:: Identificarse o Registrarse :: :: Numero de miembros: 245.716 :: Registrados ayer: 531 :: On-line: 479 ::
PROCESOS DE INICIO DE WINDOWS
kalvsys
Estado: MALWARE/VIRUS
Descripcion:
Adware: EliteBar/SearchMiracle
Instalador de la EliteToolBar
El nombre del ejecutable es:
kalv????.exe donde ? son caracteres aleatorios y se copia a si mismo en la carpeta de sistema de Windows.
Para auto ejecutarse en el arranque del sistema agrega el siguiente valor al registro:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\kalvsys = "<Windows system folder>kalv???32.exe"
Al ejecutarse crea la carpeta:
EliteToolBar
en el direcorio de Windows que por defecto será:
C:\WINDOWS\EliteToolBar\
En esta carpeta se encuentran los archivos de la EliteTollBar