Sinceramente me costo un huevo buscar la solucion a este problema, me llevó dos dias pero llegue a la conlusion de que para poder eliminarlo; la unica solucion es
Al iniciar la computadora, se debe entrar en modo "a prueva de errores" y tratar de abrir el avast, para ponerlo el analisis en el arranque, una vez que hayas podido hacer esto, lo unico que debes dejar hacer es, esperar que termine el análisis y listo el virus widn32sta.dll se elimina por completo
P/D: Lo unico dificil es tratar de entrar en el modo a prueva de error y activar el avast, si lo pudiste lograr, te vas a ahorrar el pagar para que te formateen el disco (y obvio la perdida de datos)
Caracteristicas:
Es un virus que se aloja en la carpeta C:/WINDOWS/SYSTEM32
y tambien se aloja en los archivos temporales "temp", es decir cuando se intenta eliminar el archivo (de system32), automaticamente el archivo de "temp" genera una copia nueva en "system32" nuevamente
Posibilidad de eliminarlo (casi nula):
Unlocker (metodo mas probable) - No funciona, ya que es un virus que se autocopia (lo borras y se copia nuevamente)
CCleaner - No funcionó
Restaurar sistema (desactivar) - No funcionó
NOD32 - (no se pudo con mi version) pero puede funcionar
Comando MS-DOS (cmd.exe) - No se puede elinimar al archivo, ya que lo toma como parte del sistema operativo, y por lo tanto, "IMPOSIBLE-DENEGADO"
Sistema de simbolos - Imposible- Denegado
A traves de linux - Obviamente, no se puede
Lector de archivos - (*dll*) - no se puede
Emisoft Anti-Malware - No funcionó
Tune up - NO!! INUTIL
Cambiando de extencion (*dll*) - no se puede
Borrando el temp de avast (menos)
Norton - no se puede
Particularidad:
Parece afectar al /AVAST/ARPOT/TEMP/A1CC82553FB491F2
Archivo temporal: KRYPTIK-CTH
famitrf2.exe se aloja en C:/systemvolum
Tambien afecta al archivo oculto RECYCLER
LO QUE NO ESTOY SEGURO ES COMO FUE QUE ENTRO EL VIRUS, PERO CREO QUE TIENE ALGO QUE VER CON EL PROGRAMA RADMIN 3