle, este es una nueva version del pseudo gusano, ahora se llama NeoPasalavoz y es bastante dificil eliminarlo xq inclusive he borrado todos los archivos en modo a prueba de fallos y nada, he revisado si se instala como servicio pero no he encontrado nada sospechoso por el momento, y su forma de moestar es difirente a la primera version ya que acad 5 min aparece el siguiente mensaje en la barra de tareas :

Y tengo esto en el administrador de tareas:

E infecta toda memoria USB con los siguientes archivos :

[imp85]

Bueno por si no fuera suficiente con la porqueria de spyware o adware que asoló hace algun tiempo un pseudo virus llamado "Pasalavoz" o "Pasalavoz2" que causo mas de uan molestia, recientemente recibí un CD desde Peru con información que necesitaba urgentemente y me di con la sorpresa de que el CD se encontraba con un regalito incluido, un nuevo pseudorvirus llamado "Neopasalavoz" supongo del mismo inepto que creo el primero y esta vez indetectable por cualquier antivirus o anti spyware ya que al parecer no contiene codigo malicioso pero si molesta como no tienen idea, por ahi estuve investigando y se comenta en algunos foros que fue un Hijo de P... del institutucho IDAT o que se yo (aunque dudo mucho que sea de ahi, no creo den la talla) asi que me he pasado horas tranto de eliminar esa basura informatica ya que resulta muy molesto y no lo he logrado hasta el momento, pero si he detectado que crea los siguientes archivos en la carpeta C:\WINDOWS\system32\crodhksys :

smss.exe
autorun.inf
services.exe

y dichos archivos se cargane en memoria, adicionalmente tambien se cargan en memoria al iniciar windows el siguiente archivo contenido en la carpeta C:\WINDOWS\system32 :

cppsesys.exe
smss.exe

Bueno he logrado eliminar todos esos archivos y las entradas de registro que hacen que se carguen en memoria al iniciar windows pero al parecer al reinicar la PC vuelven a aparecer y continuan infectando cada CD o memoria USB que se inserte en la PC, asi si alguien me puede ayudar para eliminar definitivamente esta payasada que es mas que eso ya que ni para spyware o adware sirve.

Desactiva la restauración del sistema, luego desde el modo a prueba de fallos procede a eliminar las basuras de archivos :
Autorun.inf
Pasalavoz.exe
Pasalavoz2.exe

[carlitovelaz]

Ya he hecho de todo y nada, ademas no se trata del simple Pasalavoz que es facil de eliminar si no de una mutacion o nueva version mas fastidiosa llamada Neopasalavoz....

[imp85]

Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.

[carlitovelaz]

Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.

Claro eso si tienes la PC limpia, facil de decir pero que harias si se te infecta con esta cojud... ?? Es mas, ni siquiera la PC se infectó con una memoria USB sino desde un CD que me mandaron con informacion que necesitaba ya que esta basura de pesudo gusano infecta cualquier unidad disponible en la PC.

[haiden]

Claro eso si tienes la PC limpia, facil de decir pero que harias si se te infecta con esta cojud... ?? Es mas, ni siquiera la PC se infectó con una memoria USB sino desde un CD que me mandaron con informacion que necesitaba ya que esta basura de pesudo gusano infecta cualquier unidad disponible en la PC.

man por lo que dices .. busque en administrador pero services y smss.. tengo entendido que son del sistema, y tambien consulte con algunas personas y me dicen lo mismo !!! :roll: a menos que me equivoque

[carlitovelaz]

man por lo que dices .. busque en administrador pero services y smss.. tengo entendido que son del sistema, y tambien consulte con algunas personas y me dicen lo mismo !!! :roll: a menos que me equivoque

bueno si te fijas bien en la imagen se abren los servicios smss.exe y services.exe por duplicado, uno es del sistema y otro del usuario local (osea el virus que carga automaticamente al iniciar la PC) hay dos archivos smss.exe, services.exe contenidos en la carpeta C:\WINDOWS\system32\crodhksys y como es de esperarse los archivos originales estan en C:\WINDOWS\system32 por si no lo has notado.:x

