1. Este sitio usa cookies. Para continuar usando este sitio, se debe aceptar nuestro uso de cookies. Más información.
  2. Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies
  3. Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies

Eliminar virus relevantknowledge (SOLUCIONADO)

Tema en 'PROBLEMAS CON VIRUS Y SPYWARES' iniciado por lila, 23 Ene 2010.

Estado del tema:
Cerrado para nuevas respuestas
  1. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Hola, buenas tardes, no entiendo mucho de ordenadores, asi que recurro a vosotros a ver si me podeis ayudar.
    Hace unos dias, mi portatil detecto un virus. yo no entendia nada, porque tengo un antivirus y no le denego el acceso. Luego me saltaba un antivirus de windows que no sabia que tenia y decia que habia un virus. le daba a borrar y denegar y no pasaba nada.
    Le pase el spybot y borro lo que salia en rojo.Lo hice dos veces, pero en c/ seguia apareciendo el archivo de relevantknowledge.
    Abri el archivo y salta inmediatamente el antivirus diciendo que hay un virus. Todo esto lo he hecho sin conexion a internet, porque me da mucho miedo que pase algo gordo.
    Doy a instalar/eliminar programas y no me deja acceder, asi que no puedo borrarlo. Apagué el ordenador, lo encendi de nuevo y pude acceder, pero no encontre el programa, asi que nada.
    Miré en internet esta página:
    411-spyware.com/remove-relevantknowledge

    e intenté todas las opciones. Os cuento:
    La primera, no la borraLa segunda opcion, no aparece ese archivo, no lo encontre, asi que nada. La tercera opcion si la hice, pero sigue apareciendo el archivo.La cuarta opcion no me va. La quinta, no lo intenté.

    Estuve mirando en internet, en varios foros, acerca de este virus pero lo que ponen son cosas diferentes , ya habian formateado, etc... y, sinceramente, no me aclaro mucho.

    Qué hago? Por favor, ayudadme, sinceramente no se qué hacer. Tampoco entiendo mucho de formatear el ordenador...

    Un saludo y perdonad por la epístola.
    Lila.
    Última edición: 24 Ene 2010
  2. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
    Hola lila, bienvenida a la web!

    El spyware relevantknowledge, viene de "regalo" en la instalacion de algun programa...

    Ve a la localizacion de la carpeta del programa C:\Archivos de Programa\RelevantKnowledge y eliminala

    Descarga ccleaner primero su opción deLimpiador para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de REgistro para limpiar todo el registro de Windows . Ejecutalo varias veces.

    Baja despues el Malwarebyte´s Malwarebytes' Anti-Malware Free Download and Reviews - Fileforum y ejecutalo.

    Nos cuentas. Salu2
  3. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Muchísimas gracias.
    No puedo borrarlo desde c/, no sé qué es lo que pasa.
    voy a intentar hacerlo como me dices, pero me da miedo conectarme a internet con él.¿Puedo conectarme a la red con el ordenador o bajo lo que me dices desde otro? ¿Si me conecto, puede hacerme algo malo ese virus?
    Ya te cuento si tengo suerte.
    Muchísimas gracias por todo,
    un saludo,
    Lila
    Última edición: 24 Ene 2010
  4. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Hola de nuevo, aun no he hecho lo q me has dicho porque no sé si pasará algo si conecto el ordenador a internet. Tengo mucho miedo de que me quite claves y demás. ¿se puede?
    Otra cosa, le he vuelto a pasar el spybot y me detectó un archivo mal. le di a destruir y dijo que ya no estaba. reinicié, fui a c/ y allí seguía. Le pasé de nuevo el spybot y me ha vuelto a detectar de nuevo otro archivo mal.
    ¿el Ccleaner lo hay gratis que sea fiable? Es que he visto que hay que pagar para descargarlo.
    Un saludo y muchísimas gracias,
    Lila
  5. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
  6. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Razor, muchísimas gracias, voy a intentarlo. Ahora te digo.
    Lila
  7. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    le he dado al enlace que me has puesto pero no encuentro ese programa.
    Voy a darle al botón derecho a ver si me lo borra.
    No me deja borrarlo!!!!!!! y me sale continuamente en un cuadro de dialogo:
    cannot delete relevantknowledge: access is denied.
    Make sure the disk is not full or write-protected and that file is not currently in use.

    entiendo lo que dice,pero yo no lo veo funcionar ni nada.

    ah, tambien me sale una alerta de un antivirus que no me suena que yo tenga, es roja y pone "antivirus software alert"y dice que puede ser un troyano.
    dice:
    attack from: 197.145.155.1, port 64086
    attacked port: 12167
    threat: Win32/Nuqel.E

    qué hago???
  8. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
    ¿Que antivirus tienes instalado? , me parece que te han colado un "falso antivirus" que te informa de virus que no tienes para comprar un producto fraudulento.

    Haz lo que te he ido diciendo en el hilo. Salu2
  9. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    tengo el avira, y no debe de ser nada bueno.
    Ayuda!!!! intento descargar el ccleaner y no se descarga!! le doy a guardar y no va a ningún sitio!!!!! ni el kill que me dijiste!!!!!!!!
  10. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
    Tranquila. Descarga entonces esos archivos desde otro pc instalalos. Salu2
  11. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    no me deja descargar nada... y encima se me ha abierto una ventana de algo *****... con el explorer, y yo uso el mozilla.
    No sé qué hacer, tengo miedo de que me estén colando algo, porque no me estarán cobrando dinero, no? me conecto por telefónica adsl.
    Tengo miedo, madre mía, qué puedo hacer?
    Acabo de leer tu mensaje, voy a descargarlo desde otro pc.
    Razor, eres muy amable, ya te cuento luego, si no, mañana, a ver si puedo instalarlos.
    Muchísimas gracias por todo,
    Por favor, sigue este mensaje, por si te vuelvo a necesitar. Espero no seguir dando la lata,
    Un saludo,
    Lila
  12. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Razor, he descargado lo que me dijiste en otro pc y los he instalado en el portatil.
    el kill no me deja instalarlo, me dice q el archivo esta dañado.
    el ccleaner y el otro me los instalé bien, pero no los puedo abrir. dice que el archivo está dañado.
    Me sale continuamente que tengo un virus. Debes tener razón y el antivirus que me salta es un virus que molesta demasiado. Tanto que no me deja hacer nada!!!
    ¿Qué puedo hacer?
    Gracias adelantadas,
    Lila.
  13. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
    Lo que pensaba, tienes un "falso antivirus"

    Ve a esta url, Antivirus 2009 Security Alert :: Observatorio Tecnológico :: Ministerio de Educación es mejor que la imprimas y haz paso por paso lo que dice ahi. No te preocupes

    Esto es lo que me decias que habias visto? Eliminar Antivirus System Pro alert (Instrucciones de eliminación) | 411 en Spyware

    si es esta pagina, es correcto lo que dicen:

  14. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Hola de nuevo, Razor.
    Acabo de llegar a casa y no he podido ni mirar el ordenador, a ver si mañana le hago algo.
    Mira, te cuento, lo que me enviaste que está dentro de un recuadro gris, eso ya lo probé desde una página en inglés, y no pude hacer nada.
    Voy a intentar mañana lo que me pusiste antes de ese cuadro. Me da mucho miedo, porque es que ayer no me permitía ejecutar nada!!!! ah, y sí, me salta un falso antivirus, sí que entiendes.
    Mañana te cuento, que ahora estoy molida.
    Un millón de gracias, me estás siendo de muchísima ayuda.
    Espero conseguirlo.
    Un saludo,
    Lila.
  15. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Hola de nuevo, Razor.
    Ya he podido deshacerme del virus. Creo que si se ha ido, no creo que quede nada. Muchisimas gracias por todo, de verdad.
    Tengo el antivirus Avira. Como lo ves? no debe de ser muy bueno porque me colo un virus. Cual me recomiendas? Intente antes descargarme Avast pero no se que pasa que no me descarga nada. No se que ha pasado.
    Ah, creo que tengo otro virus en el otro ordenador (este es el portatil) pero no lo se seguro, porque me sale una pantalla de windows y no me deja acceder a nada. No se que hacer. Te suena algo de eso?
    No se que es lo que me esta pasando con los virus, no entiendo por que se me estan colando de esta forma.
    Muchisimas gracias por todo, me has sido de una gran ayuda.
    Un saludo,
    Lila.
  16. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Por cierto, lo que no se me ha ido ha sido un icono que me aparece abajo. Es un escudo rojo con una cruz blanca, estoy segura de que antes no me salia, y dice "windows security alerts". estoy segura de que es aun algun resto del virus, pero no se ha ido, y todo apunta a que ya me he deshecho de el.
    Pero entonces, como elimino ese escudo?
    por que ahora no puedo descargarme cosas?
    Muchas gracias por todo,
    Lila.
  17. indy

    indy Super Moderador@s

    Registrado:
    28 Sep 2007
    Mensajes:
    2.634
    Me Gusta recibidos:
    1
    Puntos:
    38
    Hola lila!

    Con permiso. Probemos lo siguiente:

    .- Descarga:
    EOlmarikRemover ( si no puedes descargarlo desde el portátil, descárgalo desde otro pc y te lo llevas al escritorio de la otra máquina)

    .- Ejecuta la herramienta y espera a que termine el análisis en busca de infección.

    Ahora ya te debería dejar ejecutar Malwarebytes, que según dices lo pudiste instalar pero no ejecutar.

    .- Si aún así no te deja ejecutarlo, probemos cambiándole el nombre al ejecutable, para ello, sigue la siguiente ruta:
    C:\Archivos de programa\Malwarebytes' Anti-Malware, dentro de esta carpeta encontrarás un archivo de nombre "mbam, clic derecho del ratón sobre este archivo, escoge la opción "cambiar nombre", lo renombras por ejemplo a "prueba". Ahora haz doble clic sobre el archivo renombrado, se debería ejecutar, si es así, realiza un análisis completo y cuando termine elimina lo que encuentre pulsando en "Quitar lo seleccionado"

    .- Reinicia y le pasas Ccleaner en sus opciones de limpiador y registro.

