Ver la Versión Completa : Ayuda Urgente Por Troyanos Gusanos y Virus


DaVinGZhi
04/02/08, 23:46:39
Hola

Disculpen la molestia se que todos los que ha tenido problemas se registran y mandan inmediatamente sus dudas estoy algo avergonzado por ser uno mas pero es que es demaciada my preocupacion por my computador (Laptop)

Empesare citando que ultimamente Mi antivirus (McAfee) Ha estado registrando Viruz, Gusanos & Troyanos...

Claro esta los elimina pero estos vuelven a aparecer y a ser eliminados...

En mi opinion creo que tengo alguna infeccion la cual por logica no a sido eliminada..

Esta es la advertencia o reporte que me manda mi antivirus

Nombre: Detectado como: Tipo:

XO8WR9.EXE : PWS-Mmorpg.gen : Troyano
XN1I9X.COM : PWS-LegMir.gen.k : Troyano
*S2PG.DLL : PWS-LegMir : Troyano
*OJV.DLL : PWS-Mmorpg.gen : Troyano
*LB2T87V.DLL : PWS-Mmorpg.gen : Troyano
*FHF.DLL : PWS-Mmorpg.gen : Troyano
*9XQHOBD.DLL : Generic.dx : Troyano
*91.DLL : VAnti : Troyano
AWDA2.EXE : PWS-LegMir.gen.k : Troyano
YLR.EXE : PWS-LegMir : Troyano

los que tienen el * al principio su ubicacion me resulta extraña pues los menciona como nombre: C:\DOCUMENTS AND SETTINGS\OEM USER\CONFIGURACIóN LOCAL\TEMP\y el nombre de la aplicacion y a comparacion de los que no tienen el * identifica el nombre como c: y la aplicacion.

Todos aparecen como eliminados pero algo me dice que no lo estan

Trate de relacionar el tipo de viruz que me aparece con la soluciones dadas a miembros del foro lellendo los temas y haciendo lo que: DICHA SOLUCION dictan... como descargar SuperAntySpyware analizar a fondo "remover" y poner el reporte pero resulta que al analizarlo con el "antivirus" no detecta nada... y para colmo el programa venia en ingles y no se nada de ingles por consecuencia no supe como se generaba el reporte...

Lo mas raro de todo es que antes aparecian gusanos despues aparecieron viruz y haora aparecen TROYANOS...

Los elimina pero al iniciar sesion aparecen y son eliminados y despues de un rato aparecen y vuelben a ser eliminados...

Mi pregunta es: My pc Esta Infectada?? Que Infeccion Tengo?? Por que se Originan estas Infecciones??? & Por consecuencia Como Puedo Eliminarlas???

En realidad quisiera comentar que tenia el virus de autorun image y se supone fue borrado con el mcAfee por eso deje ese antivirus...

Pero empieso a relacionar que tuvo que ver algo ese gusano de Autorun..

Quisiera saber por que se originaron estas infecciones ( paginas visitas o programas que se descargaron etc ) me gustaria saberlo para remediarlo...

Esperando su amable Respuesta y aprovechando para mandarles un cordial saludo a todos los miembros del Foro y una disculpa por las faltas de ortografia y la impertinencia de mandar my mensaje.


ATTE:
Su Servidor DaVinGZhi

Angel Doze
05/02/08, 01:30:12
Hola.

Realiza los primeros :7: Pasos de los "11 Pasos Para Eliminar Malware". (http://www.forospyware.com/t8.html)

Los escaneos online te recomiendo los realizes con :

Ewido/Al terminar el Scan , dale click sobre "REMOVE INFECTIONS"
Kaspersky/Copias y pegas aqui el reporte que te genere.


salu2!
Me cuentas !;)

DaVinGZhi
05/02/08, 22:52:46
Hola perdona la terdanza pero hasta apenas pude terminar casi todos los puntos que me dijiste y pues aca te van lo que paso con cada 1:

Instale el Free Super AntySpyware con su traduccion y lo actualize
Instale el SpyBot S&D y tambien lo actualize
Instale el SpywareBlaster 3.5.1 y lo actualize
Instale el CCleaner

Despues Desactive el Restaurador

Despues me meti a modo a prueba de fallos

Despues inicie el superAntySpyware y empeso analizar pero surgio un problema :S

Pues... my laptop se calento hasta un ponto de apagarse pues cada ves que analizo siempre hace lo mismo entonces... no termino pero llevava el 90% y no habia encontrado rastro pues como habia mencionado antes ya habia descargado el superAntyspyware y el analizis no me habia encontrado nada...

entonces eso tardo como 2hr y media pues la cantidad de archivos son mas de 10 9878 casi alos 11 como te daras cuenta entonces inicie despues de 20min de dejarla enfriar...

