Página 1 de 2 12 ÚltimoÚltimo
Resultados 1 al 20 de 29

Nueva basura de virus Pasalavoz

Esta es una discusión para el tema Nueva basura de virus Pasalavoz en el foro Ayuda Técnica, bajo la categoría Tecnologia; Bueno por si no fuera suficiente con la porqueria de spyware o adware que asoló hace algun tiempo un pseudo ...
Página: 1


  1. #1
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Nueva basura de virus Pasalavoz

    Bueno por si no fuera suficiente con la porqueria de spyware o adware que asoló hace algun tiempo un pseudo virus llamado "Pasalavoz" o "Pasalavoz2" que causo mas de uan molestia, recientemente recibí un CD desde Peru con información que necesitaba urgentemente y me di con la sorpresa de que el CD se encontraba con un regalito incluido, un nuevo pseudorvirus llamado "Neopasalavoz" supongo del mismo inepto que creo el primero y esta vez indetectable por cualquier antivirus o anti spyware ya que al parecer no contiene codigo malicioso pero si molesta como no tienen idea, por ahi estuve investigando y se comenta en algunos foros que fue un Hijo de P... del institutucho IDAT o que se yo (aunque dudo mucho que sea de ahi, no creo den la talla) asi que me he pasado horas tranto de eliminar esa basura informatica ya que resulta muy molesto y no lo he logrado hasta el momento, pero si he detectado que crea los siguientes archivos en la carpeta C:\WINDOWS\system32\crodhksys :

    smss.exe
    autorun.inf
    services.exe

    y dichos archivos se cargane en memoria, adicionalmente tambien se cargan en memoria al iniciar windows el siguiente archivo contenido en la carpeta C:\WINDOWS\system32 :

    cppsesys.exe
    smss.exe

    Bueno he logrado eliminar todos esos archivos y las entradas de registro que hacen que se carguen en memoria al iniciar windows pero al parecer al reinicar la PC vuelven a aparecer y continuan infectando cada CD o memoria USB que se inserte en la PC, asi si alguien me puede ayudar para eliminar definitivamente esta payasada que es mas que eso ya que ni para spyware o adware sirve.

  2. #2
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Nueva basura de virus Pasalavoz

    mmm ese pseudogusano data del 2005 por lo que no es nueva, y tal como pasa con el gusano stucco por ejemplo (kavo.exe, kava.exe, sxs.exe, etc..) no es detectable por el antivirus, pero eso no quiere decir que no pueda ser eliminado manualmente.

    Según lo que describes hay archivos que están cargando con el sistema, y por lo que entiendo no lo has hecho en modo a prueba de fallos porque ahí no se ejecuta lo que haya en la carpeta RUN tanto en LM como en CU dentro del registro. Trata de hacer todo ese proceso en el modo a prueba de fallos y además activa ver archivos ocultos y del sistema ya que posiblemente te falte algún archivo que está oculto y que además tienes propiedades de ser de sistema que se está regenerando por cada inicio de sesión.

    http://www.forosperu.net/showthread.php?t=18122

    Lo que me dio risa es el primer mensaje:

    Desde hace casi una semana este virus (aparentemente, un gusano inofensivo) viene infectando todos los dispositivos USB que se conecten en las computadoras de mi Instituto (Cibertec Sede Norte). El antivirus que tienen allí (McAfee VirusScan Enterprise) no lo detecta ni siquiera como un genérico de VB (según mis "análisis" este virus está programado en Visual Basic).
    El McAfee no detecta ni scripts hechos con notepad que modifican ciertos parámetros en el registro y va a reconocer este pseudo-gusano, y se los digo porque yo trabajo en la sede de San Isidro y el McAfee es más un estorbo que una solución.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  3. #3
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Bueno Solidus gracias pero hay un gran detalle, este es una nueva version del pseudo gusano, ahora se llama NeoPasalavoz y es bastante dificil eliminarlo xq inclusive he borrado todos los archivos en modo a prueba de fallos y nada, he revisado si se instala como servicio pero no he encontrado nada sospechoso por el momento, y su forma de moestar es difirente a la primera version ya que acad 5 min aparece el siguiente mensaje en la barra de tareas :


    Y tengo esto en el administrador de tareas:


    E infecta toda memoria USB con los siguientes archivos :


  4. #4
    Senior Member Avatar de imp85
    Fecha de ingreso
    23 jul, 07
    Mensajes
    691

