Normas, y tutoriales del foro, Leer antes de postear en este foro. Options

[RadarpSP]

Bienvenido al foro de Kaspersky Lab

Esta sección del foro te proporciona ayuda para identificar malware, eliminar malware, y otras cuestiones generales sobre malware.
Por favor lee las siguientes reglas y guías antes de abrir un nuevo hilo en esta sección.

Reglas del foro:

• No busques ayuda en las conversaciones abiertas por otros. Haz clic en "New topic" (Nuevo tema) en la parte de arriba a la derecha
  
• No uses lenguaje grosero
  
• No publiques enlaces a páginas maliciosas o potencialmente maliciosas.
  
• No adjuntes malware o pongas enlaces a malware o serás avisado por un moderador. Si el malware no es detectado o sospechas de que es malicioso, envíalo a Kaspersky según las instrucciones:
  1. Comprimir en zip el fichero con el virus.
  2. Poner contraseña al fichero. Preferentemente "infected".
  3. Enviar por correo a newvirus@kaspersky.com
  4. Escribir en el correo la contraseña del fichero si queréis una breve descripción en inglés.
• Por favor, no sigas las instrucciones de otra conversación hasta que no te indique un miembro cualificado que lo hagas.
  
• No des detalles sobre licencias o activación de programas como el código de activación de Kaspersky, incluso si te lo han preguntado. Solo comunícalos si es un miembro de Kaspersky (identificable por la información del cuadro junto a su nombre). Si alguien te pide el código de activación por MP (mensaje personal), por favor contacta con un moderador o con un miembro de Kaspersky, y reenvíale el mensaje.
  
• Publica únicamente en una sola conversación, no crees varias con la misma cuestión, y no envíes el mensaje a otros foros.
  
• Cuando tu problema se haya resuelto, por favor comunícalo.

Creando una nueva conversación
Si tienes una pregunta crea una nueva conversación haciendo clic en el botón "New Topic" (Nuevo tema), y evita publicar tu problema en las conversaciones de otros usuarios, excepto si se trata un falso positivo idéntico.
Cuando crees una nueva conversación sigue los siguientes pasos:

• Antes de empezar, si tu equipo está infectado con malware que Kaspersky identifica pero no puedes eliminar intenta realizar un análisis en
  modo seguro ya que como el malware estará inactivo será fácilmente eliminado.
• Da un nombre a la conversación para concretarla. Evita títulos como "Estoy infectado", "Por favor, ayuda" y otros, porque será complicado distinguirlos.
• Describe tu problema lo mejor posible incluyendo los síntomas, las ubicaciones del fichero, y el nombre del malware detectado por Kaspersky u otro producto. También son de ayuda las capturas de pantalla. Instrucciones de cómo publicar pantallazos puedes encontrarla: aquí.
• Indica la fecha de cuando empezó la anomalía y los síntomas iníciales.
• Manda un pantallazo de la amenaza.
• Describe los pasos que has realizado para solucionar el problema, incluido el nombre de terceras aplicaciones usadas.
  
• Envía el log de AVZ para saber si el malware no se puede eliminar:

• Si usas la versión 2009 de Kaspersky sigue estas instrucciones.
  Nuevas instrucciones del AVZ log en español, las puedes encontrar aquí
  
• Si utilizas una versión anterior o no puedes acceder al programa de Kaspersky sigue estas instrucciones.
• El análisis on-line de la web de Kaspersky no elimina el malware detectado. Si el análisis on-line detecta malware, descarga e instala la última versión de la Herramienta de Eliminación de Malware de Kaspersky (AVPTool) desde aquí
  Instálala siguiendo el asistente y haz un análisis eliminando las amenazas detectada. Si el problema persiste, usa el método Manual Cure para generar un log de AVZ y adjúntalo en tu mensaje. Recuerda incluir la ruta y el nombre del malware de los elementos eliminados por el análisis de AVPTool.

Ayuda
Después de publicar el log AVZ se proporcionará ayuda con un script para eliminar la amenaza. Confía solo en la ayuda (sobre el uso de estos scripts) de los miembros cualificados:
Global Moderators ...........
Moderators ......................
Helpers ...........................
Kaspersky Lab Personnel

No ejecutes scripts escritos por miembros no cualificados o podrías sufrir efectos negativos.
La ayuda de otros usuarios es por supuesto bienvenida, en materias que no sean sobre la eliminación manual de malware.
No intentes escribir un script tu mismo si no recibes ayuda en un periodo razonable de tiempo (2 ó 3 días). En lugar de eso, intenta dar más información sobre el problema.
No uses guías o instrucciones para eliminar malware encontrado a través de buscadores, algunas guías pueden intentar introducir más malware en tu equipo. Si tienes algunas preguntas sobre estos consejos pregunta a un moderador por MP (Mensaje privado).
Después de ejecutar el script un miembro cualificado puede pedirte los ficheros en cuarentena creados por diferentes programas. Por favor, envíalos por MP, y no los envíes a otros miembros incluso si te los han pedido tanto en el foro como por MP (Mensaje privado).
Cuando el problema se haya resuelto vuelve a enviar un mensaje al foro comunicándolo.