[nofx8515]

Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.

jajaja estamos iguales, yo hace tiempo q hago lo mismo, uso el ubuntu linux, y ahí chekeo mis memorias, o cuando alguna ves se me infecto la maquina desde el linux entre a los archivos del sistema del windows y desde ahi los elimino :D

En cuanto a lo de ese virus molestoso, al entrar al modo a prueba de fallos, también dale una chequeada por ejemplo si tienes una unidad D, entra con clic derecho abrir, y ahí mira si no hay archivos extraños, aveces suelen almacenar también allí algunos de sus archivos, y cuando los eliminas y entras con doble clic a tus otras unidades se vuelve a ejecutar, al entrar en modo a prueba de fallos y ver los archivos ocultos, revisa todo, unidades, archivos del sistema (mayormente system32), sino se puede de esa forma, y si ni el antivirus lo encuentra, ni el adware, no hay otra man q darle una formateada

[Solidus J2K]

bueno si te fijas bien en la imagen se abren los servicios smss.exe y services.exe por duplicado, uno es del sistema y otro del usuario local (osea el virus que carga automaticamente al iniciar la PC) hay dos archivos smss.exe, services.exe contenidos en la carpeta C:\WINDOWS\system32\crodhksys y como es de esperarse los archivos originales estan en C:\WINDOWS\system32 por si no lo has notado.:x

Elíminalos del arranque entonces, (busca en el registro, no es solo ir a la carpeta RUN en HKLM o en HKCU, hay otros RUN dentro del registro).

[aldov]

Ya he hecho de todo y nada, ademas no se trata del simple Pasalavoz que es facil de eliminar si no de una mutacion o nueva version mas fastidiosa llamada Neopasalavoz....

Tal vez te sirva los pasos que indican aqui

http://www.forospyware.com/t154647.html

[carlitovelaz]

Tal vez te sirva los pasos que indican aqui

http://www.forospyware.com/t154647.html

Gracias pero esa fue la primera pagina que visite e hice todo lo que indicaban sin ningun resultado, lo unico que me queda es formatear la PC :evil:

[Solidus J2K]

Antes de formatear si fuera posible, mandame ese neopasalavoz para analizarlo en una PC de pruebas que tengo a ver como actua.

Si puedes me lo mandas a mi correo de gmail: [email protected] (en formato .rar o .zip)

[aldov]

Gracias pero esa fue la primera pagina que visite e hice todo lo que indicaban sin ningun resultado, lo unico que me queda es formatear la PC :evil:

No creo que debas formatear según he leido es un malware no muy nocivo

http://www.alerta-antivirus.es/virus....html?cod=7552

Envia la muestra a Virus Total a ver que antivirus lo reconoce

http://www.virustotal.com/es/

Otra opción donde puedes enviar la muestra es

http://virscan.org/

Tal eso te ayude para encontrar solución

Saludos

[ReDwanD]

hace un tiempo tambien tuve un problema algo parecido con el autorun.inf
lo que me recomendaron fue usar el elistara que lo puedes descargar desde AQUI

[PetizoH]

Pues Formatear no es tan malo =/
y bue si se queda en la Pc ahii es malo :S
igual Grasiias por la Info.
Pero una cosa
sesupone que cada Cd o Usb que metas se te queda Infectado?

[JaCoX]

Grande Solidus J2K aka Daniel Alcides Carrión. :P

[carlitovelaz]

Grande Solidus J2K aka Daniel Alcides Carrión. :P

??? ....Plop ! Que tal desubicado :roll:

[spctrmxd]

??? ....Plop ! Que tal desubicado :roll:

>.< no entediste la broma...

por cierto eliminar esos archivos manualmente solo soluciona el problema con tu memoria, pero necesitaras pasar el elistara para corregir problemas en tu pc..