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    Bueno por si no fuera suficiente con la porqueria de spyware o adware que asoló hace algun tiempo un pseudo virus llamado "Pasalavoz" o "Pasalavoz2" que causo mas de uan molestia, recientemente recibí un CD desde Peru con información que necesitaba urgentemente y me di con la sorpresa de que el CD se encontraba con un regalito incluido, un nuevo pseudorvirus llamado "Neopasalavoz" supongo del mismo inepto que creo el primero y esta vez indetectable por cualquier antivirus o anti spyware ya que al parecer no contiene codigo malicioso pero si molesta como no tienen idea, por ahi estuve investigando y se comenta en algunos foros que fue un Hijo de P... del institutucho IDAT o que se yo (aunque dudo mucho que sea de ahi, no creo den la talla) asi que me he pasado horas tranto de eliminar esa basura informatica ya que resulta muy molesto y no lo he logrado hasta el momento, pero si he detectado que crea los siguientes archivos en la carpeta C:\WINDOWS\system32\crodhksys :

    smss.exe
    autorun.inf
    services.exe

    y dichos archivos se cargane en memoria, adicionalmente tambien se cargan en memoria al iniciar windows el siguiente archivo contenido en la carpeta C:\WINDOWS\system32 :

    cppsesys.exe
    smss.exe

    Bueno he logrado eliminar todos esos archivos y las entradas de registro que hacen que se carguen en memoria al iniciar windows pero al parecer al reinicar la PC vuelven a aparecer y continuan infectando cada CD o memoria USB que se inserte en la PC, asi si alguien me puede ayudar para eliminar definitivamente esta payasada que es mas que eso ya que ni para spyware o adware sirve.
    Desactiva la restauración del sistema, luego desde el modo a prueba de fallos procede a eliminar las basuras de archivos :
    Autorun.inf
    Pasalavoz.exe
    Pasalavoz2.exe

  5. #5
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Ya he hecho de todo y nada, ademas no se trata del simple Pasalavoz que es facil de eliminar si no de una mutacion o nueva version mas fastidiosa llamada Neopasalavoz....

  6. #6
    Senior Member Avatar de imp85
    Fecha de ingreso
    23 jul, 07
    Mensajes
    691

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.
    Core i7-6700K + Zalman CNPS9900MAX-R|ASUS Z170-A|32GB DDR4-3000 G.SKILL Ripjaws V|EVGA GTX 980 Ti SC|Samsung 40KU6000|Corsair SPEC Alpha|XFX Pro 850W Gold|Windows 10 Pro x64

  7. #7
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por imp85 Ver mensaje
    Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.
    Claro eso si tienes la PC limpia, facil de decir pero que harias si se te infecta con esta cojud... ?? Es mas, ni siquiera la PC se infectó con una memoria USB sino desde un CD que me mandaron con informacion que necesitaba ya que esta basura de pesudo gusano infecta cualquier unidad disponible en la PC.

  8. #8
    Terra Admin Avatar de haiden
    Fecha de ingreso
    09 mar, 05
    Ubicación
    Frente de una Pc.
    Mensajes
    780

    Post Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    Claro eso si tienes la PC limpia, facil de decir pero que harias si se te infecta con esta cojud... ?? Es mas, ni siquiera la PC se infectó con una memoria USB sino desde un CD que me mandaron con informacion que necesitaba ya que esta basura de pesudo gusano infecta cualquier unidad disponible en la PC.
    man por lo que dices .. busque en administrador pero services y smss.. tengo entendido que son del sistema, y tambien consulte con algunas personas y me dicen lo mismo !!! :roll: a menos que me equivoque

  9. #9
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por H4!den Ver mensaje
    man por lo que dices .. busque en administrador pero services y smss.. tengo entendido que son del sistema, y tambien consulte con algunas personas y me dicen lo mismo !!! :roll: a menos que me equivoque
    bueno si te fijas bien en la imagen se abren los servicios smss.exe y services.exe por duplicado, uno es del sistema y otro del usuario local (osea el virus que carga automaticamente al iniciar la PC) hay dos archivos smss.exe, services.exe contenidos en la carpeta C:\WINDOWS\system32\crodhksys y como es de esperarse los archivos originales estan en C:\WINDOWS\system32 por si no lo has notado.:x


  10. #10
    Senior Member Avatar de nofx8515
    Fecha de ingreso
    04 abr, 07
    Ubicación
    Piura!! :)
    Mensajes
    466

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por imp85 Ver mensaje
    Bueno, yo encontré una solución para no infectar mi pc con esas basuras que se meten en las memorias USB. En Windows cargo una máquina virtual de SUSE y desde ahi chequeo cualquier unidad extraible, si encuentro archivos extraños los elimino en el acto. Asunto arreglado.

    jajaja estamos iguales, yo hace tiempo q hago lo mismo, uso el ubuntu linux, y ahí chekeo mis memorias, o cuando alguna ves se me infecto la maquina desde el linux entre a los archivos del sistema del windows y desde ahi los elimino :D

    En cuanto a lo de ese virus molestoso, al entrar al modo a prueba de fallos, también dale una chequeada por ejemplo si tienes una unidad D, entra con clic derecho abrir, y ahí mira si no hay archivos extraños, aveces suelen almacenar también allí algunos de sus archivos, y cuando los eliminas y entras con doble clic a tus otras unidades se vuelve a ejecutar, al entrar en modo a prueba de fallos y ver los archivos ocultos, revisa todo, unidades, archivos del sistema (mayormente system32), sino se puede de esa forma, y si ni el antivirus lo encuentra, ni el adware, no hay otra man q darle una formateada

