stacvs.exe

[FISH]

Bueno, gracias al pendrive infecte mi maquina con este lindo archivo, ahora mis contactos de msn reciben el tipico mensaje "mira esta foto".

Lo elimino del registro, en modo normal y en modo seguro, paso spybot, nod, etc... no lo detectan y aunque lo borre manualmente se vuelve a generar. Lei varias cosas por internet que explican como eliminarlo pero no muy bien... les dejo los links. Si alguien tiene un buen programa actualizado que sepa que lo puede detectar.

Estos describen que es, como labura y que lo tienen registrado en su base pero no hay nada para descargar y eliminarlo Proyecto Malware UNAM-CERT

Explica como removerlo How to remove STACVS.EXE -Virus Scan

Elimina este archivo con FileASSASSIN

C:/WINDOWS/system32/stacvs.exe

esto no lo probe, lo borre pero solamente con cc y vuelve a generarse, es diferente con FileASSASSIN?

[Yandros]

proba con el msncleaner

Infecciones en el Messenger? MSNCleaner! | InfoSpyware Blog

[BetoDS]

bajate el msncleaner y ejecutalo en modo seguro

[FISH]

ok, sera de msn solo igual? por lo que lei no.

[FISH]

El msncleaner no encontro nada. Ayer el spybot no actualizaba, hoy actualizo y encontro algo en el firewall y antivirus "override" o algo asi, lo reparo eso, igual no puede proteger algunas cosas de los navegadores.

Con el file ASSASSIN busque el stacvs.exe y lo elimine, limpie registro con ccleaner y borre todo. Reinicie y no volvio arrancar el .exe, no aparece en el registro del ccleaner en inicio y no tiro el mensaje de error del NvMediaCenter, asi que CREO que le gane al puto...

[Manu3l]

Proba en modo seguro con este, es gratis

Malwarebytes' Anti-Malware

Pero ojo, si lo usas, cuando termine el scaneo, destilda lo que diga crss32.exe (o algo asi es el archivo), sino destildas eso te va a joder con que no encuentra ese archivo cuando inicies windows (que de igual manera lo podes sacar de la lista en cuarentena de dicho programa)

[sugusrojo]

Pasale el combofix
Una GuÃ*a Tutorial, sobre el uso de ComboFix

[FISH]

ok, lo tengo en cuenta para mas adelante, ya lo habia podido sacar con el file ASSASSIN, gracias por la ayuda

Con el file ASSASSIN busque el stacvs.exe y lo elimine, limpie registro con ccleaner y borre todo. Reinicie y no volvio arrancar el .exe, no aparece en el registro del ccleaner en inicio y no tiro el mensaje de error del NvMediaCenter, asi que CREO que le gane al puto...

igual cambie de os ahora, estoy con vista 64