Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

intente mandar a un administrador mensaje privado para que chequeara lo que me paso. la direccion es: http://www.forospyware.com/t90082.html

se me agravaron los virus y los antivirus me marcaron que los programas recomendados linkeados directamente en esa pagina -aparentemente desde este foro -eran o tenian virus
investiguenlo, porque yo vengo siendo beneficiada como tantos otros por sus consejos y les tenia tanta confianza que ni se me ocurria ahora, escanear previamente.

alguien los habra haqueado? alguien con mala leche. gracias.
agrego como puedo ya que no lo se hacer

liliana
http://www.forospyware.com/t90082.html


Foro de Spyware - Foro de Hijackthis - Foro de Virus - InfoSpyware

Regresar Foro de Spyware ⇒ Spyware - Adware - Hijackers - Malwares ⇒ Foro de Virus y Spywares
Actualizar Ejecutables infectados

Nombre de Usuario Recordarme?
Contraseña
Registrarse Lista de usuarios AntiSpywares AntiVirus Temas de Hoy Buscar Glosario Blog



Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malware - Virus - Spywares - Troyanos - Adwares - Gusanos - Hijackers - Dialers - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Buscar en los Foros
Buscar en Temas Buscar en Mensaje
Buscar en los Foros con Google™
Ir a la Página...
Tema Cerrado

Herramientas

#1 (permalink)
Antiguo 23/05/07, 18:29:19

jorgdee jorgdee está offline
Usuario

Registrado: abr 2006
Ubicación: suiza
Mensajes: 7
Ejecutables infectados
Hola Amigos , tengo un Problemota, les cuento:
Tengo una unidad de disco duro externa , la cual utilizo para el mantenimiento de pc's, esta llena de programas, (ejecutables-.exe), hace varios dias la conecte a un pc el cual estaba infectado por uno o varios cientos de miles virus, uno de ellos creo que el sistem32/tenga, me corrompio todos los ejecutables de mi unidad externa, he aqui el problema, como puedo recuperar estos ejecutables ya que si le paso el antivirus me elimina todos y cada uno de los programas, necesito algo que repare y elimine el virus sin que pierda mas de 2000 programas.
Ya limpie y hasta formatie el pc que me pego el virus, he probado en otros computadores y no me funcionan los ejecutables, ya hice y rehice los pasos de limpieza fundamentales, ya no se ke hacer, por eso me dirijo a ustedes para ke me ayuden en este dilema.
Gracias de antemano por la colaboracion, espero una pronta respuesta.
Última edición por jorgdee fecha: 23/05/07 a las 18:31:53.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame

#2 (permalink)
Antiguo 23/05/07, 19:15:17

Avatar de Angel Doze
Angel Doze Angel Doze está offline
Usuario Avanzado

Registrado: feb 2007
Ubicación: "Mundo Blin Blin"
Mensajes: 2.062
Wink Re: Ejecutables infectados
Hola

Descarga el MismaSXS.exe.

* Conecta la unidad , ejecuta la herramienta , cierra y reincias.
* Repite el proceso en modo seguro




salu2!
__________________
Ya se que el Camino ala Fama , no significa nada , si no hay una mision.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame

#3 (permalink)
Antiguo 25/05/07, 03:02:03

jorgdee jorgdee está offline
Usuario

Registrado: abr 2006
Ubicación: suiza
Mensajes: 7
Re: Ejecutables infectados
Hola nuevamente.
Instale la herramienta de eliminacion sxs.exe e hice los pasos ke recomendaste, pero no funciono para nada, al contrario al conectar mi unidad externa me infecto el pc y me daño los archivos .exe de winxp, haciendo esto ke ni sikiera arrancara el sistema, ruego a kien tenga la solucion.
Gracias por el primer intento, espero mas soluciones
Jorgdee
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame

#4 (permalink)
Antiguo 25/05/07, 03:06:15

Avatar de Angel Doze
Angel Doze Angel Doze está offline
Usuario Avanzado

Registrado: feb 2007
Ubicación: "Mundo Blin Blin"
Mensajes: 2.062
Bien Re: Ejecutables infectados
Hola.

Entra en modo seguro y usa la misma herramienta , ?

Cuantame un pco mas de lo que sucedio!

__________________
Ya se que el Camino ala Fama , no significa nada , si no hay una mision.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame

#5 (permalink)
Antiguo 25/05/07, 04:12:17

jorgdee jorgdee está offline
Usuario

Registrado: abr 2006
Ubicación: suiza
Mensajes: 7
Re: Ejecutables infectados
ya hice todo en modo seguro tambien, ya parecio el dl.exe ke es parte del w32/tenga, en fin la herramienta ke me recomendaste no sirvio para este caso, gracias, si tienes otra recomendacion...
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame

#6 (permalink)
Antiguo 26/05/07, 03:03:08

Avatar de Angel Doze
Angel Doze Angel Doze está offline
Usuario Avanzado

Registrado: feb 2007
Ubicación: "Mundo Blin Blin"
Mensajes: 2.062
Bien Re: Ejecutables infectados
Hola.

Me encontre una descripcion del Virus que tienes.

