Ver la Versión Completa : posible variante de Vundo


shinwa
28/03/08, 05:46:06
Buenas, en primer lugar un saludo a tod@s ya que es mi primer post.

He llegado a este foro al buscar informacion sobre un problema que me viene ocurriendo desde hace un par de dias.

Dicho problema consiste en que se cierran solas las carpetas de windows. Solo se cierran las carpetas, las ventanas de programa, ya sea explorer, winrar (que es lo que estoi usando para navegar por mis carpetas :S ) o cualquier otro programa, funcionan correctamente.

El caso es que mi Mcafee hace ya 1 semana que comenzo a avisarme unas 2 veces al dia de que encontraba un troyano de nombre Vundo, lo detectaba y lo eliminaba, al dia siguiente denuevo lo detectaba y eliminaba, pero desde que comenzo el problema de las carpetas ya no detecta dicho troyano. He pasado el antivirus 3 veces y no encuentra nada.

Como ultimo recurso, restaure el sistema a un punto guardado hace 1 mes, durante unos 5 minutos todo fue bien, pero ha vuelto a aparecer el problema.

Puede ser que Vundo haya logrado esquivar a mi antivirus? El caso es que me resultaba raro que dia tras dia lo encontrara y lo eliminara, ya que la primera vez que lo encontro, limpie el sistema y no he descargado nada, aun asi volvia a encontrarlo varias veces al dia.

Alguna idea de como solucionar el problema? puede ser una variante del vundo la que me este dando problemas? he buscado informacion y parece ser un troyano que abre popups y webs, pero nada acerca de una variante que cierre carpetas de windows.

Muchas gracias, a ver si se os ocurre algo.

Salba
28/03/08, 06:07:46
Bienvenid@ al Foro :Bien:

Haz lo siguiente:

Descarga y actualiza Malwarebytes' Anti-Malware
Descarga CCleaner (http://www.forospyware.com/t105564.html)
Descarga DelPSguard (http://www.forospyware.com/t43227.html)



Desactiva Restaurar Sistema (http://www.forospyware.com/292280-post2.html)
Reinicia en Modo Seguro (http://www.forospyware.com/292284-post4.html)
Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
Ejecuta DelPSguard (Pega aquí el reporte que genere)
Ejecuta Malwarebytes' Anti-Malware y limpia lo que encuentre. (Es importante que selecciones "Realizar examen Completo")

Reinicia en Modo Normal y pasa Kaspersky on line (http://www.forospyware.com/t55793.html), pegando aquí el reporte que genere.
(Selecciona MiPC, para que el escaneo sea completo)


*Una vez terminados los pasos, vuelve a activar Restaurar Sistema*


Saludos

shinwa
30/03/08, 19:11:08
Buenas Salba, en primer lugar gracias por responder tan rapido a mi problema, perdon pero he estado en Xerez en las carreras de motos y no he podido aplicar tu solucion hasta hoy mismo.

En primer lugar decirte que el problema se ha solucionado por completo; tal como pensaba, se trataba de una variante de vundo que se dedica a cerrar las carpetas de windows.

Ccleaner lo detecto al momento, al igual q Kaspersky online, que lo encontro en 3 variantes distintas en 14 archivos temporales de internet. Aun despues de todo eso, mi McAfee seguia dicindome que el pc estaba limpio de virus :P

Bueno, ya he cancelado mi subscripcion a McAfee y he contratado Kaspersky y vundo ha desaparecido de mi pc.

Denuevo muchas gracias.

Decirte tambien que al pasar el DelPSquard, me salio el siguiente mensaje de error (tras dicho mensaje el programa se cerraba, por lo que no podre pegarte el reporte que se suponia debia generar)

el error es el siguiente:

erunt

Windows no puede encontrar el archivo "erunt". Asegurese de que el nombre esté escrito correctamente de nuevo.

Salba
30/03/08, 19:19:08
perdon pero he estado en Xerez en las carreras de motos y no he podido aplicar tu solucion hasta hoy mismo.
Ahhh, noooo, eso si que no te lo perdono:biggrin:
Más, con el carrerón de Pedrosa, y el final de 250, que fue de película (de terror).


Me alegro se solucionara, si estás de acuerdo, lo damos por solucionado.

Saludos

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog