Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 02/09/05, 12:46:07
Usuario
 
Registrado: sep 2005
Ubicación: Bolivia
Mensajes: 2
Pregunta Downloader.trojan

Hola, soy nuevo aqui y me parece un lugar genial donde encontrar respuestas y donde uno puede ayudar a ayudar.

Tengo problemas: ya he escaneado con norton antivirus actualizado y con ad-aware actualizado y he solucionado problemas, mas aún me sale una ventana del Norton Antivirus indicando lo siguiente:

virus encontrado: Downloader.trojan ; Acceso denegado y solo puedo pulsar OK y luego vuelve a salir y salir y y salir lo mismo. Desde el administrador de tareas de windows (XP) desactivé varios procesos hasta lograr eliminar el archivo infectado *.dll ya que es polimorfo. Se soluciona el problema y de repente algun otro dia se repite todo denuevo.

¿Que puedo hacer?

Quisiera saber a demas por que desde el PANDA ONLINE no devo escanear spyware`s y ademas por que es que debo apagar el "restaurar el sistema" antes de escanear.

gracias de antemano.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 02/09/05, 13:02:28
Avatar de Jimmy12
Moderador
 
Registrado: jun 2005
Ubicación: Venezuela
Mensajes: 4.281
Re: Downloader.trojan

Hola Dazed Bienvenido al foro

Realiza estos pasos:
1. Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.
2. Realiza los pasos de este Tutorial .
3. Pasas el RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
4. Por ultimo realizas los 11 pasos para una buena eliminación.

Has esto y vuelves para contarnos los resultados.

En cuanto a apagar restaurar sistema, el SO hace puntos de control con informacion del registro del sistema, si hay malwares alli entonces tambien guardara informacion de ellos con lo cual pueden regenerarse. Y lo del Panda online no es que no deba usarse (de hecho el foro recomienda su uso), solo que su herramienta de deteccion de spywares no esta bien desarrollada y no se si la han mejorado, solo debes desactivar esa casilla.

Saludos.-


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 06/09/05, 10:52:36
Usuario
 
Registrado: sep 2005
Ubicación: Argentina
Mensajes: 2
Re: Downloader.trojan

Hola a todos, lamentablemente me registre (no por ustedes lo de lamentable sino por mi) ya que se me infecto la pc con este maldito troyano, probe varias cosas ya y no lo he podido sacar, ahora queria probar lo que dice jimmy12 en este foro, peroooo me encontre con un problemita no tengo validado windows, asique primero deberia validarlo para poder bajar las actualizaciones de win, si me pueden dar una manito con eso se los agradecere mucho.
El foro esta muy bueno sigan asi.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 09/09/05, 15:09:58
Usuario
 
Registrado: sep 2005
Ubicación: Bolivia
Mensajes: 2
Re: Downloader.trojan

Hola a todos, bueno mi computadora parece estar bien ahora, ya que no volvio a molestar el NAV (Norton Anti Virus) con ese troyano. He seguido sus pasos hasta donde pude,.. lo que hice es lo siguiente:
1. Visité windows update y descargue las ultimas actualisaciones.
2. Desactivé el Restaurar El Sistema.
3. Escaneé con el panda antivirus online y no detecto el Downloader.Gk salio lo sgte:

