Ese es el nombre de la amenaza, virus o Troyano que me estuvo molestando todo el dÃa hasta que por fin logré eliminar, resulta que desde la última experiencia con un virus, tenÃa instalado el Avast! antivirus, programa gratuito en su versión personal, pero por optimizar el arranque de la máquina para que vaya más rápido, cambié algunos parámetros que me recomendaron, (No soy muy experto en el tema) eliminé algunos programas que se cargaban en el inicio, aparentemente la protección residente del antivirus si estaba activa, pero !oh! sorpresa resulta que no, el programa estaba habilitado pero no funcionaba.
Y es asà como se puede conseguir fácilmente virus de varios tipos, especialmente si recibo trabajos de diferentes formas, hasta que alguien me dijo que su Memory estaba infectado después de haber garbado una archivo de mi máquina, entonces empece a revisar.
En efecto cada Drive tenÃa un autorun.inf y un Ntdelect.com ocultos, pero no se les podÃa ver a simple vista por que el virus bloquea la configuración para visualizar los archivos ocultos del sistema, habilité la protección residente y casi me vuelve loco cada 60 segundo me advertÃa que hay amenazas detectadas, es que una vez borrado se volvÃan a crear cada 60 segundo en cada Drive de la maquina, hagan cuenta 2 alertas por 2 drives durante todo el tiempo… (mejor no se imaginen) molesta bastante.
Lo malo que el virus ya estaba en memoria, y lo malo también fue que tengo desactivado el restaurar sistema, la primera recomendación de mi consulta al Internet.
La segunda recomendación, bastante lógica, “desinfecte su sistema con un antivirus actualizado“, obviamente que traté esa opción pero al estar en la memoria se podÃan borrar pero en seguida volvÃan, asà que me puse a investigar cual antivirus me puede ayudar, con la pregunta que alguien más ya realizó, ¿Cuál es el mejor antivirus? resulta que en las pruebas realizadas el antivirus que estaba usando está en puesto 16, aunque si me ha salvado me preguntaba si un antivirus que esté en mejor ubicación me ayudarÃa, (Claro, ya estaba más tranquilo según Interne la peligrosidad era baja), asi que ubicando algunos amigos me ayudaron con NOD32 antivirus, puesto 10 de la lista.
El primer lugar me dijeron que usaba muchos recursos de la máquina, pasé a reemplazar el antivirus con las respectivas precauciones, pero lastimosamente nuevamente salÃan los cuatro pantallazos de advertencia cada 60 segundos, sin que el antivirus llegue a eliminar del todo el virus.
Lo bueno es que me avisaba desde donde se han generado los archivos, asi que procedà a buscarles vÃa comandos, es decir manualmente, reinicié la maquina a prueba de fallos, luego ejecutar, CMD, y en c:windowssystem32, habÃa que buscar Kavo.exe, Kavo1.dll, kavo0.dll, eliminé los atributos ocultos, de sistema y solo lectura poniendo esos nombres que previamente habÃa consultado en Internet, y aparecieron, pude eliminarles manualmente, al reiniciar la máquina la calma volvió, ya no habÃa esos “Gritos” del sistema.
Ahora toca eliminar los “rastros” del registro, pero eso está más difÃcil, asà que poco a poco, el antivirus me ayudó a eliminar otros archivos temporales con la misma y otra variante y parece que ya está listo.
Les cuento para que no les pase, aunque no creo que sean tan descuidados como yo. Moraleja: Verificar la protección residente del antivirus, y verificar que se actualiza. Saludos
Pingback: Polska Wii Ps3! » Ntdelect.com