Desde aquí no se apoya la piratería, ya que es la principal causa de infección, por lo que si detectamos software ilegal en el equipo del usuario que pide ayuda, no la recibirá, y la conversación será cerrada.

Puedes encontrar el soporte técnico oficial aquí.

Aviso
A pesar de los cuidados que se tienen a la hora de ofrecer ayuda, existe una pequeña posibilidad de que algo inesperado pueda salir mal.
Todas las acciones que realiza un usuario son tomadas bajo su riesgo.
Ni Kaspersky ni otros miembros son responsables de todo lo que pueda salir mal.

This post has been edited by Caos: 15.07.2009 19:50

[Caos]

Datos necesarios antes de postear:

1.- Indicar que producto de Kaspersky teneis instalado:

• Kaspersky Antivirus (KAV)
  
• Kaspersky Internet Security (KIS)
  
• Kaspersky Antivirus for Windows Workstation (KAV WKS)
  
• Kaspersky AntiVirus for Windows Server
  
• Kaspersky Anti-Virus for Windows Server Enterprise Edition
  
• Kaspersky Administration kit
  
• Kaspersky Security for Microsoft Exchange Server 2007

2.- Indicar que versión y que idioma teneis instalado (Español, Ingles)

• Kaspersky Internet Security 2009 v8.0.0.454
  
• Kaspersky Antivirus 2009 v8.0.0.454
  
• Kaspersky Internet Security 2009 v8.0.0.357
  
• Kaspersky Antivirus 2009 v8.0.0.357
  
• Kaspersky Internet Security v7.0.1.325
  
• Kaspersky Antivirus v7.0.1.325
  
• Kaspersky Internet Security v7.0.0.125
  
• Kaspersky Antivirus v7.0.0.125
  
• Kaspersky Antivirus Workstation v6.0.3.837

3.- Indicar el Sistema Operativo que teneis instalado, junto con la versión de Service Pack instalada, actualizaciones instaladas, etc...

4.- Emplead la utilidad getsysteminfo (gsi), podeis ver el tutorial para emplear el getsysteminfo aquí, y adjuntar el fichero correspondiente en el post, siguiendo los pasos tal y como se comenta aquí, la página para subir el fichero getsysteminfo es la siguiente.

Emplead la utilidad avz log y adjuntar el fichero correspondiente en el post, podeis encontrar información sobre como utilizarla aquí , la información esta en inglés, pero los gifs animados, os indican los pasos a seguir fácilmente.

5.- Adjuntar imágenes del problema, detección, etc.. son de gran ayuda.

6.- Indicar otro software de seguridad instalado (antispywares, cortafuegos (firewall), etc..)

7.- Sino es una versión legal, con su licencia correspondiente, o una versión trial de Kaspersky no os molesteis en postear, el post sera cerrado o eliminado.

8.- El titulo del post debe explicar claramente cual es el problema, consulta, duda, etc.. no es recomendable poner titulos como: "Ayuda urgente", "Tengo un problemoon", y similares, facilita mucho la búsqueda indicar claramente cual es nuestro problema/consulta/duda, cual es el virus con el que tenemos problemas, etc....

9.- Esta terminantemente prohibido postear en el foro cualquier enlace/codigo a virus, troyano, malware, cracks, keygens, software pirata, etc... automaticamente el usuario que lo haya posteado vera su nivel de advertencia aumentado.

10.- Las consultas, problemas, dudas, etc... deben postearse en el foro correspondiente, no se deben utilizar los mensajes privados para recibir "asistencia personal" de los moderadores.

This post has been edited by Caos: 3.02.2009 18:13

[RadarpSP]

Medidas antes posibles bugs

Se nos ha hecho saber a los moderadores del foro español que no debemos permitir mensajes y conversaciones con bugs de las versiones de Kaspersky.
La finalidad del foro español no es esa. Tampoco lo es publicar sugerencias. Para ello, hay otros foros que sí son leidos por el equipo de Kaspersky.
Por ello, la manera de actuar ante un error del programa es remitir por correo personal el problema a los programadores.
Los programadores a los que podéis enviar vuestros descubrimientos son:

Rinat Salihov http://forum.kaspersky.com/index.php?showuser=1753
Vladislav Martinenko http://forum.kaspersky.com/index.php?showuser=49490
Maratka http://forum.kaspersky.com/index.php?showuser=5590
El objetivo del foro de usuarios es ayudar con los problemas o dudas de los usuarios de Kaspersky tanto en su vertiente doméstica o en la empresa
El objetivo del foro de virus es ayudar a los usuarios con problemas relacionados con virus o infecciones de malware.
Aunque esta medida no sea bien recibida por todos hay que reconocer que se habían sobrepasado esos objetivos y que este es un foro de soporte
y de propiedad de Kaspersky, que hace bien velando por sus intereses.
Existen otros espacios en internet para compartir conocimientos en materia de
seguridad informática o específicamente en la construcción de virus.
Por ello, los moderadores no vamos a permitir mensajes con críticas a esta medida. Por el bien del funcionamiento del foro,
debemos centrarnos en su objetivo.

[Caos]

Ultimamente, venimos observando propaganda o publicidad de otros productos que son competencia de Kaspersky. Por lo tanto, nos vemos obligados a recordar que este foro está patrocinado por Kaspersky, y por lo tanto no se permite la propaganda o publicidad de otros programas antivirus. Para este tipo de discusiones hay otros foros más adecuados.

Este foro tiene como principal objeto el soporte a los usuarios de los productos de Kaspersky.
Igualmente, son bienvenidas las sugerencias que ayuden a mejorar los productos de Kaspersky.

El foro de usuarios hispanohablantes ha sido con diferencia en el que mayor libertad ha habido, los moderadores de este foro, en aras de la libertad de expresión, hemos permitido mensajes que en otros foros hubiesen sido descartados.

Se recuerda que todos los mensajes que inciten a la piratería, en los que se detecte el uso de software pirata, etc... serán eliminados.

Se tomarán medidas contra los infractores.

Esta prohibido emplear, avatares y firmas con publicidad de otros programas antivirus. Y se recuerda que la firma de cada usuario, debe tener una longitud máxima de tres líneas, no contener enlaces a páginas que no pertenezcan a Kaspersky, no contener imagenes, para facilitar una mejor visualización del foro, una mayor rapidez en la carga de los hilos, etc....

Saludos

This post has been edited by Caos: 28.01.2009 19:42

[Caos]

Importante información en referencia a las versiones 6 de los productos domésticos de Kaspersky:

Kaspersky Lab anuncia que el soporte técnico para la sexta generación de los productos de seguridad para los usuarios, Kaspersky Anti-Virus 6.0 y Kaspersky Internet Security 6.0 se interrumpirá a partir del 1 de septiembre de 2008.

Más información en:
http://www.kaspersky.com/news?id=207575667

[Caos]

Cómo informar de posibles virus, malware, etc.. no detectados o de posibles falsos positivos a Kaspersky Lab:

La política oficial es no publicar en el foro enlaces a "posibles" virus, malware, troyanos, etc....

Si quieres comprobar algo, puedes utilizar los dos escáneres gratuitos de Kaspersky, el Kaspersky File Scanner (límite 1 Mb) y el Kaspersky Online Scanner, que puedes encontrar aquí. El escáner en línea no eliminará los virus, pero te indicara la ubicación del mismo, para que puedas eliminarlo manualmente.

Si encuentra algo, por favor envíe el fichero detectado al laboratorio antes de eliminarlo. Basta con hacerlo de una de las siguientes maneras:

1.- A través de este formulario web: http://support.kaspersky.ru/virlab/helpdesk.html?LANG=es, este le da la opción de informar sobre posibles falsos positivos, informar sobre nuevos ficheros maliciosos (virus, malware, troyanos, rogues, falsos antivirus, etc...) que todavía no sean detectados.

El mensaje puede enviarse en español o en ingles, el tamaño máximo de cada archivo es de 1,5 Mb, con un tope "máximo" de 6 Mb en total. La respuesta será enviada en ingles a la dirección de email que indiquéis en el formulario.


2. Directamente vía email:

A. Coloca el virus, malware, etc.. en un fichero zip o rar protegido por contraseña, la contraseña debe ser "infected" (sin las comillas).
B. Prepara un email en ingles, con una descripción abreviada, y adjunta el fichero zip o rar.
C. Si sospechas que es un posible falso positivo indícalo en la descripción, y en el asunto del email.
D. Envía el email a newvirus@kaspersky.com

3. Puedes enviarlo directamente desde la cuarentena de Kaspersky v7.0, y v8.0/2009.

En la versión 8.0/2009 puedes enviar los ficheros a revisar de esta manera: (Lee mas abajo para la v7.0)



Siguiente abre la cuarentena y añade el fichero(s):


Finalmente envíalos (pulsa el botón derecho del ratón sobre el fichero):



En la versión 7.0 puedes enviar los ficheros a revisar de esta manera:



siguiente



siguiente:



enviar de la siguiente forma:



Saludos