  11. #11
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    bueno si te fijas bien en la imagen se abren los servicios smss.exe y services.exe por duplicado, uno es del sistema y otro del usuario local (osea el virus que carga automaticamente al iniciar la PC) hay dos archivos smss.exe, services.exe contenidos en la carpeta C:\WINDOWS\system32\crodhksys y como es de esperarse los archivos originales estan en C:\WINDOWS\system32 por si no lo has notado.:x

    Elíminalos del arranque entonces, (busca en el registro, no es solo ir a la carpeta RUN en HKLM o en HKCU, hay otros RUN dentro del registro).
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  12. #12
    Senior Member Avatar de aldov
    Fecha de ingreso
    15 feb, 08
    Mensajes
    172

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    Ya he hecho de todo y nada, ademas no se trata del simple Pasalavoz que es facil de eliminar si no de una mutacion o nueva version mas fastidiosa llamada Neopasalavoz....

    Tal vez te sirva los pasos que indican aqui

    http://www.forospyware.com/t154647.html

  13. #13
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por aldov Ver mensaje
    Tal vez te sirva los pasos que indican aqui

    http://www.forospyware.com/t154647.html

    Gracias pero esa fue la primera pagina que visite e hice todo lo que indicaban sin ningun resultado, lo unico que me queda es formatear la PC :evil:

  14. #14
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Antes de formatear si fuera posible, mandame ese neopasalavoz para analizarlo en una PC de pruebas que tengo a ver como actua.

    Si puedes me lo mandas a mi correo de gmail: [email protected] (en formato .rar o .zip)
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  15. #15
    Senior Member Avatar de aldov
    Fecha de ingreso
    15 feb, 08
    Mensajes
    172

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    Gracias pero esa fue la primera pagina que visite e hice todo lo que indicaban sin ningun resultado, lo unico que me queda es formatear la PC :evil:

    No creo que debas formatear según he leido es un malware no muy nocivo

    http://www.alerta-antivirus.es/virus....html?cod=7552

    Envia la muestra a Virus Total a ver que antivirus lo reconoce

    http://www.virustotal.com/es/

    Otra opción donde puedes enviar la muestra es

    http://virscan.org/

    Tal eso te ayude para encontrar solución

    Saludos
    Última edición por aldov; 24/03/2008 a las 11:47

  16. #16
    Senior Member Avatar de ReDwanD
    Fecha de ingreso
    04 ago, 07
    Ubicación
    E.P.S - Donde el sol quema duro y baja despacio
    Mensajes
    187

    Predeterminado Re: Nueva basura de virus Pasalavoz

    hace un tiempo tambien tuve un problema algo parecido con el autorun.inf
    lo que me recomendaron fue usar el elistara que lo puedes descargar desde AQUI
    Última edición por ReDwanD; 25/03/2008 a las 11:53
    ¤ø„¸¨°º¤ø„¸ ¸„ø¤º°¨ ¸„ø¤º°¨
    º¤ø„¸ Paul A.k.A ¸„ø¤º°¨
    ø¤º°` ReDWanD `°º¤ø„¸



  17. #17
    Senior Member Avatar de PetizoH
    Fecha de ingreso
    18 ene, 08
    Mensajes
    203

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Pues Formatear no es tan malo =/
    y bue si se queda en la Pc ahii es malo :S
    igual Grasiias por la Info.
    Pero una cosa
    sesupone que cada Cd o Usb que metas se te queda Infectado?
    Humildad, Paz y RespetO! ♫ ►

  18. #18
    Secret Service Moderador Avatar de JaCoX
    Fecha de ingreso
    14 may, 04
    Ubicación
    Winter is coming!
    Mensajes
    3,720

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Grande Solidus J2K aka Daniel Alcides Carrión. :P

  19. #19
    Senior Member Avatar de carlitovelaz
    Fecha de ingreso
    27 may, 07
    Ubicación
    Peru / Colombia
    Mensajes
    927

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por JaCoX Ver mensaje
    Grande Solidus J2K aka Daniel Alcides Carrión. :P
    ??? ....Plop ! Que tal desubicado :roll:

  20. #20
    Senior Member
    Fecha de ingreso
    05 ago, 04
    Ubicación
    Lima, Peru
    Mensajes
    118

    Predeterminado Re: Nueva basura de virus Pasalavoz

    Cita Iniciado por carlitovelaz Ver mensaje
    ??? ....Plop ! Que tal desubicado :roll:
    >.< no entediste la broma...

    por cierto eliminar esos archivos manualmente solo soluciona el problema con tu memoria, pero necesitaras pasar el elistara para corregir problemas en tu pc..

Página 1 de 2 12 ÚltimoÚltimo

Temas similares

  1. Virus ?
    Por Adrien. en el foro Ayuda Técnica
    Respuestas: 12
    Último mensaje: 10/07/2005, 21:01
  2. Virus?
    Por Eddie Vedder en el foro Ayuda Técnica
    Respuestas: 9
    Último mensaje: 17/11/2004, 22:42
  3. Virus
    Por DsTro en el foro Ayuda Técnica
    Respuestas: 24
    Último mensaje: 30/09/2004, 15:06

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •