VIRUS IMBORRABLE

[LuzBlanca]

Buenas tardes,

El motivo de este post es que descargando un programa de la red se me instaló un virus que me trae por la calle de la amargura. Ante todo anticipo que trabajo con el sistema operativo Windows 8.1 y que acabo de darme cuenta que aunque en mi usuario ponga Administrador, los permisos de administrador no están concedidos a mi usuario y se encuentran como ocultos (y ahora no puedo activarlos por lo que comento a continuación).

El virus no me deja ejecutar REGEDIT, no me deja ejecutar el administrador de tareas, no me deja desinstalar el programa ni con el panel de control ni a través de un programa desinstalador, no me deja instalar un nuevo antivirus o actualizar el que tengo, me ha deshabilitado el Windows Defender, me ha deshabilitado el reinicio en modo seguro (pues desapareció la opción "uso general" para continuar para el modo seguro), no me deja eliminar archivos desde el símbolo del sistema,... He probado entrando desde la cuenta de invitado y resulta que puedo entrar en REGEDIT pero no puedo borrar nada porque dice que no tengo permisos.

Cuando intento ejecutar alguna descarga que he hecho para borrar el antivirus o eliminar un archivo me suelta:  Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado. Puede que no tenga el permiso necesario para tener acceso al elemento.

Si intento activar la cuenta de Administrador desde el símbolo del sistema me dice: Error del sistema 5 (desde la cuenta de invitado), desde la otra no hace nada. Imagino porque no me deja ejecutar el símbolo del sistema como administrador.

Se han generado desde que está el virus las siguientes carpetas: SW_Booster, GOOSave, MikSoftware (que se supone que es el programa que quería pero no tiene el mismo nombre y contiene una única carpeta que se llama Cherti y no puedo eliminar ni de la papelera de Windows).

Necesitaría algún antivirus que me permitiese análisis y eliminación o al menos identificación del virus sin tener que instalar nada pues es imposible.

Espero sugerencias. Muchas gracias.

[Saberuneko]

Dale una pasada con Kaspersky Rescue Disk.
http://support.kaspersky.com/viruses/rescuedisk

(Bájatelo y grábalo desde otra máquina que esté limpia si no puedes hacerlo desde esa).

Ten en cuenta que la máquina debe estar conectada a la red para que el disco bootable actualice las definiciones de virus.

Probablemente te funcione, ya que el escaneo con eso se hace sin arrancar siquiera el Sistema Operativo.

Un Saludo.

[el-brujo]

Lo que tienes que hacer es quitar el virus antes de iniciar Windows, una vez hayas inicido sesión en Windows si que te será imposible eliminar el virus.

Usa un live-cd anti-malware o antivirus.

Eliminar Spywares, Adwares, Hijackers, Malware, Virus y Rootkits
http://foro.elhacker.net/seguridad/eliminar_spywares_adwares_hijackers_malware_virus_y_rootkits-t95234.0.html

Verás cómo lo eliminas a la primera.

[WIитX]

Karsphesky o como se escriba tenia un live cd creo xd

[Saberuneko]

Kaspersky Rescue Disk

[ldjavier]

También a mi me ha funcionado excelente el Kaspersky Rescue Disk, es uno de mis discos infaltables.

[Wickown]

No hay ningún virus 'imborrable', puede ser difícil de eliminar, pero no imposible.