[Eden]

Hola pianola. Basta de presentacion.

De alguna manera el virus srvklw32.exe entro en mi PC pasando la barrera del todopoderoso (hasta hoy) kaspersky. Desde hace un par de horas he intentado neutralizarlo pero no he tenido exito pese a actualizar el kaspersky, pasar el malwarebytes y el prevx (que lo detecta!!! pero no hace nada a menos que pague ). Busque soluciones por internet pero hasta ahora no me lo he podido sacar de encima porque me recomiendan soluciones fallidas.

Lo peor de todo es que veo el archivo esta ahi, ahi!! (C:\Documents and Settings\Myself.DESKTOP\Menú Inicio\Programas\Inicio\srvklw32.exe) pero el kaspersky no hace nada, actualizado a hoy mismo, no hace nada nada, peor aún, me dice que no se han detectado amenazas....

Ya he intentado sacarlo con el msconfig (se inicia con windows) pero vuelve. Desactivar el proceso desde el administrador de tarea hace que se reinicie o se apague el equipo. Con el tuneup utilities tampoco funciona.
Mi ultima opcion sera mediante el cmd, pero si alguien tiene una idea mejor cualquier ayuda seria bienvenida.

[Bragolsûl]

Según estuve leyendo, es un virus nuevecito, descubierto este mismo mes, por eso todavía no lo detectan los antivirus.
También leí que Prevx es bueno, pero desconfío cuando surge un virus que sólo es detectado por un antivirus.

Lo único que te queda es eliminarlo manualmente. Unlocker o File Assassin te pueden ayudar (siempre en modo a prueba de fallos).

[pidermakey]

Haz hecho la prueba con este potente programa Spybot - Search & Destroy siempre esta al tanto de todo y siempre se esta actualizando, actualizalo completamente va a demorar y pasale un scaneado total quizas este si lo detecte Saludos.

EDIT: Esto si q es importante asi q para todos los q tengan este problema pasen la voz:

SOLUCION ! :!!

El Programa Que Lo Elimina Se LLama prevx 3.0



INFORMACION DE VIRUS:

SRVKLW32.EXE se ha visto para llevar a cabo el siguiente comportamiento:

Encontrados en los sistemas infectados y el interrogatorio se resiste por productos de seguridad
Escribe en la memoria virtual de otro proceso (Proceso Secuestro)
Este proceso elimina otros procesos desde el disco
Ejecuta un proceso
Copia los archivos
Ganchos la función WININET.DLL lo que le permite leer o copiar contenidos HTTP y Https de páginas web y sesión de información
Utiliza las funciones de bajo nivel para ocultarse del usuario y del sistema y procesos de seguridad
Utiliza técnicas de rootkit para ocultar su presencia, el interrogatorio o la eliminación
Termina los procesos de
Registra una colección de Dynamic Link Archivo
Este proceso crea otros procesos en el disco
SRVKLW32.EXE ha sido objeto de los siguientes comportamientos:

Creado como un proceso en el disco
Ejecutado como un proceso
Tiene código insertado en su espacio de memoria virtual por otros programas
Suprimido como un proceso desde el disco
Añadido como un vínculo en el menú Inicio
Suprimido como un vínculo en el menú Inicio
Terminado como proceso
Registrado como una biblioteca de vínculos dinámicos Archivo

Pais de Origen

El nombre de archivo SRVKLW32.EXE fue visto por primera vez 06 de julio 2010 en las siguientes regiones geográficas de la comunidad Prevx: Asi q estar al tanto toda la comunidad ha este bichito.

Turquía el 06 de julio 2010
Portugal el 07 de julio 2010
India en 07 de julio 2010
Rumanía el 15 de julio 2010
Vietnam el 15 de julio 2010

Saludos esper q te sirva.

Este post ha sido editado por pidermakey: 28 July 2010 - 05:29 AM