 |
| |||||||
| Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector. No ponga su log de HijackThis aquí !! |
 |
| | Herramientas |
 | 
23/10/07, 10:41:13
|  |
| |||
| Ayuda, posible troyano, acabado de formatear. Pués eso, resulta que formatee, intale los típicos programas, Avast, adobe, photoshop, registry mechanic, steam, spybot, tuneup, mozilla y mIRC, después mi hermano sus programas, messenger live, messenger plus, y sus cosas de la facultad, resulta que tenemos un usuario cada uno, al encender la pc la note algo lento, miro los procesos y veo un prceso que no había visto antes (según dicen no es dañino, pero no lo puedo eliminar), el ping.exe, y cada vez que abro una carpeta, ejemplo; mis documentos, después mis imágenes, o cualquier carpeta del disco duro empeiza a lentarse y tarda de 5 a 7 segs. en abrise, y mientras transcurre ese periodo de tiempo aparece un icono en la barra de tareas (al lado del reloj), el icono es cómo una bombilla azul con sobres alrededor, no da tiempo a ver que es porque se quita y se pone rapido hasta que pasa el tiempo. Al jugar a algún juego se me alenta mucho, y al ver vídeos y eso. ¿Alguien sabe que puede ser? P.D: Perdonad por extenderme.     |
|
23/10/07, 12:45:14
| |
| ||||
| Re: Ayuda, posible troyano, acabado de formatear. Hola: tienes sintomas de malware, si te parece podemos empezar una busqueda a ver si es asi: primero descarga y ejecuta el ccleaner para limpiar cookies y temporales. si tienes alguna duda aca tienes el manual. Acto seguido pasa un scaneo online con ewido. tan pronto termine de escanear activa la casilla " Remove Infections ".si tienes alguna duda aca el manual de ewido Inmediatamente despues de esto escanea con panda online y peganos el reporte aca. exitos:  |
|
23/10/07, 19:41:16
| |
| |||
| Re: Ayuda, posible troyano, acabado de formatear. Pués he hecho todo lo de la guía, con ewido se me encontraron y desinfectaron 48 malwares y con panda 3 virus (raro, acababa de formatear) pero el problema persiste, internet explorer se traba, firefox va lento, el ordenador en sí va fatal, las capretas siguen tardando en abrirse, etc... ¿Alguna solución? |
|
23/10/07, 19:51:50
| |
| ||||
| Re: Ayuda, posible troyano, acabado de formatear. Usa el Ccleaner(Manual) para limpiar el sistema. Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos. Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Descarga SDFix y guárdala y descomprimirla en tu escritorio pero no la ejecutes aún. Reinicia eh inicia en "Modo a prueba de fallos" Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá. Nota*1 Es posible que el antivirus que tengas instalado te advierta de una infección en la herramienta SDFix, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta. Nota*2 SDFix funcionará solamente en el Windows 2000 y Windows XP en modo seguro (Requiere privilegios de la cuenta del administrador) scanea de nuevo con panda y no olvides pegar aca los reportes es un paso muy importante exitos: |
|
24/10/07, 06:43:22
| |
| |||
| Re: Ayuda, posible troyano, acabado de formatear. Pués, a ver por partes: 1. Después de postear post anterior mi mensaje anterior (por la noche) me fui a dormir, me desperte esta mañana y el proceso ping.exe no estaba, ni el icono parpadeante, y las carpetas se abrian normalmente, pero hay un proceos que desconozco (GrooveMonitor.exe, creo que es el que me borra la papelera de reciclaje ¬¬). 3. He puesto el sistema en modo a prueba de fallos, me introduje en el usuario "Administrador" y arrastre el SDFix desde mi usuario hata el de Administrador, lo ejecute, se reinicio, quite el modo a prueba de fallos, reinicie y se me finalizó el proceso de la herramienta SDFix (Finishing), les pego el repote, pero antes quería saber si el gusano/virus que me detectó el avast (Win32:CTX o algo así, ya lo eliminé) pertenece a la herramienta SDFix. Reporte: Código:
SDFix: Version 1.111
Run by Administrador on 24/10/2007 at 11:22 a.m.
Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\DOCUME~1\ADMINI~1\ESCRIT~1\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Rebooting...
Normal Mode:
Checking Files:
Trojan Files Found:
C:\WINDOWS\svchost.exe - Deleted
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Steam\\Steam.exe"="C:\\Archivos de programa\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\Archivos de programa\\Steam\\steamapps\\2251992\\counter-strike\\hl.exe"="C:\\Archivos de programa\\Steam\\steamapps\\2251992\\counter-strike\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Archivos de programa\\mIRC\\mirc.exe"="C:\\Archivos de programa\\mIRC\\mirc.exe:*:Enabled:mIRC"
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"="C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
File Backups: - C:\DOCUME~1\ADMINI~1\ESCRIT~1\SDFix\backups\backups.zip
Files with Hidden Attributes:
Sun 21 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\07f764d6f7cd8560d7359b1079452dc2\BIT3.tmp"
Finished!
En Mi PC: Detectado Desinfectado Virus 0 0 Spyware 0 0 Herramientas de hacking y rootkits 0 0 Dialers 0 0 Riesgos de seguridad 0 0 Archivos sospechosos 0 0 En Mis Documentos: Detectado Desinfectado Virus 0 0 Spyware 0 0 Herramientas de hacking y rootkits 0 0 Dialers 0 0 Riesgos de seguridad 0 0 Archivos sospechosos 0 0 Discos Locales: Detectado Desinfectado Virus 0 0 Spyware 0 0 Herramientas de hacking y rootkits 0 0 Dialers 0 0 Riesgos de seguridad 0 0 Archivos sospechosos 0 0 Saludos y Muchas gracias. P.D: Perdón por haberme extendido pero, ¿Creéis que estoy limpio? |
|
24/10/07, 09:11:30
| |
| ||||
| Re: Ayuda, posible troyano, acabado de formatear. Hola: Sube este archivo a virus total y peganos el reporte: C:\WINDOWS\SoftwareDistribution\Download\07f764d6f 7cd8560d7359b1079452dc2\BIT3.tmp el aviso del antivirus acerca de la herramienta sdfix es un falso positivo no tengas cuidado. exitos: |
|
24/10/07, 10:00:50
| |
| |||
| Re: Ayuda, posible troyano, acabado de formatear. Subi el archivo BIT3 a virustotal y me dice archivo vacío, lo scanee con avast y no detecto nada, ¿Es posible que ya este libre de ese malware? ¿Alguna otra sugerencia? P.D: Groovemonitor.exe borra mi papelera de reciclaje? |
|
24/10/07, 10:04:24
| |
| ||||
| Re: Ayuda, posible troyano, acabado de formatear. Como sigue tu pc? comentanos mas acerca de lo de la papelera de reciclaje. |
|
24/10/07, 11:03:56
| |
| |||
| Re: Ayuda, posible troyano, acabado de formatear. Pués que siempre que formateo y mi hermano instala sus programas, microsoft office y todo eso, reinicio o apago y al encender ya no está... P.D: ¿Creeis que eliminé el troyano? |
|
24/10/07, 11:06:27
| |
| ||||
| Re: Ayuda, posible troyano, acabado de formatear. Hola: puedes subir tambien Groovemonitor.exe a virus total aver que te reoprta , si no sale nada creo que podemos dar por solucioando el tema |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Se me paraliza el internet... | XZeroAxl | Foro de Virus y Spywares | 7 | 03/08/07 21:33:53 |
| ayuda con posible troyano...(Solucionado) | llNeptuno05 | Temas Solucionados | 2 | 11/07/07 17:19:34 |
| Ayuda con Troyano (Solucionado) | paupolina | Temas Solucionados | 8 | 23/09/06 09:58:37 |
| AYUDA...! como puedo eliminar troyano "Win32/Dialer.GD.Troyano" | SPQR | Foro de Virus y Spywares | 4 | 26/08/06 17:56:08 |
| Hola necesito ayuda con un troyano soy nuevo en esto!! (Solucionado) | ZpyrO | Temas Solucionados | 13 | 12/05/06 20:44:36 |
Todas las horas son GMT -4. La hora es 01:45:49.
