• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 16

    virus. C:\uwcd.pif

    Bueno tengo 3 .exe que no paran de ejecutarse y no me dejan pasar el ccleaner, me tira un error que dice -floating support no load.. intente borrarlos pero no hay forma se vuelven a ...

    1. #1
      Usuario Avatar de pitty95
      Registrado
      oct 2011
      Ubicación
      Ciudadela
      Mensajes
      25

      Malware virus. C:\uwcd.pif

      Bueno tengo 3 .exe que no paran de ejecutarse y no me dejan pasar el ccleaner, me tira un error que dice

      -floating support no load..

      intente borrarlos pero no hay forma se vuelven a ejecutar al minuto, aca el registro del malware

      Malwarebytes Anti-Malware 1.70.0.1100
      www.malwarebytes.org

      Versión de la Base de Datos: v2013.03.15.01

      Windows 7 x86 NTFS
      Internet Explorer 8.0.7600.16385
      Julian :: JULIAN-PC [administrador]

      15/03/2013 10:34:59 a.m.
      mbam-log-2013-03-15 (10-34-59).txt

      Tipos de Análisis: Análisis Completo (C:\|D:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 345928
      Tiempo transcurrido: 36 minuto(s), 21 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Detectados: 3
      HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
      HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.
      HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Malo: (1) Bueno: (0) -> En cuarentena y reparado con éxito.

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 2
      C:\uwcd.pif (Malware.Packer.Gen) -> En cuarentena y eliminado con éxito.
      D:\tsfb.exe (Malware.Packer.Gen) -> En cuarentena y eliminado con éxito.

      fin)
      PD: no se si tiene algo que ver pero el flash me deja de funcionar cada 5 minutos y me dice "Showhave has crashed" y tengo que volver a cargar la pagina en google chrome, ya intente de todo para solucionarlo.. desde ya, gracias

    2. #2
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      re: virus. C:\uwcd.pif

      Hola pitty95 :

      Descarga DrWeb Cureit:

      Ejecuta Drweb según su manual y con estas especificaciones:
      • Cuando inicie el programa ejecutalo en su modo de protección mejorada preferentemente. Y siguiendo el manual.
      • Despues de aceptar los terminos de uso ve al boton que tiene forma de llave inglesa, y en Configuración te vas a Log y eliges Mínimo:

      • Eliges la opción Seleccione Objetos a escanear, y marcas todas las opciones; te vas a haga clic para seleccionar y añade todas las carpetas y unidades adicionales(pendirves, particiones, etc) que quieras que sean escaneadas por el programa. Para iniciar el escaneo presionas sobre Comenzando escaneo:


      • Curas, Mueves y Eliminas, lo que encuentre según te de la opción y con ese orden de preferencia.
      • Si te detecta el archivo Hosts permite que DrWeb lo restaure.
      • Abres el reporte al finalizar como lo indica la imagen.

      Nos traerias el reporte de DrWeb (de no poder guardarlo como se indica, un reporte se genera sobre %userprofile%\DoctorWeb\CureIt.log) y nos comentarias el estado del sistema.
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de pitty95
      Registrado
      oct 2011
      Ubicación
      Ciudadela
      Mensajes
      25

      re: virus. C:\uwcd.pif

      Perdon por responder tarde, ya formatie :P, pero ahora tengo 1 problema, formatee pero el disco en el que guardo las cosas tiene un .exe que lo borro y vuelve, y se me ejecutan 2 procesos .exe que estan en la carpeta temp no hay forma de pararlo

    4. #4
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      re: virus. C:\uwcd.pif

      Hola,

      Subime una imagen del administrador de tareas donde muestra esos 2 proceso que están en la lista y no los podes parar: ¿Cómo subir imágenes al Foro? *TUTORIAL*
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de pitty95
      Registrado
      oct 2011
      Ubicación
      Ciudadela
      Mensajes
      25

      Re: virus. C:\uwcd.pif

      En procesos:



      En temp:



      Y aca el del disco D:




      Gracias por ayudarme, ahi te deje las imagenes

    6. #6
      Usuario Avatar de unit2013
      Registrado
      mar 2013
      Ubicación
      Perú
      Mensajes
      16

      Re: virus. C:\uwcd.pif

      Hola pitty95

      Lamento decirte que estas infectado con el famosísimo virus llamado Sality, lo conozco con solo verlo tienes todos los sintomas.

      Entra a este enlace: Cómo eliminar el virus Virus.Win32.Sality, y descarga la herramienta SalityKiller.zip

      Cierra todos los programas, ventanas, antes de ejecutar la heramienta. Se procedera a desinfectar todos los archivos, esto tomara mucho ya que el virus infecta todos los archivos .exe, pero vale la pena esperar. No intentes iniciar la PC en 'Modo a prueba de fallos' ya que este virus te borra ciertas claves del registro para evitarlo.

      Trata de seguir todos los pasos que te aparecen en el enlace.

      Saludos
      Última edición por unit2013 fecha: 17/03/13 a las 17:41:37

    7. #7
      Usuario Avatar de pitty95
      Registrado
      oct 2011
      Ubicación
      Ciudadela
      Mensajes
      25

      Re: virus. C:\uwcd.pif

      Lo termine de pasar y me dijo que presione una tecla, se cerro y nada mas, se supone que ya tendrìa que estar desinsfectado?

      los .exe me siguen tirando el error y los .exe siguen abierto

      Última edición por pitty95 fecha: 17/03/13 a las 18:09:16

    8. #8
      Usuario Avatar de unit2013
      Registrado
      mar 2013
      Ubicación
      Perú
      Mensajes
      16

      Re: virus. C:\uwcd.pif

      Que sucedio con la herramienta, pudiste observar que se iban desinfectando los archivos uno por uno?

      En este caso tendras que finalizar esos 4 procesos .exe y borrarlos se encuentran en la carpeta temporal, y de inmediato abres el salitykiller.exe.

      Al terminar de desinfectar todos los archivos reinicias la computadora.

      NOTA: Si te siguen apareciendo los mismos archivos, entonces tendremos que moificar el registro.
      Última edición por unit2013 fecha: 17/03/13 a las 18:59:18

    9. #9
      Usuario Avatar de pitty95
      Registrado
      oct 2011
      Ubicación
      Ciudadela
      Mensajes
      25

      Re: virus. C:\uwcd.pif

      si, se desinfectaban 1 por uno, pero los .exe como el ccleaner cuando quiero usar el limpiador me dice ..

      Runtime error!

      Program C:/Program files/ccleaner/ccleaner.exe

      R6002

      -floating point support not loaded

      y algunos exe mas me dicen lo mismo

    10. #10
      Usuario Avatar de unit2013
      Registrado
      mar 2013
      Ubicación
      Perú
      Mensajes
      16

      Re: virus. C:\uwcd.pif

      Cita Originalmente publicado por pitty95 Ver Mensaje
      si, se desinfectaban 1 por uno, pero los .exe como el ccleaner cuando quiero usar el limpiador me dice ..

      Runtime error!

      Program C:/Program files/ccleaner/ccleaner.exe

      R6002

      -floating point support not loaded

      y algunos exe mas me dicen lo mismo
      Es porque el virus inyecta su codigo malicioso en todos los ejecutables y esto causa un error.

      Todavia desconosco de que variante del Sality se trata, asi que sube una muestra del virus a este enlace: http://www.virustotal.com y pegas el enlace del analisis.
      Última edición por unit2013 fecha: 17/03/13 a las 19:04:56

    Página 1 de 2 12 ÚltimoÚltimo