Infectado por nueva variante de Virut ????

La ISO de Avira Antivir detecta unos 3750 ficheros infectados, pero no es capaz de limpiar ninguno, no sabe como.

Gracias de todas formas.

Gracias por el consejo, aunque NOD32 no tiene ISO autoarrancable, asi que es probable que no funcione si se instala.

Virut no puede matarse desde dentro, apaga el ordenador a lo bestia si se intentan matar sus procesos (nada de cerrar windows, apaga como si quitases el cable de electricidad). Ten en cuenta que actua como rootkit, toma el control de todos los recursos antes de que lo haga WINLOGON y USERINIT (a los que tambien infecta) y cualquier antivirus.

Voy a probar primero la ISO de Avira, a ver que pasa.

Hola HooDMaNNeR,

Como comente mas arriba, llevo unas 5 semanas con el virus. Cuando me puse a investigar, lei que el Dr.Web conseguia limpiarlo. Lo instale y desde dentro no era capaz de ello, porque no se puede matar los procesos de Winlogon, UserUI, etc ... por lo que el virus esta en RAM siempre. La version de Dr.Web en ISO si que limpiaba, y la pase 2 veces ... pero algo se dejaria.

Pero el virus ha mutado, ya el Dr.Web no ve los ficheros como infectados en absoluto. Ademas el virus ha tomado control total del DNS, y bloquea todas las webs de antivirus y los servidores de actualizacion de Dr.Web, Kaspersky, McAfee, Panda, SuperAntiSpyware, MalwareBytes, etc ...

Para colmo ha metido un keylogger, porque salen mal los acentos (como aquel bicho antiguo del Word) ´´a´´e´´i´´o´´u´´A¨¨E¨¨U y al entrar en s´´imbolo de sistema no funciona el tabulador, al entrar en Google te pone una pagina falsa, hace capturas de pantalla que paran los videos cada 50 segundos ... jodido.

Es gracioso que simplemente sacando un EXE de un RAR, sin ejecutarlo, ya aumenta su tamaño 25 KB.

Soy cabezón, qué se va a hacer. No, en serio, por ahora llevo trabajando infectado 5 semanas a sabienda de los riesgos (ya no paso ningun programa a nadie).

Mi objetivo en mente es poner una especie de "cuarentena" a todo ese sistema, metiéndolo en una burbuja de una máquina virtual, dentro de otro Windows nuevo que pueda instalar en otro disco duro.

Es que son más de 200 los programas que tengo que instalar y configurar, y eso llevará meses a ratos libres. Encima ahora tendré que conseguir los ficheros de instalación de nuevo, de quién sabe dónde.

------------

En fin, sigo relatando mi odisea. Anoche a las tantas, consegui encontrar una ISO del GDATA Antivirus 2011 BootCD que ha salido nuevo. Como el bicho tiene control del DNS, tuve que meter unas entradas a pelo en el fichero HOSTS para que pudiese descargarla. Grabé la ISO y arranqué. Todo bien a la primera, nada que ver con la del 2010 y su fallo del GRUB.

Le puse a escanear a eso de las 4 de la mañana, con la opción de desinfectar si podía. Iba muy lento y me fui a la cama. Esta mañana a las 12 aún seguía y aborté. Resulta que no es capaz de eliminarlo tampoco. Este GDATA Antivirus 2011, reconoce al bicho como Win32.Virtob.Gen.12

------------

Por cierto, hablando de máquinas virtuales, no sé si es mejor VMWare o Sun VirtualBox ... me decanto por éste último, a no ser que alguien comente algo en contra.

Saludos.

Por cierto, el BocaDePez que comentó eso el 27/06/10 era yo mismo ... que sigo peleandome con el bicho, hahaha.

Pues yo seguiría pensando en formatear, por dos motivos:

1- A estas alturas, después de transcurrido tanto tiempo con el equipo infectado, no hay garantía de estabilidad en ese equipo, por lo más que probables daños colaterales que te haya podido dejar el bicho.

2- Si tu Windows es Vista o 7, ¿conoces los daños colaterales que genera Karpesky?...

Piensa en salvar tus datos y reinstala el Sistema, cuando puedas. En caso contrario, sólo tendrás pan para hoy hambre para mañana.

Eres un ********* [normas]. Me has hecho entrar a este hilo para ver que lo has revivido y para colmo con un comentario absurdo e inútil.