Solucionar: El juego del miedo.

• X:\Documents and Settings\Jim\Local Settings\Temp\3.tmp
• X:\Documents and Settings\Jim\Local Settings\Temp\3.tmp\123.bat

• %Windir%\explorer.exe
• %System%\notepad.exe
• %System%\taskmgr.exe

:files
X:\autorun.inf
X:\juego.bat
X:\Windows\sitem\explorer.exe
X:\Windows\sitem\notepad.exe
X:\Windows\sitem\taskmgr.exe 
X:\Windows\sitem\

• 
  Descargar:
• Archivos borrados by ForoBeta.rar (megaupload)
  Mirrors
• Enlace 1 (filefactory)
• Enlace 2 (depositfiles)
• Enlace eliminado

lalo_a_link dijo:

Que tal 3ic,

Mira dices que ni en modo seguro te deja entrar, pues necesitaríamos analizar tu ordenador en busca de falta de archivos, y la otra en realizar una búsqueda avanzada en heurística para que detecte los archivos programados que estén provocando esto (si es que los hay).

Haz lo que hiciste, meter el disco duro como segundo, y realizar lo siguiente:

Por favor clic aquí para descargar AVP Tool by Kaspersky.

• Guarda el archivo a tu escritorio.
• Double clic en el setup del archivo para ejecutarlo.
• Clic en el botón Next para continuar.
• Seleccionamos el destino la ubicación donde queremos que se instale el programa. Por ejemplo, lo más común es que elija el Escritorio para localizarlo fácilmente. Pulsamos sobre Next.
• Seguidamente, una ventana de advertencia nos muestra que es recomendable utilizar la herramienta AVP-Tool en Modo Seguro.
• Nos aseguramos de seleccionar las particiones a escanear, que son:
  [*]System Memory
  [*]Startup Objects
  [*]Disk Boot Sectors.
  [*]Mi PC
  [*]Disco Local (en tu caso la unidad "infectada")
• Y unidades que usted quiera escanear
• Pulsamos sobre el botón Scan.
• Una vez presionado Scan, comenzará el escaneo de las áreas seleccionadas, mostrándonos el progreso de éste, y las infecciones en caso de haberlas.
• En caso de ser detectada alguna infección, se abre una ventana de advertencia, en la que haremos clic sobre la opción Delete, y para que haga lo mismo con todo lo detectado, simplemente hay que marcar la opción Apply to All.
• Después de haber eliminado todo lo detectado, veremos las eliminaciones marcadas en verde. Esto significa que han sido neutralizadas todas las amenazas detectadas.
• Presionamos en el botón centrado de la ventana principal que dice Reports... y guardamos el log como KAS
• Pegar este log en tu próximo posteo.

Esta versión tiene una heurística muy avanzada, que de momento no hay AV portable que lo iguale, esta utilidad puedes usarla en el disco duro primario y analizando tu unidad de disco duro sin necesidad de desinstalar el antivirus que ya tenga por defecto.

Otra, cuando este en el disco duro primario, cuando ya tengas el tuyo (el segundo disco duro) entra a tu unidad de Windows osea a X:\Windows y verifica que existan los archivos explorer.exe, regedit.exe, y luego localiza la existencia de la carpeta X:\Windows\System32, regresas acá y nos avisas de todo.

Offtopic: Te pediría algo de paciencia ya que me encuentro analizando el archivo, veo que esta encriptado por lo que are lo posible por decirte que es lo que hace, que crea, que destruye, que abre, entre otros detalles, al igual como eliminarlo...

Salu2

Hacer clic para expandir...

lalo_a_link dijo:

Actualice mi respuesta con la posible solución. Abusado con esos juegitos GonZa, que ya vez que nunca falta el curioso que le gusta hacerse el valiente jeje (broma)

Salu2 :hello:

Hacer clic para expandir...