Nombre común: Tenga.A
Nombre técnico: W32/Tenga.A
Peligrosidad: Virus de peligrosidad Alta
Alias: Tenga.A
Tipo: Virus
Tenga.A realiza las siguientes acciones:
Comprueba si la conexión a Internet está activa. Para ello, intenta resolver el dominio vx9.users.freebsd.at.
Si lo está, descarga y ejecuta un archivo llamado DL.EXE del sitio web http://uten<bloqueado>cos.it/vx9. Este archivo corresponde a un troyano detectado por Panda Software como Downloader.DNX.
Desactiva la propiedad de Windows conocida como Protección de Archivos de Windows (WFP).
Plataformas que infecta: Windows 95/98/ME/NT/2000/XP
Fecha de aparición: 14 de de 2005 a las 11:54 horas
¿Está en circulación?: 1
Descripción breve:

Tenga.A es un virus con características de gusano que descarga y ejecuta el troyano detectado como Downloader.DNX.

Tenga.A presenta un método de infección muy complejo, que utiliza para infectar todos los archivos ejecutables del ordenador, exceptuando NTOSKRNL.EXE. Es incluso capaz de infectar archivos pertenecientes al sistema operativo, ya que desactiva la característica conocida como Windows File Protection (WFP, Protección de Archivos de Windows).

Tenga.A se propaga atacando direcciones IP, en las que trata de explotar la vulnerabilidad RPC DCOM.

Sin embargo, dado que Tenga.A extiende su infección a otros archivos, también puede llegar a otros ordenadores cuando se distribuyen los archivos previamente infectados, que pueden entrar al ordenador a través de cualquiera de las vías habituales: disquetes, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales de IRC y redes de intercambio de archivos punto a punto (P2P), etc.



Si tiene un ordenador con Windows 2003/XP/2000/NT, descargue e instale el parche para la vulnerabilidad RPC DCOM desde la página oficial de Microsoft.
Síntomas visibles:

Tenga.A es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia.

------------------------------------------

Realizamos acciones de acuerdo al problema .

Primero que nada vas a actualizar tu SO :

* Desde Microsoft Update si es original.
* Desde aqui si no es original.


Comprovemos la integridad de los archivos protegidos , necesitamos el CD de windows , para poder corregir errores.

* Ve a inicio - Ejecutar y escribe o copia esto : sfc /scannnow

Espera a que termine la comprobacion , si hay errores te va pedir que insertes el cd de windows .Si no hay errores se cerrara .

Actualiza Tu Antivirus ( De preferecian si tienes el NOD32 o Kaspersky , si no lo tienes lo puedes descargar de aqui.)Inicia en modo seguro y realiza un escaneo completo de toda tu pc incluyendo el Usb.

Regresa a modo normal y realiza lo siguiente :

* Ewido/Elimina lo que te encuentre dando click en REMOVE INFECTIONS
* Kaspersky/Copias y pegas aqui el reporte que te genere.



salu2!
__________________
Ya se que el Camino ala Fama , no significa nada , si no hay una mision.
Última edición por Angel Doze fecha: 26/05/07 a las 03:06:10.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

« Tema Anterior | Próximo Tema »


Herramientas
Mostrar Versión Imprimible Mostrar Versión Imprimible
Enviar por Correo Enviar por Correo
Reglas del foro
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes

El código vB está activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks está desactivado
Pingbacks está desactivado
Refbacks está desactivado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
No Puedo Abrir Mis Programas Vernet Foro de Virus y Spywares 46 15/05/07 15:44:27
Problemas con Trojan.Small moncholero Foro de Virus y Spywares 15 27/04/07 23:19:31
virus cRiS85 Foro de Virus y Spywares 9 15/03/07 15:07:29
Mensaje your pc is infected FerrSV Foro de Virus y Spywares 27 14/03/07 14:59:16
virus q no me permite entrar al msn ni a internet explorer AYUDA POR FAVOR luis_gdl Foro de Virus y Spywares 49 11/02/07 03:52:37


Google

Foro Spyware Web



Todas las horas son GMT -4. La hora es 10:46:39.

-- FS-2.0---- FS- 2.0 Big-- FS-1.0
Políticas del Foro - InfoSpyware - Blog - Contáctanos - Sitemap

Powered by: vBulletin, Versión 3.6.8
Copyright ©2000 - 2007, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.1.0
© Copyright 2005 - 2007 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299

Hola themadame,


Nuestro foro no fue hackeado ni tenemos problema con ninguno de los programas que recomendamos para la descarga directa de nuestro sitio oficial InfoSpyware.com, por lo que en ese sentido puedes estar tranquila.

Si tu equipo esta infectado por un Virus como el Malware.Virut que se hablo en este otro tema o similar puede que este mismo este infectando todos los ejecutables de otros programas que intentes bajar a tu PC.

Otra puede que tu Antivirus (el cual desconozco ya que no nombrastes) este mostrando algún falso positivo sobre alguno de los programas de ese post, que ninguno es nuestro directamente.

Te recomiendo si tu equipo este infectado directamente abrir tu propio tema en el sector de VyS o de HJT para que lo podamos mirar a fondo y tratar de ayudarte con los pasos y programas exactos para tu problema.

Salu2