Como hago para eliminar un virus que no encuentra el antivirus

[Gulala]

Hola Gente, queria saber si alguna vez tuvieron un virus de este tipo, lo que hace es mandar un link a travez del msn, el antivirus ya actualizo como 4 veces, pero no lo encuentra, cada vez que enciendo la pc y presiono "ctrl+alt+supr" me figura en el listado de programas, aparece un .exe o algo asi llamado "sdafsafafa" cuando le finalizo tarea deja de mandar los links pero cada tanto como que se tortea la conexion de internet y no me deja abrir el conector de speedy, alguno le paso o algun consejo de como eliminarlo???

P.D: Tampoco puedo encontrar el archivo con el buscador

P.D.2: No entiendo un pomo de computadoras asi que les pido que sean algo didacticos si se les ocurre alguna solución.

[cridas]

Tenes XP? si es asi, anda a Inicio -> Ejecutar: msconfig, busca la solapa Inicio, y destilda los procesos q no conozcas o te sean inutiles, seguramente ahi te aparece el troyano tamb.
Reinicia, abri de nuevo el msconfig, si se volvio a tildar la opcion del troyano, o se creo una nueva, de nombre parecido. Primero tenes q ejecutar una limpieza de registro, y desps algun antispyware, Spybot la mayoria de las veces me lo soluciono, si no se volvio a crear o activas la llave en el msconfig, pasa el spybot directamente y desps hace una limpieza de registro, para estar mas seguro :P
No habia leido la PD2
Para limpiar registro tenes el CCleaner: www.ccleaner.com es Freeware, o el
TuneUp2008: http://rapidshare.com/files/90225189/tuneEs2008.rar y el parche/crack: http://rapidshare.com/files/90281328/Parche.rar.html

Los 2 son faciles de usar, y estan en Español.

salutes.-

[TheAlchemist]

Descargas instalas, haces el update del programa escaneo completo y listo http://malwarebytes-anti-malware.softonic.com/

Saludos!!

[el_marto23]

fijate si podes poner el nombre completo del proceso (asegurate de escribirlo bien)

[Gulala]

Descargas instalas, haces el update del programa escaneo completo y listo http://malwarebytes-anti-malware.softonic.com/

Saludos!!

Este programa no lo puedo descargar, porq me sale un listado muy grande de archivos, fijate si podes verificar el link..

Cridas hice como me dijiste destilde la opción del virus "winlogon.exe" y se me volvio a clear otro =, ya limpiee las entradas con el ccleaner pero volvio a aparecer, depues nose donde toque y me dio la ubicación del archivo, aca te de jo una foto:

http://img171.imageshack.us/img171/5057/fotodelvirusxn5.png (http://imageshack.us)
http://img171.imageshack.us/img171/fotodelvirusxn5.png/1/w800.png (http://g.imageshack.us/img171/fotodelvirusxn5.png/1/)

Y como muestra, probe eliminandolo pero esta protegido contra escritura o algo asi

[cridas]

Winlogon.exe es un archivo de Windows, si estuviese infectado el Nod te lo reconoceria.

"Archivo y proceso de nombre "Microsoft Windows Logon Process" típico de los Windows NT, 2000 y XP.

Winlogon.exe se encarga de validar la identidad de un usuario en el sistema. Es un proceso esencial y no debería ser terminado."

Estas seguro q ese es el .exe q te da problemas?


salutes.-

[Gulala]

Winlogon.exe es un archivo de Windows, si estuviese infectado el Nod te lo reconoceria.

"Archivo y proceso de nombre "Microsoft Windows Logon Process" típico de los Windows NT, 2000 y XP.

Winlogon.exe se encarga de validar la identidad de un usuario en el sistema. Es un proceso esencial y no debería ser terminado."

Estas seguro q ese es el .exe q te da problemas?


salutes.-

Pense que era eso, porq el archivo con nombre esta relacionado con ese proceso...

[Gulala]

Aca te dejo una foto del archivo que creo que es el virus.... Fijense en los procesos cuales tienen que estar y cuales no, porq sinceramente yo nose cuales son...

http://img266.imageshack.us/img266/5282/fotodeviruswq3.png (http://imageshack.us)
http://img266.imageshack.us/img266/fotodeviruswq3.png/1/w800.png (http://g.imageshack.us/img266/fotodeviruswq3.png/1/)

[cridas]

A simple vista, pensaria q el archivo q jode es el csrss.exe. Te recomendaria bajarte un AV nuevo, con un motor de busqueda bueno, la ultima version del Nod32 o el Kaperspy. Podes fijarte en la lista de Prosesos, en vez de Aplicaciones, ahi quizas tengas mas suerte buscando el exe q jode, de ultima si podes llevasela a algun tecnico, yo te daria varias formas de encontrar el problema, pero se haria larguisismo estar, "es este?" "no" "y este?" "tampoco", eso si, si la llevas, aclara q el problema TIENE solucion, antes q te diga "lo siento tuve q formatear" como la mayoria de tecnicos q andan dando vueltas ahora ¬¬


salutes.-

[Gulala]

A simple vista, pensaria q el archivo q jode es el csrss.exe. Te recomendaria bajarte un AV nuevo, con un motor de busqueda bueno, la ultima version del Nod32 o el Kaperspy. Podes fijarte en la lista de Prosesos, en vez de Aplicaciones, ahi quizas tengas mas suerte buscando el exe q jode, de ultima si podes llevasela a algun tecnico, yo te daria varias formas de encontrar el problema, pero se haria larguisismo estar, "es este?" "no" "y este?" "tampoco", eso si, si la llevas, aclara q el problema TIENE solucion, antes q te diga "lo siento tuve q formatear" como la mayoria de tecnicos q andan dando vueltas ahora ¬¬


salutes.-

Muchas gracias Cridas, vere si puedo bajar otra version de nod, y sino la formateo yo con el cd de un amigo...

Edit: jejeje, sale formatear parece, se me dio por desabilitar todos los procesos, y el desgraciado se sigue disparando...

[TheAlchemist]

Este programa no lo puedo descargar, porq me sale un listado muy grande de archivos, fijate si podes verificar el link..

Cridas hice como me dijiste destilde la opción del virus "winlogon.exe" y se me volvio a clear otro =, ya limpiee las entradas con el ccleaner pero volvio a aparecer, depues nose donde toque y me dio la ubicación del archivo, aca te de jo una foto:

http://img171.imageshack.us/img171/5057/fotodelvirusxn5.png (http://imageshack.us)
http://img171.imageshack.us/img171/fotodelvirusxn5.png/1/w800.png (http://g.imageshack.us/img171/fotodelvirusxn5.png/1/)

Y como muestra, probe eliminandolo pero esta protegido contra escritura o algo asi
es un spyware no un virus, por ende no lo vas a sacar con un scaneo

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html.

Recordá instalar update y listo.
Saludos!

[ojospeludos]

Pone el nombre completo del archivo en google, ahi te va a aparecer un monton de links de foros donde te dicen q tipo de archivo es, que hace y si es un virus como eliminarlo.