Y empese a analizar con el spybot

Me detecto estos 3 archivos como Cassilas Rojas (Ifecciones) pero sucecio algo tambien al analizarlo marco el total de archivo llego al ultimo pero... se kedo como trabado pues nunka me mandaba ala otra etapa como decia el manual y como vi que era el ultimo archivo pues... cancele y borre las infecciones que hasta el momento detecto son estas las anote pues queria un informe de que la escaneo pero como no temino no lo pude guardar

Double Click de Internet Explorer como cookie

Me Media.AdVantage de Software Advantage como Clave del Registro
al desplegar este aparecia: Hkey_Users y muchas cosas mas... que no se veian por el tamaño

Microsoft.WindowsSecurity Internet de Internet Explore como cambio de registro y lo mismo al desplegarlo

Lo estraño es que no aparecian detalles como lo muestran en el manual o las casillas verdes :S

despues puse el SpywareBlaster 3.5.1 y pues solo lo ejecute como dice para prevenir...

despues puse el que enverdad me gusto jejeje el CCleaner y limpie cokkies y todo de las unidades 1 por 1

Despues me meti al analizador Online de Ewido encontro 1 amenaza tambien de Internet Explore y de categoria Media el nombre no lo pude anotar pues de menzo le de a remober infecciones y se me olvido anotarla
=(

Una disculpa por eso u.u

Pero tardo mas que los otros tardo 3hrs en realizarse :S el analizis solo me falta el ultimo paso para poner el reporte pero como se ha calentado demaciado el dia de hoy he preferido contestar y mañana continuar con el analizis y pegar el reporte aunq debo mencionar que me detecto el McAfee cuando el Ewido analizaba otro troyano :S esta ves se llamabaad.cmd licalizado en c: de nombre Generic.dr de tipo Troyano... entonces llege ala conclucion de que aun sige ally :frown: me esta preocupando pues ya es mucho no lo crees???

Mañana analizo con el ultimo escaner online el Kaspersky y copio el reporte para que ves cual es el problema...

de ante masno te mando aludos y agradecimiento por contestar my problema...

PD perdona las faltas de ortografia

Atte: Davingzhi

Angel Doze
05/02/08, 23:08:13
Hola.

Ok , mañana espero tu reporte , para eliminar la infeccion .

Otra cosa algo que si no me agrado mucho de lo que comentas , es que se te esta reinciando por temperatura , vamos a eliminar la infeccion al 100 y si continuas con el problema de los reinicios te mudas el foro de hardware.

salu2!

DaVinGZhi
05/02/08, 23:15:07
Hola que gratificante que estes viendo el post.. :)

Pues bien trate en estos justos momentos de ver el kaspersky pero parece ser que tengo errores con el pues ala hora de aceptar los terminos pues me manda el mensaje de si deseo instalar el control active x le doy aceptar y me recarga la pagina pero con un mensaje de eror en grande diciendo eror dont found url!!

Como puede analisarlo entonces? descargo la version de prueba y lo analizo?? :o

Angel Doze
05/02/08, 23:18:54
hola.

Puedes usar el "Panda ActiveScan Online" , online


salu2!

DaVinGZhi
05/02/08, 23:29:36
Hola De "New"

Ok Estoy Analizando con el Panda Active Scan por lo que veo tardara un rato jejee pero aun asi pegare el reporte =) sobre lo de "Reinicio por tempertura" en si no reinicio si no que se apago por que se super calento la puse en un lugar frio y al cabo de 30min la encendi pero esta no guardo nada inicio normamente (como si la ubiese apagado maualmente) este problema lo tengo desde hace mucho tiempo :S aun q devo mencionar que empeso por jugar en la laptop juegos como Age of Empire y al cabo de 2hrs se apagaba por estar demaciado caliente (se siente muy caliente en el exterior) entonces me dijeron que a de ser por la baja memria que trae 192 MB de Ram por supuesto que el juego utiliza menos pero asi sucedio...

Sera por sep laptop??? :o

Pegare el reporte cuando acabe Grax de Nuevo de antemano y Salu2 :smile:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog