Hola
Cada pocos minutos el antivirus muestra un mensaje que han intentado infectar el archivo Windows/system32/svchost.exe.
La dirección desde la que estan atacando es hxxp://getusaaall.info/?e=svon&cht=2&dcu=1&cpatch=2&dcs=1&pf=1&unp=Azm9CdOLv7DV
¿Qué puedo hacer para eliminar esta amenaza?
Gracias, saludos
Paco
Hola de nuevo.
He instalado varios de los programas que aún no tenía en el PC, y los he puesto en marcha. No me detectan virus, pero los intentos de infección continúan cada varios minutos.
¿Podríais indicarme algo más?
Gracias, saludos
Paco
Hola Paco. Bienvenido al foro.
Deteccion y limpieza de malware se hace en ingles aqui:
https://forum.avast.com/index.php?board=4.0
Tienes que seguir estas instrucciones: https://forum.avast.com/index.php?topic=53253.0
y anexar los reportes de Malwarebytes, OTL, y aswMBR.exe en el topico que abras.
Si no sabes ingles, puedes buscar ayuda en español aqui:
http://www.forospyware.com/foro-de-virus-y-spywares/
Suerte.
Gracias iroc9555, allá voy con ellos.
Hola
Por lo que he creído entender, tengo que hacer una exploración con OTL, otra con malware bytes y una tercera con aswMBR.exe y agregar el archivo que adjunto. Me encuentro con el problema de que no puedo acceder a aswMBR.exe,por lo que solo adjunto dos archivos. Espero no haberme equivocado.
Gracias, saludos
Paco
Ya vi tu topico en Viruses and Worms:
https://forum.avast.com/index.php?topic=151774.0
Essexboy es nuestro principal specialista en limpieza de malware. El es instructor en G2G y miembro de UNITE. Estas en las mejores manos. Solo sigue sus instrucciones al pie de la letra.
Suerte.
Hola
Pues sí, he seguido las instrucciones de Essexboy, incluyendo la descarga de Combofix y parece que ha quedado solucionado. Al menos llevo ya dos horas sin sufrir ningún intento de infección.
Muchas gracias por vuestra ayuda
Paco