SOLUCION AL ULTIMO VIRUS DE “LA POLICIA” QUE DENOMINAMOS MALWARE.POLICIA

De las multiples variantes, es la del MALWARE.POLICIA la que está causando problemas en máquinas rápidas, en las que no se pueda lanzar el SPROCES al arrancar, para detener los dos procesos que se indican en

https://blog.satinfo.es/?p=28066

En tal caso, si no se puede arrancar en modo seguro y se carga en todos los usuarios, arrancar con el LIVECD y buscar en la carpeta de sistema un fichero con nombre de 20 caracteres hexadecimales  y añadir .VIR a su extension
Una vez hecho esto, buscar otro fichero de similares caracteristicas (nombre de 20 digitos hexadecimales) en carpetas de C:\DOCUME~1\<user>\CONFIG~1\Temp\<20 digitos hexa.exe> y añadir .VIR a la extension de cada uno.

Tras ello ya podrá reiniciar normalmente sin que se cargue la pantalla del virus y podrá enviarnos cualquiera de los ficheros renombrados (su contenido es el mismo, aunque tengan diferente nombre) para su analisis y control.
Una vez lo recibamos, lo analizaremos e implementaremos su control y eliminacion, si procede, en el ELISTARA, para eliminar incluso los ficheros renombreados y restaurar las claves de registro modificadas, rehabilitando el acceso al Administrador de Tareas, y a poder arrancar en MODO SEGURO, entre otras claves modificadas

Esta variante es de las mas resistentes que hemos visto hasta el momento, y que la detección de los ficheros malware y su eliminación, requiere intervención manual del usuario, conforme indicado.

saludos

ms, 19-4-2012