Ver la Versión Completa : Troyano vtstu.dll : no consigo quitarlo


Blakmdls
11/04/07, 20:42:21
Hola. Tengo un problema con mi pc. Ayer dejo de funcionar correctamente: me va lentisimo y no funciona nada sin que tarde 30 minutos (este mensaje lo escribo desde otro pc).

El antivirus me dice que se trata de un troyano situado en c:/windows/system32/vtstu.dll , pero no puede ni eliminarlo ni ponerlo en cuarentena. He intentado borrarlo a lo bestia, pero tampoco me deja porque un programa lo esta utilizando. El siguiente paso ha sido intentar reiniciar el pc en modo seguro y eliminar el virus, pero no puedo poner el modo seguro pues cuando le doy a f8 al iniciar el pc, solo me deja elegir entre :
-Windows xp
-linux (lo utiliza mi hermano para trabajar)
-Windows recovery (es para formatear y reinstalar todo me parece)

No encuentro solucion a mi problema, por esto les pido ayuda.

El antivirus que utilizo es Symantec Antivirus Corporate Edition.

Les agradezco de antemano la ayuda.

Un cordial saludo, Blak.


Editado : Se me ha olvidado decir que mi antivirus (symantec) señala que el nombre del troyano es Troyan.Vuldo

AntonioG
11/04/07, 20:45:41
Hola,

Prueba a elimianrlo con KillBox (http://www.forospyware.com/292289-post6.html) o FileAssassian (http://www.forospyware.com/298547-post10.html).

Que antivirus usas? pega un reporte del kasperksy onlien, para ver si detecta algo mas :
http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html

Nos comentas...

Saludos

Blakmdls
11/04/07, 21:24:18
Gracias por responder tan rapidamente.

He bajado el Fileassasin y he intentado eliminar el troyano de las 2 formas: el metodo de fileASSASIN, y la funcion de eliminar al reinicar...ninguno de los 2 ha conseguido desalojar el maldito troyano del pc :enfermo: .

A tu pregunta, como ya dije utilizo el "Symantic Antivirus Corporate Edition". Lo voy a ddeshabilitar para que pueda funcionar el Kapersky sin problemas.

Aqui son las 3 de la mañana y estoy un poco cansado, te pondre el resultado del analisis mañana cuando pueda ok?

Muchisimas gracias por tu atencion

un saludo.

Blakmdls
12/04/07, 10:14:50
He intentado escanear el pc con el panda online y el kapersky online.Ninguno de los 2 funciona. Parace ser que se me a bloqueado el acceso a vinculos o algo asi :S.

Espero vuestra respuesta ;) un saludo

AntonioG
12/04/07, 13:03:38
Hola,

Podrias volver a ver que troyano te marca? no sera el vundo?

Saludos

Blakmdls
12/04/07, 17:39:28
En efecto, como ya indique, se trata del troyao Vundo .

ACSIS
12/04/07, 17:45:59
En efecto, como ya indique, se trata del troyao Vundo .
hola buenas!!

hola :biggrin: como AntonioG no esta ahora ,, y creo que te recomendaria lo mismo :afirmar: sigue los pasos de este tutorial ::Eliminar Vundo - Winfixer (http://www.forospyware.com/t14727.html#post57840) :Bien:
recuerda dejarnos los reportes que te generen :afirmar:

:bye:

Blakmdls
12/04/07, 18:02:17
ok ;) muchas gracias, ya os comento

1 saludo

AntonioG
12/04/07, 19:34:39
Hola,

Editado : Se me ha olvidado decir que mi antivirus (symantec) señala que el nombre del troyano es Troyan.Vuldo

En efecto, como ya indique, se trata del troyao Vundo .

Por esa letra que pusiste diferente fue que pregunte (Vuldo/Vundo) :biggrin:

Nos comentas como te fue con los paso que te indico ACSIS.

Saludos

Blakmdls
13/04/07, 07:20:04
Se acabo.... snif ::ups::

Ayer deje el superantispyware pasandose... en 10 minutos encotro miles de copias del virus ::stress:: hoy me levanto por la mañana y veo ke mi padre a apagado el pc (me dijo ke termino el scan). Weno pos lo enciendo y cual es mi sorpresa al ver que....

el pc no arranca

"No se ha iniciado Windows porque el siguiente archivo falta o está dañado:
Windows root>\system32\hal.dll
Reinstale una copia del archivo dañado

Ahora toca formatear el pc... no? snif

Muchas gracias por vuestra atencion de todas formas ^^ y un 10 por la rapidez ;)
un saludo

ACSIS
13/04/07, 07:59:24
hola :rolleyes: revisa aqui,,sigue los pasos y recuerda vover a contarnos si te funciono :afirmar:

Aparecen los mensajes de error "Archivo Boot.ini no válido" o "No se puede iniciar Windows" al iniciar el equipo (http://support.microsoft.com/?scid=kb%3Bes%3B330184&x=6&y=11)

:bye:

P.D. si funciona :rolleyes: repite los pasos para poder dejarnos los reportes :afirmar:

Blakmdls
19/04/07, 19:52:26
El disco de windows es una particion del disco duro.

Aunque tenga acceso a "recuperacion del sistema" al elejir sistema operativo, no me da eleccion de "consola" como dice en el tutorial :( simplemente me da opcion a borrar todo ...

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog