ELIMINACION AUTOMATICA DEL SIREFEF.F

A pesar de que la nueva variante del SIREFEF.F ubica su malware en rutas UNICODE de casi imposible acceso, y para su eliminación se requería actuar manualmente sobre las carpetas, claves y servicios creados por dicho virus, tras buen tiempo de estudio y trabajo de los técnicos de SATINFO, aplicando toda la experiencia de mas de 20 años en detección, control y eliminación de malwares, han logrado desarrollar la nueva version 2.18 del ELISIREF que hace automáticamente lo  que de entrada parecía imposible y ofrecíamos instrucciones para que se hiciera manualmente, con alguna dificultad para los usuarios menos avanzados, por lo que nos hemos esforzado para conseguir que lo hiciera automáticamente el ELISIREF, si bien conviene arrancar en MODO SEGURO para lanzarlo si el ELISTARA detecta dicho SIREFEF.F, o bien pedirá reiniciar y si dicha solicitud la repite tras cada reinicio, convendrá arrancar de nuevo en MODO SEGURO y lanzar expresamente dicho ELISIREF (V 2.18 o posterior)

Se recuerda que dicho SIREFEF.F se lanza desde claves a las que el REGEDIT no accede, y que el SPROCES visualiza, por ejemplo, como:

[i][b]O4 – HKCU\..\Run: [Google Update] “C:\Users\Contabilidad1\AppData\Local\Google\Desktop\Install\{82107d30-7152-f219-87a2-308ae5dc7fd1}\???\???\???\{82107d30-7152-f219-87a2-308ae5dc7fd1}\GoogleUpdate.exe” >

O4 – HKUS\S-1-5-21-1771700529-953627567-1134592598-1611\..\Run: [Google Update] “C:\Users\Contabilidad1\AppData\Local\Google\Desktop\Install\{82107d30-7152-f219-87a2-308ae5dc7fd1}\???\???\???\{82107d30-7152-f219-87a2-308ae5dc7fd1}\GoogleUpdate.exe” > (User ‘Contabilidad1’)[/b][/i]

cuya dificultad de acceso es patente, por las rutas con caracteres UNICODE…

Esperamos con ello haber logrado dar facilidades a los usuarios afectados por dicho SIREFEF.F

saludos

ms, 18-10-2013