Google chrome y virus Win32/Qhost trojan

Cerrado
nanCalderon - 10 oct 2010 a las 02:10
 :D - 30 ene 2013 a las 22:50
Hola, espero que alguien pueda sacarme de esta duda... hace poco introduci una memoria flash a mi computadora y estaba llena de virus... el antivirus que tengo instalado es el ESET nod32 y despues de meter la memoria comenzaron a salir alertas de virus y al escanear mi compu, entre otras cosas, me salio esto:
C:\WINDOWS\system32\drivers\etc\hosts
Win32/Qhost trojan
cleaned by deleting (after the next restart) - quarantined
Event occurred during an attempt to access the file by the application: C:\WINDOWS\system32\svchost.exe.

Despues de esto varios programas no pueden ser ejecutados, y no puedo utilizar ningun navegador como firefox o google chrome que era el que venia utlizando ya que me aparece un mensaje en el que me dice que no se puede encontrar el archivo y que me asegure de la ruta y el nombre del programa... He bajado algunos programas como ad aware, spyware ccleaner y ya no me detectan nada, pero los programas siguen sin poder ejecutarse... Alguien que pueda decirme que hacer para solucionarlo?? Por favor!! se los agradeceria mucho! es que quiero evitar tener que formatear mi computadora..

2 respuestas

Umm... ¿has entrado a uno de esos programas de facebook o google chrome para ver las visitas a tu perfil,eliminar tu biografia,etc...?,parece que el virus ya malogro tus programas, yo tambien tengo ese antivirus, pero lamentablemente te lo detecto despues de que ya malogro la compu, te recomiendo que la formatees y vuelvas a instalar todo D:
1
desintala chorme y vuelve a istalarlo directo de google.
-1
Descubren nuevo virus que amenaza a Google Chrome y Facebook
Martes 8 mayo 2012 | 9:17
Publicado por Gabriela Ulloa | La Información es de Comunicado de Prensa · 3692visitas

Imagen: Facebook | Kaspersky Lab
NOTICIAS RELACIONADAS
Alertan sobre virus que seduce a cibernautas con falso video de Facebook "Para mayores de 18 años" Virus "Encontré a mi Doble" y "Elimina la Biografía" afectan a miles de usuarios de Facebook "Quién visita tu perfil 5.0?: Nueva versión del virus de Facebook busca engañar a los internautasGoogle Chrome y Facebook se han convertido en dos de las plataformas más demandadas en el mundo y, por ello, las favoritas de los ciberdelincuentes para hacer sus ataques. Tanto el popular navegador como la extendida red social cuentan con una gran cantidad de información y datos de los usuarios, un deseado botín para los hackers maliciosos.
Según explica Fabio Assolini, analista de Kaspersky Lab, "en el mes de marzo hemos descubierto una nueva campaña de malware que, a través de ingeniería social, intenta engañar a los usuarios de Facebook para que instalen un plug-in malicioso alojado en Google Chrome Web Store. Estos ataques se valen de varios temas, como: Cambia el color de tu perfil; Descubre quién visitó tu perfil; y otros relacionados con la ingeniería social, como Aprende a eliminar los virus de tu perfil de Facebook".
En este sentido, se indicó que Brasil ha sido el país en el que se ha detectado esta última campaña de malware que se ha extendido a otros países.
Facebook | Kaspersky Lab
"1) Pulsa Instalar la aplicación, 2) Pulsa Permitir o Continuar, 3) Pulsa Instalar ahora. Después de seguir estos pasos, cierra tu navegador y vuelve a abrirlo".
Fue esto último lo que llamó la atención de los analistas de Kaspersky Lab, no porque solicita al usuario que instale una extensión maliciosa, sino porque ésta se aloja en la tienda web oficial de Google Chrome. Si el usuario entra en "Instalar aplicación", se le desviará al sitio de la tienda oficial. La extensión maliciosa aparece como "Adobe Flash Player".
Tras la instalación, la extensión maliciosa puede obtener el control total del perfil de la víctima por medio de la descarga de un archivo script. Este archivo contiene instrucciones para enviar comandos al perfil de Facebook de la víctima, para propagar un mensaje malicioso o invitar a más usuarios a instalar la falsa extensión. Además, el script también contiene comandos para hacer que al perfil de la víctima le gusten ciertas páginas.
Kaspersky Lab detectó esta extensión maliciosa, que ha provocado una gran cantidad de usuarios infectados.
¿Cómo convierten los hackers este esquema delictivo en dinero? Tal y como explica Assolini, "Es sencillo porque los ciberdelincuentes tienen el control total del perfil de la víctima. Han creado un servicio para vender `Me gusta' en Facebook, especialmente dirigido a compañías que quieran promocionar sus perfiles, ganar más seguidores y visibilidad. Por supuesto que para vender estos `Me gusta' se valen de perfiles de víctimas".
Al respecto, se señaló que 1.000 "Me gusta" valen alrededor de 27 dólares, es decir, casi 13 mil pesos chilenos.
0