No puedo activar proteccion en tiempo real en ningun antivirus

Iniciado por Kajjin112, 21 Febrero 2012, 06:55 AM

0 Miembros y 1 Visitante están viendo este tema.

Kajjin112

Hola amigos, les comento mi problema, va el problema en realidad ocurre en la PC de mis primos, que cada que voy a la casa la "arreglo" sacandole la infinidad de virus y toolbars que tienen cada vez que voy.
Resulta que esta vez voy por un tema de que no conectaba internet (es la 3 o 4 vez que les pasa). El problema eran servicios deshabilitados. No podia tener acceso a services.msc, por lo cual tuve que activar los servicios desde msconfig. Bueno esto es lo que hago siempre que no tienen internet, y luego un analisis durante el arranque con el avast free 6. Cuando voy a abrir el avast me dice que el programa habia sido detenido, por lo cual los escudos tenian estado desconocido y no se podia actualizar. Entonces decidi hacer un analisis durante el arranque. La PC no lo realizo, como si no hubiera guardado la configuracion de la clave RunOnce. Hoy decidi pasar norton power eraser, incluido el scan de rootkis que necesita reiniciar el sistema, pero tampco se ejecuto. Entonces realize un scan bajo windows sin analisis de rootkit, y me encontro una amenaza en los hosts. Yo les estoy manejando la PC por TeamViewer. Malwarebytes ya elimino 15 malwares, como ya dije norton power eraser borro un malware en el archivo hosts. Me olvide de aclarar que antes de realizar el scan con norton PE, saque avast con la herramienta de eliminacion, reinstale y el problema seguia. Desinstale con revo uninstaller el avast e intale avira. Ocurrio el mismo problema. La verdad he buscado bastante en la web pero no encontre una respuesta concreta. Ademas no hay puntos de restauracion como para devolver el equipo a un estado anterior (este supuesto malware lo habia deshabilitado). Ya no se que hacer para poder arreglar esto, lo unico que me queda es formatear, pero tienen millones de fotos y videos por lo cual me tardaria muchisimo en hacer backups. Recien se reinicia la maquina, se abrio la ventana de Norton Power Eraser y el virus de hosts fue eliminado, y el problema del antivirus se soluciono. Reiniciando nuevamente el sistema el problema reaparecio. Ahora mi duda, como hago para que el virus no "reaparezca"? porque cada vez que voy tienen el mismo problema, yo creo que deben estarles manejando la pc remotamente.


el-brujo

Intenta usar algún punto y a parte  :rolleyes:

Si hay tanto malware, virus y demás, vete a saber si no hay algo más grave, infección de dlls, un rootkit o quién sabe.... prueba con otras herramientas que no hayas utilizado hasta ahora a ver si encuentran algo.

No es por hacer publicidad, pero es un buen momento para probar la herramienta AIO de elhacker.net xD

Algunos malwre no son tan fáciles de eliminar y reaparecen al reiniciar.

Kajjin112

No me podrias dar un link de AIO? En este momento estoy pasando Dr.Web CureIt con modo de proteccion mejorado, e instale comodo firewall y puse el firewall y defense+ en modo panico/bloquear todo.

skapunky

Aquí el enlace del AIO:

http://foro.elhacker.net/seguridad/aio_elhackernet_compilacion_herramientas_analisis_y_desinfeccion_malware-t353888.0.html

Fijate que en los distintos apartados del AIO, abajo hay pestañas direccionales ya que hay distintos subapartados en cada apartado. Lo digo porque hay gente que no se fija  :xD
Killtrojan Syslog v1.44: ENTRAR

Kajjin112

Que buena herramienta, muchas gracias. Cuando termina el scan de Dr. Web voy a utilizar las utilidades, espero que el virus no se siga restaurando.

Kajjin112

Esta pregunta no viene al caso, pero me llena de curiosidad. En que lenguajes esta programado el exe? hay algun tutorial sobre como hacerlo? como compilar en un solo exe todos los archivos?

Kajjin112

Solucione el problema formateando la PC y reinstalando Windows, luego frize el disco duro con Deep Freeze. Pueden dar el tema por solucionado.