Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   Seguridad (https://www.clubdelphi.com/foros/forumdisplay.php?f=36)
-   -   Quitar Antivirus 2009 (https://www.clubdelphi.com/foros/showthread.php?t=62079)

carlocf 03-12-2008 14:56:03

Quitar Antivirus 2009
 
Saludos

La PC de un amigo se infecto de este Antivirus 2009. Siempre que se ingresa a IE se abren varias ventanas una de ellas simula una revision de la PC informandote que estas infectado (en eso tiene razon) de multitud de virus y te conmina a instalar Antivirus 2009. Si le haces caso empiezan tus problemas. A penas intentas buscar por Google, o se cuelga IE o simplemente no encuentra nada...y en fin un monto de problemas...La PC tenia Panda (actualizado) pero no daba alerta alguna. Al final termine formateando la PC y reinstalando todo los Programas. Al final conecte la PC a Internet....y volvio a aparecer la Pagina de Antivirus 2009 a penas empezar a funcionar IE. Asi que hice un momentum y repace los procedimientos hechos:

1.-Formateado completo de la C, D y E
2.-Instalacion de WinXP
3.-Instalacion desde CD de todos los programas que usa mi amigo (probe instalando desde los CD en otra PC ya que sospechaba que los CD estaria infectados pero no)
4.-Teniendo todo instalado (incluyendo el antivirus) conecto la PC a Internet
5.-Inicio IE. Y la pagina de Antivirus 2009 vuleve a cargar

Que creen que pasa? es un pequeño programa que se guarda en un sitio donde no llega el formateo?...

Mil gracias por su ayuda
Saludos

cHackAll 03-12-2008 15:17:27

Sin duda alguno de tus instaladores esta infectado.... o es uno de esos famosos "autorun.inf" el que te infecta el equipo desde uno de tus CDs o Flash infectados...

Lo que debes hacer es instalar el SO, y probar el IE... luego instalar otra cosilla y probar... y asi hasta detectar el medio infectado.

Si es posible instala en primer lugar el AV, si esta en un CD procura NO correr su "Reproduccion automatica"... utiliza el comando "Ejecutar"->"Examinar..." del menu Inicio.

Suerte

The_Duke 04-12-2008 02:58:57

Ese viruz se quita de lasiguiente manera

1-crea otro usuario administrador
2-descarga ComboFix (Buscalo en google) y ejecutalo
te dejara la pc como nueva


La franja horaria es GMT +2. Ahora son las 07:40:29.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi