Ver la Versión Completa : Ayuda con 17PHolmes 1001186


martonbarbosa
25/04/08, 20:58:13
hola amigos de forospyware.. paso a comentar mi problema...

bueno resulta que ayer formatee una pc de un cliente, y cuando instale el Tuneup utilities 2008 con su crack, me aparecio un troyano llamado 17PHolmes 1001186... y me inicia un procesos llamado MRofinu 1001186... la cosa es que buscando en internet, me recomendaron usar el SDFix, y el combofix, pero ninguno logra matar al vendito toyano ese o malware lo que sea...
ahora resulta que otro cliente tambien tiene la misma infeccion... yo ya quite el tuneup pero la infeccion sigue y sigue, el nod32 lo detecta y dice que lo borra, pero al cabo del reinicio vuelve a afectar a la pc. los sintomas que note son los siguientes:

:1: conexion a internet extremadamente lenta, haciendo que los bytes enviados sean muchos mayores a los recibidos...

:2: aparece un error del tipo, (el archivo explorer.exe a generado un error y debe cerrarce) lo que hace, que al poner no enviar informe de errores, cierra el explorer, y lo vuelve a iniciar, pero el error vuleve a aparecer y pasa lo mismo infinitas veces...

:3: por mas que lo elimine al virus, el mismo vuelve a aparecer...

:4: he pasado el NOD32, el malware-bytes antimalware, el Spybot S&D, elcombofix, el SDfix, avg anti-spyware, el AD-aware, y hasta lo he eliminado con el Hijackthis... todos en modo a prueba de errores, tal cual como debe ser!!! ya no se como eliminarlos... jeje

bueno espero que alguien pueda ayudarme, y si alguie lo tuvo y lo pudo eliminar, agradeceria su ayudita!!! o de ultima, yo les paso el tuneup 2008 y que algun experto lo instale, y que vea como eliminarlo y presente la solucion jajaja...

bueno amigos...

desde ya muchisimas gracias a todos...

espero opiniones Y/O respuestas viables...

Salu2

M@rton

martonbarbosa
02/05/08, 19:56:36
hola!!! bueno veo que nadie tiene un respuesta para ete problema jejeje... pero ese vendito virus sigue infectando otras maquinas... ya son mas de 5 casos que he visto en menos de 1 semana jejeje...


bueno expertos... nadie sabe como todavia???


desde ya muchas gracias!!! y si se sabe algo por favor agradeceria su ayuda... porque esa porqueria sigue jodiendo....

Salu2


M@rton

anleg_30
02/05/08, 20:12:48
Eso te pasa por los crack y seriales ilegales que siempre vienen con regalitos, no seria mas facil que formatearas y vuelvas a intalar las cosas legalmente y evitarse complicasiones..:rolleyes:

Nunca he usado el tineUp pero si es para optimizar el sistema te dejo otra alternativa muy buena que es Advance Windows Care

saludos y suerte con tu tema......

martonbarbosa
02/05/08, 22:56:11
hola anleg_30 con respecto a tu respuesta un poco fuera de lugar... jajaja bueno te comento que ya se por que paso eso, pero el programa me lo pidio mi CLIENTE (como aclaro en el primer post) y el programa junto con el crack se encargo de bajarlo mi cliente, y yo como reparador solo hice lo que el me pidio...
y el advaced windows care ya lo probe y esta muy bueno tambien.... pero a mi no me gusta andar formateando maquina que se me cruce, y esa maquina esta recien formateada...

lo que pasa es que mi cliente tiene conexion dial up. y experimenta unas graves recaidas de bytes recibidos y enviados, haciendo esto que los B enviados sean extremadamente mayores a los recibidos, imposibilitando a esta persona poder navegar como usualmente lo hace...

bueno fuera de eso, yo lo unico que queria saber, es si alguien es capas de darme una mano con respecto al tema... y ese virus o trojano segun los reportes del NOD, ya anda metido por varias maquinas, y no todas tienen el tuneup jeje....

a ver si me pueden dar una mano con esta jajaja... ya se que soy molesto pero bue...mes que me gusta ayudar a la gente que tiene problemas con las pc's, y este HDP me pudo jeje (perdon por el lenguaje)


bueno gente del foro!!!

Salu2 a todos

M@rton

anleg_30
02/05/08, 23:04:25
Vamos por parte entonces,


Ejecuta el ccleaner (http://www.infospyware.com/Herramientas.htm) <Leer_manual> (http://www.forospyware.com/453444-post3.htm)en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)


Pasa elKaspersky online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) <Leer_manual> (http://www.forospyware.com/t55793.html) si usas firefox instala IE Tab. (http://www.forospyware.com/t84166.html), pega el log que te genere el kaspersky aqui




Regresa con el reporte del kaspersky para recomendarte las aciones a efectuar

martonbarbosa
26/05/08, 01:49:14
hola muchachos... me resigne sigue con lo mismo.. por mas que le pase antivirus y todo lo que haya, el problema vuelve... creo y espero que sea problema de la gente esta que mete mano donde no debe!

salu2


y cierren el tema

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog