Estoy teniendo un problema con un archivo similar, solo que es el ISE32.EXE y se aloja en el REGEDIT> del HkeyLocalMachine/Software/Microsoft/Windows/Currente Version/Run/

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe

Ademas cada vez que lo borro manualmente se vuelve a crear solito.

Como ajuste de males crea un archivo en el disco raiz C: llamado windows.exe y se activa cuando conecto al internet con la fecha del dia en que entro...

QUE PUEDO AHCER... POR FAVOR YA INTENTE TODO, POR MAS DE 5 HORAS Y NADA...

BORRADO MANUAL, AVAST, ANTISPY, AD-WATCH(el cual es el unico que me advierte), SUPERAntiSpiware y NADA de NADA

Agradecere si me contestan pronto

Gracias.

Que tal femartinr,

A.-Descarga y actualiza Super antispyware <Leer_manual>

B.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>

C.-Descarga Flash desinfector+Manual

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta Flash desinfector como indica su manual:
  • Primero en el sistema
  • Luego con todas tus unidades extraibles conectadas

• Ejecuta super antispyware

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

3.-Reiniciar en modo normal y ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

D.-Pasa el Ewido online <Leer_manual>y recuerda marcar Remove Infections si no elimina todo, guarda el reporte y peagalo aqui

E.-pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con los reportes e indicame como esta el paciente para recomendarte las acciones a tomar

GRACIAS!..

Un poco variado como lo hice...

Pasos realizados>
1. Desactive Restaurar Sistema*System Restore puesto que Windows no dejaba que borrara el virus.
2. Pase a eliminar en el REGEDIT el archivo (Lo busque con CTRL-F) el RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe y le di varias veces la busqueda, aparecia en diferentes carpetas y registros...

3. Pase el CCLEANER...con copia de seguridad...
3. Inicie el SUPERAntiSpyware, realice un examen completo
4. Elimine lo con opcion de quitar todo lo seleccionado,
5. Baje el sistema... y volvi a arrancar en modo de fallos aun..

Aproximadamente me llevo 3 horas...

6. Luego inicie con antivirus AVAST, removio un par de bichos que aun tenia el equipo...
7. Pase a revisar con AVG y encontro aun el windows.exe en el disco duro C> RAIZ y me lo borro.
8. Reinicie, pero ahora en modo normal.
9. Volvi a vacunar con AVAST y GRACIAS A DIOS YA NO HAY NADA...
10. nO HUBO NECESIDAD DE LOS PASOS QUE ME INDICAS en los incisos D y E.

Sera aun necesario? Incluso ahora reviso mis memorias... mejor las formate. Tendran algun bicho estas?

ESPERO ESTO SIRVA PARA OTROS>...

Hola femartinr,

Si formateastes tus unidades extaribles la infeccion que pudieses haber tenido tambien se eliminaron con eso. Si ya resolvistes el problema entonces damos por solucionado el tema,

el problema que tienes es que aun tienes un ejecutable en memoria, debes matar primero el proceso para despues proceder con la remocion manual, probablemente este link sea de ayuda , sino para ti que ya lo eliminaste , para algun otro usuario, este es un paso a paso de como eliminar manualmente algunos virus y spyware http://lotvx.blogspot.com

agradezco comentarios y criticas.

Para informar que actualmente la herramienta SDFix.exe elimina de forma automatica esas variantes de la infección, eso si recuerden ejecutarla en modo seguro.

Saludos.