Incidencia Estado Elemento

Dialer:Dialer.CSJ No desinfectado C:\WINDOWS\system32\EGDACCESS_ASPIV4_1063a.dll
Spyware:Spyware/BargainBuddy No desinfectado C:\Program Files\Media Gateway\MediaGateway.exe
Dialer:dialer.b No desinfectado C:\WINDOWS\SYSTEM32\EGDACCESS_1063.dll
Adware:adware/wupd No desinfectado C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/mediatickets No desinfectado C:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaGatewayX.dll
Spyware:spyware/yoursitebar No desinfectado C:\WINDOWS\DOWNLOADED PROGRAM FILES\YSBactivex.dll
Adware:adware/gator No desinfectado C:\WINDOWS\GatorPdpSetup.log
Adware:adware/myway No desinfectado C:\ARCHIVOS DE PROGRAMA\MyWay
Adware:adware/downloadware No desinfectado C:\ARCHIVOS DE PROGRAMA\Recommended Hotfix - 421701D
Adware:adware/sahagent No desinfectado Registro de Windows
Adware:Adware/DownloadWare No desinfectado C:\Archivos de programa\DownloadWare\Downloads\201.dat
Adware:Adware/Medload No desinfectado C:\Archivos de programa\DownloadWare\Downloads\51.dat
Spyware:Spyware/Dyfuca No desinfectado C:\Documents and Settings\Intel_3000\Configuración local\Temp\temp.fr1915
Dialer:Dialer.B No desinfectado C:\Documents and Settings\Intel_3000\Configuración local\Temp\temp.fr1F72
Spyware:Spyware/Dyfuca No desinfectado C:\Program Files\Internet Optimizer\actalert.exe
Spyware:Spyware/Dyfuca No desinfectado C:\Program Files\Internet Optimizer\optimize.exe
Spyware:Spyware/Dyfuca No desinfectado C:\Program Files\Internet Optimizer\update\actalert.exe
Spyware:Spyware/Dyfuca No desinfectado C:\Program Files\Internet Optimizer\update\optimize314.exe
Spyware:Spyware/Dyfuca No desinfectado C:\Program Files\Internet Optimizer\update\rogue.exe
Spyware:Spyware/BargainBuddy No desinfectado C:\Program Files\Media Gateway\MediaGateway.exe
->Adware:Adware/SAHAgent No desinfectado C:\temp\bundle_cdt1006.exe
Adware:Adware/MediaTickets No desinfectado C:\WINDOWS\Downloaded Program Files\MediaGatewayX.dll
Spyware:Spyware/YourSiteBar No desinfectado C:\WINDOWS\Downloaded Program Files\YSBactivex.dll
Spyware:Spyware/YourSiteBar No desinfectado C:\WINDOWS\Downloaded Program Files\ysbactivex.inf
Dialer:Dialer.CSJ No desinfectado C:\WINDOWS\system32\EGDACCESS.dll
Dialer:Dialer.CPS No desinfectado C:\WINDOWS\system32\EGDACCESS_1063.dll
Dialer:Dialer.CSJ No desinfectado C:\WINDOWS\system32\EGDACCESS_ASPIV4_1063a.dll

<El que esta con la flecha parece ser el que molestaba (mi humilde opinion) ya que el NAV indicaba que el virus estaba ahi en la carpeta Temp.>

sin embargo el panda online no me dio ninguna opcion de desinfectar archivos (por que?), y no pude conectarme a la red el modo a prueba de fallos con funciones de red (??).

4. No pase mi PC con el RegSeeker, ya que tuve miedo usarlo. ni siquiera se que son loe registros y por tanto me da miedo tocarlos. Haber si alguie me puede informar de que son los registros y las llaves, para que sirven, que tipos hay y que pasa si se elimina uno que no se debe?????.
5. Utilidce el Ad_Aware.
6. Activé el Restaurar el sistema.

Mi PC esta bien por el momento, pero si alguien me aclara las dudas y/o me indican que grado de riesgo hay con estos elementos que encontro el Panda Online les agradeceria.

Bueno de todas formas les agradesco por toda la colaboracion que me dieron. Bye
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 09/09/05, 16:25:33
Avatar de Jimmy12
Moderador
 
Registrado: jun 2005
Ubicación: Venezuela
Mensajes: 4.281
Re: Downloader.trojan

Hola de nuevo.

Te aconsejo que apliques los 11 pasos para una buena eliminación sin saltarte ninguno, descarga los programas instalalos y actualizalos, despues pasas el RegSeeker.

El registro es el lugar donde el SO guarda la información acerca de la ubicación, tamaño, vinculos, etc. que pueda tener un programa o archivo dentro del disco duro, de manera que este pueda ser ubicado por el Windows. Con el tiempo y por errores de programación algunos programas que desinstalamos, o cosas que quitamos, dejan ciertas cosas en el Registro que entorpece el funcionamiento del PC, y facilita el que algunos malwares se ubiquen en tales sitios, para guardar información con la cual puedan reiniciarse con el sistema, aun cuando sean borrados. Es por ello que se recomienda limpiar el registro, todo cuanto no exista o no este alli puede ser borrado sin complicaciones, lee el Manual del RegSeeker para que entiendas mejor del tema.
Recuerda contarnos los resultados

Saludos.-


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 12/09/05, 20:48:32
Usuario
 
Registrado: sep 2005
Ubicación: Colombia
Mensajes: 1
Bien Re: Downloader.trojan

tuve este problema con el downloader.trojan .......PERO GARCIAS A USTEDES YA LO RESOLVI :dedosarri.......con los 11 pasos.....el Ad-Aware, el spywareblaster.....GRACIAS ya estaba cansado de esa molestia y aprendi como protegerme....
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 13/09/05, 20:35:23
Usuario
 
Registrado: sep 2005
Ubicación: Argentina
Mensajes: 2
Re: Downloader.trojan

Por suerte yo tambien pude eliminar toda la basura de mi pc ( y no me refiero a las fotitos q siempre escondemos ) sino a los spy´s, lo que realmente me funciono es el microsoft antispyware, les agradezco la ayuda y les deseo suerte a los q no lo pudieron solucionar... por cierto el antispyware de microdoft lo baje desde el foro, asiq gracias totales !!!
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a




Todas las horas son GMT -4. La hora es 01:36:46.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420