Un Palevo resistente …

Alunas variantes del Palevo piden reiniciar para completar la eliminación, pero la siguiente vez lo mismo, y asi hasta que el software del ELIPALEVO es mas rápido que el de regeneracion, y ello puede requerir tres o cuatro reinicios, pero segun la velocidad del ordenador y la variante del palevo, no hay manera, y en este caso no vale recurrir a arrancar en Consola de Recuperaicon, porque la carpeta donde está no cuelga de windows…, solo cabe arrancar con LIVE CD, como el que entregamos a los asociados a los servicios tecnicos de SATINFO, y está disponible en www.satinfo.es

Pero hay veces que se elimina bien arrancando en MODO SEGURO y tras ello el ELIPALEVO lo pùede eliminar al no estar en memoria. Cuando haya uno resistente, como este que nos envian por tal motivo, lo mas fácil puede ser lo mas efectivo, asi que en tal caso, probar de arrancar en MODO SEGURO y ver si con ello el ELIPALEVO ya logra eliminarlo sin que se regenere:

File name: fswagz.exe.Muestra EliMover v1.3
Submission date: 2011-04-05 14:12:27 (UTC)

Result: 21/ 40 (52.5%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.04.05.01 2011.04.05 Win-Trojan/Kazy.116224.KN
AntiVir 7.11.5.195 2011.04.05 TR/Age.109056.EL.1
Antiy-AVL 2.0.3.7 2011.04.05 –
Avast 4.8.1351.0 2011.04.05 Win32:Trojan-gen
Avast5 5.0.677.0 2011.04.05 Win32:Trojan-gen
AVG 10.0.0.1190 2011.04.05 Win32/Cryptor
BitDefender 7.2 2011.04.05 Gen:Variant.Kazy.16531
CAT-QuickHeal 11.00 2011.04.05 –
ClamAV 0.97.0.0 2011.04.05 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8227 2011.04.05 –
DrWeb 5.0.2.03300 2011.04.05 –
eSafe 7.0.17.0 2011.04.05 –
eTrust-Vet 36.1.8254 2011.04.05 –
F-Prot 4.6.2.117 2011.04.04 –
F-Secure 9.0.16440.0 2011.04.05 Gen:Variant.Kazy.16531
Fortinet 4.2.254.0 2011.04.05 W32/Dropper.YI!tr
GData 22 2011.04.05 Gen:Variant.Kazy.16531
Ikarus T3.1.1.103.0 2011.04.05 Virus.Win32.Cryptor
Jiangmin 13.0.900 2011.03.31 –
K7AntiVirus 9.96.4290 2011.04.04 –
McAfee 5.400.0.1158 2011.04.05 Generic Dropper.yi
McAfee-GW-Edition 2010.1C 2011.04.05 –
Microsoft 1.6702 2011.04.04 Trojan:Win32/Rimecud.A
NOD32 6016 2011.04.05 a variant of Win32/Bflient.AF
Norman 6.07.07 2011.04.05 W32/Obfuscated.K
Panda 10.0.3.5 2011.04.04 Suspicious file
PCTools 7.0.3.5 2011.04.04 –
Prevx 3.0 2011.04.05 –
Rising 23.51.05.05 2011.04.02 Suspicious
Sophos 4.64.0 2011.04.05 –
SUPERAntiSpyware 4.40.0.1006 2011.04.05 Trojan.Agent/Gen-Falcomp[RE]
Symantec 20101.3.2.89 2011.04.05 W32.Pilleuz!gen19
TheHacker 6.7.0.1.167 2011.04.05 –
TrendMicro 9.200.0.1012 2011.04.05 –
TrendMicro-HouseCall 9.200.0.1012 2011.04.05 TROJ_GEN.R3EC2D5
VBA32 3.12.14.3 2011.04.05 Worm.Palevo.cgsx
VIPRE 8926 2011.04.05 Trojan.Win32.Generic!BT
ViRobot 2011.4.5.4394 2011.04.05 –
VirusBuster 13.6.287.0 2011.04.04 –
Additional informationShow all
MD5   : 8f28694b113ef625abd87f6f7e46dd5a
SHA1  : 5d4cc911c225309e713adb0b420b9d64053db53a

File size : 116224 bytes

En este caso hemos visto que arrancando en MODO SEGURO ha sido suficiente.

saludos

ms, 5-4-2011