Nueva basura de virus Pasalavoz

[ReDwanD]

hace un tiempo tambien tuve un problema algo parecido con el autorun.inf
lo que me recomendaron fue usar el elistara que lo puedes descargar desde AQUI

carlito velaz hay esta el link de descarga del elistara derrepente no lo leiste

[Heichman]

Amigo ReDwanD, temo que el Elistara está lejos de resolver este problema específico. Lamentablemente mi PC también está infectada con este bicho NeoPasalavoz. He experimentado los mismos problemas que carlitovelaz, en conclusión el problema principal es que los archivos infecciosos smss.exe, services.exe, autorun.inf y su registro de inicio, vuelven a aparecer tras reiniciar la PC aunque hayan sido borrados anteriormente. Lo más cercano a una solución que he hallado es leyendo lo de ForosPerú.net que posteó Solidus J2K, en especial los posts de anonimonosesabe.

[carlitovelaz]

Bueno, ya he tomado la desicion de formatear la PC xq ese mugroso virus me exaspera con sus benditos mensajes, al parecer Solidus todavia no encuentra la forma de eliminarlo y no tengo tiempo para seguir esperando una solucion para la payadasa esa.

[carlitovelaz]

Hoy le pase el Norotn Antivirus y detecta a esta basura como virus pero no lo elimina del todo.... :?

[imp85]

Amigo ReDwanD, temo que el Elistara está lejos de resolver este problema específico. Lamentablemente mi PC también está infectada con este bicho NeoPasalavoz. He experimentado los mismos problemas que carlitovelaz, en conclusión el problema principal es que los archivos infecciosos smss.exe, services.exe, autorun.inf y su registro de inicio, vuelven a aparecer tras reiniciar la PC aunque hayan sido borrados anteriormente. Lo más cercano a una solución que he hallado es leyendo lo de ForosPerú.net que posteó Solidus J2K, en especial los posts de anonimonosesabe.

Asegurate de desactivar la Restauracion del Sistema, sino nunca vas a poder eliminar esos archivos.

[aldov]

Hoy le pase el Norotn Antivirus y detecta a esta basura como virus pero no lo elimina del todo.... :?

Si deseas enviame MP con tu correo para indicarte donde me remitas la muestra para poder reenviarla al Security Response de Symantec donde tengo soporte y que nos ayuden creando un tool q lo elimine.


Saludos

Aldo

[Heichman]

Asegurate de desactivar la Restauracion del Sistema, sino nunca vas a poder eliminar esos archivos.

Tengo desactivada la Restauración del Sistema desde hace tiempo y aun así los archivos se vuelven a generar.

Si deseas enviame MP con tu correo para indicarte donde me remitas la muestra para poder reenviarla al Security Response de Symantec donde tengo soporte y que nos ayuden creando un tool q lo elimine.

Aparte del MP, aquí dejo los archivos en un ZIP para que quien este interesado pueda descargarlos.

NeoPasalavoz

Debo añadir que he encontrado más archivos relacionados con el bicho además de los que carlitovelaz posteó anteriormente, estos son: cppsesys.exe, ftphttp.exe, mkdirxsys.exe, norj45sys.exe y sendrihsys.exe; ubicados en "%SystemRoot%\System32".

[carlitovelaz]

Por fin esta basura es detectada y eliminada por Kaspersky, inclusive la deteca y la elimina cuando se inserta una memoria infectada... gracias a todos por su ayuda.

[DarkVu]

Justo te iba a preguntar que pruebes con ese antivirus ya que es muy efectivo... en estas situaciones tanto el KIS como el KAV son buenos... al emnos lelvo tiempo sin ser infectado... ablamos...