    .- Abre de nuevo Malwarebytes, te vas a la pestaña registro, ahí queda guardado el informe, lo copias y nos lo pegas en tu próximo mensaje. Nos comentas como va tu pc.

    Un saludo!!!
  18. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.777
    Me Gusta recibidos:
    1
    Puntos:
    38
    Bien, nos informas de lo que te ha señalado indy. Salu2
  19. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    hola de nuevo,
    Indi, muchisimas gracias por tu ayuda tambien, sois muy amables.
    pego lo que me sale en el registro. son dos, debe ser porque le pase ese programa dos veces.
    lo que me pasa ahora es que me sale un icono que es un escudo rojo, abajo, en la barra de abajo, que es parte del virus que creo que he echado, pero no entiendo por que no se me ha ido.
    tampoco se por que no puedo descargarme nada. donde puedo mirar que es lo que pasa? querria poner otro antivirus, porque parece que se me colo el virus con el avira.
    os pongo el informe que me sale. muchas gracias por todo

    el primero que pego es el segundo.

    Malwarebytes' Anti-Malware 1.44
    Versión de la Base de Datos: 3510
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    28/01/2010 14:59:28
    mbam-log-2010-01-28 (14-59-28).txt

    Tipo de examen : Examen Completo (C:\|D:\|)
    Objetos examinados: 118796
    Tiempo transcurrido: 16 minute(s), 13 second(s)

    Procesos en Memoria Infectados: 0
    Módulos en Memoria Infectados: 0
    Claves del Registro Infectadas: 0
    Valores del Registro Infectados: 0
    Elementos de Datos del Registro Infectados: 0
    Carpetas Infectadas: 0
    Ficheros Infectados: 0

    Procesos en Memoria Infectados:
    (No se han detectado elementos maliciosos)

    Módulos en Memoria Infectados:
    (No se han detectado elementos maliciosos)

    Claves del Registro Infectadas:
    (No se han detectado elementos maliciosos)

    Valores del Registro Infectados:
    (No se han detectado elementos maliciosos)

    Elementos de Datos del Registro Infectados:
    (No se han detectado elementos maliciosos)

    Carpetas Infectadas:
    (No se han detectado elementos maliciosos)

    Ficheros Infectados:
    (No se han detectado elementos maliciosos)




    Malwarebytes' Anti-Malware 1.44
    Versión de la Base de Datos: 3510
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    28/01/2010 0:20:21
    mbam-log-2010-01-28 (00-20-21).txt

    Tipo de examen : Examen Completo (C:\|D:\|)
    Objetos examinados: 120096
    Tiempo transcurrido: 15 minute(s), 40 second(s)

    Procesos en Memoria Infectados: 1
    Módulos en Memoria Infectados: 0
    Claves del Registro Infectadas: 1
    Valores del Registro Infectados: 2
    Elementos de Datos del Registro Infectados: 3
    Carpetas Infectadas: 2
    Ficheros Infectados: 5

    Procesos en Memoria Infectados:
    C:\Documents and Settings\Administrator\Local Settings\Application Data\abfnnq\yikusysguard.exe (Trojan.FakeAlert) -> Failed to unload process.

    Módulos en Memoria Infectados:
    (No se han detectado elementos maliciosos)

    Claves del Registro Infectadas:
    HKEY_CURRENT_USER\SOFTWARE\AvScan (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valores del Registro Infectados:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gesyhyfk (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gesyhyfk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Elementos de Datos del Registro Infectados:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Carpetas Infectadas:
    C:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Quarantined and deleted successfully.
    C:\Program Files\Seekapp (Adware.SeekApp) -> Quarantined and deleted successfully.

    Ficheros Infectados:
    C:\Documents and Settings\Administrator\Local Settings\Application Data\abfnnq\yikusysguard.exe (Trojan.FakeAlert) -> Delete on reboot.
    D:\Program Files\RelevantKnowledge\rlvknlg.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
    C:\Program Files\RelevantKnowledge\rlls.dll.vir (Spyware.MarketScore) -> Quarantined and deleted successfully.
    C:\Program Files\RelevantKnowledge\rloci.bin (Spyware.MarketScore) -> Quarantined and deleted successfully.
    C:\Program Files\RelevantKnowledge\rlvknlg.exe (Spyware.MarketScore) -> Quarantined and deleted successfully.
  20. lila

    lila New Member

    Registrado:
    23 Ene 2010
    Mensajes:
    95
    Me Gusta recibidos:
    0
    Puntos:
    0
    Otra pregunta, he visto que se han puesto en cuarentena los archivos maliciosos. Que quiere decir eso? Luego se eliminan solos? O tengo que hacer yo algo luego?
    Gracias y un saludo,
    Lila.
Estado del tema:
Cerrado para nuevas respuestas

Compartir esta página