Extraño archivo "89exmodulba.exe" que desactiva Norton Auto- Protect continuamente
 

Hola.

Hace unos dias que tengo un extraño problema, un archivo llamado "89exmodulba.exe" "36exmodulba.exe"... etc etc aparece continuamente cada vez con un nombre diferente y con el Norton advirtiendo de que quiere acceder a Internet continuamente y lo bloqueo.

El peligro que veo es que cada vez que aparece me desactiva Norton Antivirus (Auto-Protect) y tengo que tengo que activarlo a mano, además se reproduce continuamente y no logro quitarlo ni pasando un ad-aware personal, ni spyboot ni nada por el momento.

¿Qué clase de virus es? - ¿Alguna recomendación?

Gracias de antemano :arriba:

No me acuerdo el nombre del gusano pero se que es uno muy bueno. Primero, desinstala tu "antivirus" e instala el Kaspersky, Nod32 o Panda.
Después, con el antivirus (alguno de esos 3), Spyware Doctor e Ewido scaneas tu pc y borras todos los que encuentren.
:arriba:

Error al inicio del sistema.
 

:si: hola, sabes que me pasó el mismo problema con ese dichoso 36exmodulba.exe que cambiaba (el número inicial) cada vez que se iniciaba el sistema y desactivaba en auto-protect de norton, yo lo borraba de la carpeta temp que era donde estaba pero siempre volvia a salir, hasta que escanee con Ad-Aware SE y lo eliminó xq ya no aparece. Más o menos al mismo tiempo que apareció ese problema también salió un error con un archivo llamado "nvsvcd.exe", y allí si no sé que hacer, y agradezco a quién me pueda ayudar a resolverlo, al parecer es un troyano he buscado información por la red pero casi toda esta en ingles. Gracias. Saludos.

¿y cómo entran esos virus?

¿qué pasa si no tengo antivirus?
Si no entro a paginas raras ni abro ningún email raro... ¿me puede entrar un virus?

Hola a todos.

X.Cyclop habia probado con Nod-32 y por ahora parece que ya no sale... pero seguiré probando, gracias :arriba:

yeliz ese mismo virus salió con "36exmodulba.exe"?

miska_autentica, mira estos enlaces ;-)

http://www.forosdelweb.com/f66/spywares-que-son-como-funcionan-como-eliminarlos-197669/
http://www.forosdelweb.com/f66/manual-seguridad-como-tener-pc-sano-salvo-377603/

:adios:

Entran por cualquier lado. Como blinders, por spam, con cracks o serials, con aplicaciones crackeadas...

Ahora hay más gusanos, troyanos y spyware que virus, por eso con un firewall y un antispyware estás más seguro que con un solo antivirus.

posible virus.
 

hola kahlito, si, apareció al mismo tiempo pero no sé si tendrán relación ya que al "36exmodulba.exe" lo eliminé.
Pero me sigue saliendo el error " nvsvcd.exe ha detectado un problema y debe cerrarse. Es posible que haya perdido la información en la que se encontraba trabajando."
y no sé que hacer, te agradezco la ayuda que puedas prestarme.
Gracias.:si:

Hola de nuevo yeliz, la verdad es que así a priori ese virus me suena incluso de haberlo tenido, te dejo información de nuestro amigo Google a ver si te sirve por el momento:

http://www.google.es/search?q=nvsvcd...es-ES:official
http://www.zonavirus.com/datos/desca...3/EliTriip.asp

Saludosss :adios:

Gracias, revisaré los enlaces a ver si me van bien y te cuento. Saludos.:si:

Solucionado.
 

:-) hola kahlito, te escribo para informarte que ya solucioné el problema, tenia los siguientes virus:

Virus:Exploit/ByteVerify.
Virus:W32/Rizalof.B.worm.

Este último era el que me daba el error "nvsvcd.exe", y el otro es por culpa de una vulnerabilidad del sistema o algo así que está en la máquina virtual java.
Los enlaces que me enviaste ya los habia visitado y no pude hacer nada, sino que me metí en la web de panda y simplemente hice un escaneado online y me limpio el disco, ahora no sé porque norton no encontró estos virus cuando escaneaba la máquina.
Te agradezco mucho tu ayuda, gracias. Saludos.