Saludos foristas, pues tenia tiempo de no postear, y he querido volver con un temita mas...

Hace unos dias me entere que habia una entrada desconocida en el inicio de mi pc.
Pues lo busque y segun lo que lei, se trata de un virus llamado "ckvo.exe" de Hamsoft.

Lo analize con el KIS 7.0 actualizado, y pues no lo pudo detectar ya que kaspersky no llega a analizar archivos tan ocultos como este.

Ya elimine la entrada con el Hijackthis, y pues llevo horas de no verlo, dado a que estoy reiniciando la maquina en varias ocaciones, pero temo a que vuelva aparecer.

Esta vez kaspersky me decepciono, la verdad ya no se que antivirus tener en mi pc.

Saludos.

Hola leoindie

Si dices que eliminastes algunas entradas con el hjt lo mas seguro es que no hallas eliminado dicho archivo por lo que te recomiendo que hagas lo siguiente, ya que esto si detecta el ckvo.exe y aliados


Descarga, Instala y/o actualiza estos programas, (pero no las ejecutes aun).

• Dr Web Cure-IT
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia. NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Si no puedes iniciar en modo a prueba de fallos ve el siguiente enlace >>>
¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)?

Ejecuta los programas del paso en su mismo orden y de a uno y elimina todo lo que encuentren


Inicia en modo normal y te haces un scanner con kaspersky >>> Manual y pegas el reporte que este te genere aqui junto con el reporte de Malwarebytes


Salu2 Recuerda Volver

Bueno Kirigi,me volvio aparecer el "ckvo.exe",voy hacer lo que me pides..


Espero que se solucione, espera mi log mas tarde, ya que mi conexion es baja.

Gracias.
Saludos.

Kirigi amigo, aqui esta el log de Malwarebytes' Anti-Malware,me le detecto perfecto.

Pero aun no le he escaneado online,crees que es necesario¿?.


Aqui el Log:

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1194
Windows 5.1.2600 Service Pack 3

22/09/2008 09:15:31 p.m.
mbam-log-2008-09-22 (21-15-31).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|I:\|)
Objetos examinados: 165324
Tiempo transcurrido: 5 hours, 42 minute(s), 8 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\kamsoft (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ckvo.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.


Kirigi, hace unos minutos reinstale el KIS, y escanee con la maxima proteccion, y me detecto el "ckvo.exe". al parecer lo elimino,pero cuando reinicie, ya no estaba en la lista de los detectados, si no solo en la lista de respaldos...

Saludos.Gracias

bueno como ves ya malwarebytes se encargo de eliminar el dichoso malware del que hablabas, por lo que si deseas no lo hagas, aunque solo te lo pedí para ver si ahí algo mas en tu pc pero si esta trabajando correctamente entonces no lo hagas

Coméntame si se puede dar el tema como solucionado

Salu2

Kirigi, hace unos minutos reinstale el KIS, y escanee con la maxima proteccion, y me detecto el "ckvo.exe". al parecer lo elimino,pero cuando reinicie, ya no estaba en la lista de los detectados, si no solo en la lista de respaldos...

Saludos.Gracias, si no hay nada mas que me indiques lo das por solucionado.

Una vez mas muchas gracias,habia perdido la fe en este foro porque no me contestaban algunas veces xD....pero se que es uno de los mejores en seguridad informatica, si no el mejor....Hala Madrid.!

Bueno cuando no se responde en un tema no es porque no queremos responder sino por esto:

1. Recibimos mas de 500 consultas diarias.
2. No tenemos todas las respuestas.
3. No somos un servicio técnico.
4. No estamos las 24hrs en el foro.
5. No tienes paciencia y te "autorespondes" por lo que no se ve el post.
6. Cosas de la vida....

Bueno solo te nombre algunas



Salu2