Hola a todos  

Voy a estrenar el Foro de los Virus   qué remedio  

Os pongo en situación  

El Pc es de mi sobrina y el virus en cuestión se lo pasaron por el Messenger   concretamente recibió esto:

Ella sin más le dió al enlace y se le abrió la siguiente pantalla y lo Ejecutó :

Desde entonces el virus cada cierto tiempo se envia a todo aquel contacto que tenga en esos momentos conectado al Msn, y de paso le cierra a ella la sesión del suyo, teniendo que abrir de nuevo sesión y vuelta a empezar.

Otro detalle que me he dado cuenta es en esto, las caras que salen en esos archivos que yo pienso que crea el virus cada vez que hace la mutación.

Una vez puestos en situación añadir que tiene instalado el Nod32, con las actualizaciones puestas al día. El Nod32 lo detectó en el Registro, pero sólo da la opción de mandarlo a cuarentena.
Pasado unos días el virus muta y regresa  

Le hice también un escaneo online con el ewido y también lo detectó en el mismo sitio.


Algún consejo ???  

Hola analic,

Perdona la demora en responder...

Algunos virus son muy complicados de quitar, ya que son capaces de, como bien dices tu, mutar y no ser detectados, y aunque se les detecte, no hay desinfeccion todavia, ya que no ha sido analizado por la casa del antivirus para crear una forma de quitarlo. El antivirus, cuando detecta que un programa puede ser malicioso, lo que hace es preguntar a ver si se manda a la cuarentena o mandar directamente a la cuarentena. Digamos que lo pone ese programa en un sitio seguro hasta que sea analizado. Normalmente te preguntan si deseas enviarlo a la casa del antivirus para ser analizado, y otras veces, se envia automaticamente.

Entonces, en esta situacion, lo mejor es mandar el ordenador donde un profesional, que quite el virus, o bien, vuelva a instalar el sistema operativo, borrando incluso la particion para asegurar la eliminacion del virus.

Tambien se puede intentar con algunas herramientas, como por ejemplo la herramienta stinger de mcfee, que la puedes encontrar en esta direccion, y que detecta una gran cantidad de troyanos de ese tipo:
Debes registrarte o logearte para ver este enlace.

Y su link de descarga es:
Debes registrarte o logearte para ver este enlace.

Es conveniente cojer el nombre del virus, cuando el antivirus te da la alerta, para asi, poder tener una referencia, donde poder buscar en google.

Otras herramientas que te puede ayudar son:
Debes registrarte o logearte para ver este enlace.

Por otro lado, puedes descargarte procexp, que lo que hace es mostrarte los procesos que hay en ejecucion en tu windows xp, y que te da informacion de dichos procesos:
Debes registrarte o logearte para ver este enlace.

Y su link de descarga es:
Debes registrarte o logearte para ver este enlace.

Con esta herramienta, puedes hacer una busqueda en google de dicho proceso, y en ocasiones encuentras soluciones en el caso de que se trate de un virus. Por norma general, cualquier programa en ejecucion que no tenga informacion clara de su procedencia, seguro que es un virus.

Pero como ya te digo, hay virus, que son muy complicados de quitar, y que a veces, la mejor solucion, mas rapida y mas barata, es instalar de nuevo el sistema operativo desde cero.

Hola de nuevo,

Analizando los nombres de los programas de la foto, efectivamente, se trata de un virus, o mas bien, un troyano:
Debes registrarte o logearte para ver este enlace.

Debes registrarte o logearte para ver este enlace.

Es un poco compliado quitar este virus desde la distancia, pero podrias intentar lo siguiente:

inicio->ejecutar->escribe msconfig y dale aceptar

En la nueva ventana que te sale, ve a la pestaña inicio, y busca ahi los nombres de dichos programas. Cuando los encuentres, desmarca la casilla, y con eso conseguimos que no se inicien al arrancar windows. Pero como ya te digo, es bastante complicado... ya que primero, habria que detectar que proceso es el virus, ya que puede haber mutado a otro nombre, matar el proceso, y despues, ir a donde te he dicho, para evitar que se ejecute en el inicio.

Por eso, te recomiendo que pruebes con la herramienta stinger, que suele dar buenos resultados...