 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
24/09/08, 02:09:37
|  |
| |||
| Ayuda con Trojan.Win32.Agent.bve (Solucionado) Hola!!! Después de seguir todos los pasos para la eliminación de malwares, y además, pasar el flash_disinfector, cuando escaneo el USB con el Kaspersky me arroja lo siguiente: KASPERSKY ONLINE SCANNER 7 REPORT Tuesday, September 23, 2008 Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600) Kaspersky Online Scanner 7 version: 7.0.25.0 Program database last update: Tuesday, September 23, 2008 16:29:18 Records in database: 1251510 Scan settings Scan using the following database extended Scan archives yes Scan mail databases yes Scan area Folder H:\ Scan statistics Files scanned 12 Threat name 1 Infected objects 1 Suspicious objects 0 Duration of the scan 00:00:01 File name Threat name Threats count H:\desktop.dll Infected: Trojan.Win32.Agent.bve 1 The selected area was scanned. Tenía el dichoso autorun.inf, y lo hice desaparecer con la ayuda de otro hilo, ejecutando un script que lo hacía visible y lo borré, pero con éste, no hay medio. Kaspersky, como podéis ver, lo detecta, pero no me deja eliminarlo y por supuesto, tampoco puedo ver dicho archivo para borrarlo directamente. Gracias de antemano por vuestra atención, y saludos. Edito -> Por cierto, ewido no me detecta nada, ya que ese archivo está en un USB y no me lo presenta para que pueda escanearlo. Última edición por visent fecha: 24/09/08 a las 04:08:09.      |
|
24/09/08, 05:18:17
| |
| ||||
| Re: Ayuda con Trojan.Win32.Agent.bve Haz lo siguiente (recuerda tener el USB conectado a al hora de hacer los escaneos):
1.- Desactiva Restaurar Sistema (Si esta opción no se puede ejecutar, omita el paso) 2.- Reinicia en Modo Seguro (Si esta opción se encuentra bloqueda/dañada, omita el paso) 3.- Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows. 4.- Ejecuta DelPSguard (Pega aquí el reporte que genere) 5.- Ejecuta  Malwarebytes' Anti-Malware *(Es importante seleccionar escaneo completo y la opción de quitar lo encontrado)
*Una vez terminados los pasos, vuelve a activar Restaurar Sistema* *Nota: Es importante que sigas los pasos tal cual se detallan, para mayor comodidad, puedes imprimirlos Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
24/09/08, 10:12:31
| |
| |||
| Re: Ayuda con Trojan.Win32.Agent.bve Buenas!!! Aquí estoy para pegar los reportes. Me ha extrañado que esta vez sí me ha detectado un montón de bichitos, cosa que ayer no hizo el Kaspersky  Vamos allá... DelPSGuard v 4.9.8 by www.ForoSpyware.com Reporte Creado: 10:51:51,59, 24/09/08 SO: Microsoft Windows XP [Versi¢n 5.1.2600] Modo de Inicio: Seguro _________________________________________ »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle C:\WINDOWS\system32 \winsys.exe ...: ! Eliminado ! :... »»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»» KASPERSKY ONLINE SCANNER 7 REPORT Wednesday, September 24, 2008 Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600) Kaspersky Online Scanner 7 version: 7.0.25.0 Program database last update: Wednesday, September 24, 2008 09:48:40 Records in database: 1254646 Scan settings Scan using the following database extended Scan archives yes Scan mail databases yes Scan area My Computer A:\ C:\ D:\ E:\ F:\ G:\ H:\ Scan statistics Files scanned 46469 Threat name 9 Infected objects 21 Suspicious objects 3 Duration of the scan 03:14:47 File name Threat name Threats count C:\Documents and Settings\Administrador\Datos de programa\Thunderbird\Profiles\xwd3vfkj.default\Mai l\Local Folders\Inbox Infected: Email-Worm.Win32.Bagle.bn 1 C:\Documents and Settings\Administrador\Datos de programa\Thunderbird\Profiles\xwd3vfkj.default\Mai l\Local Folders\Junk Infected: Email-Worm.Win32.Bagle.bo 1 C:\Documents and Settings\Administrador\Datos de programa\Thunderbird\Profiles\xwd3vfkj.default\Mai l\Local Folders\Junk Suspicious: Trojan-Spy.HTML.Fraud.gen 1 C:\Documents and Settings\Administrador\Datos de programa\Thunderbird\Profiles\xwd3vfkj.default\Mai l\Local Folders\Sent Infected: not-a-virus:Server-FTP.Win32.Serv-U.4100 1 C:\Documents and Settings\Administrador\Mis documentos\Software\KSolutionNoblack.rar Infected: Trojan.Win32.Agent.rzw 1 C:\Documents and Settings\Administrador\Mis documentos\WGA\1 Hacer Windows Genuino\2) Key Finder.exe Infected: not-a-virus:PSWTool.Win32.RAS.a 2 E:\Copia Llapisera\USB DISK (I)\UltraVNC-102-Setup.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 2 E:\Copia Llapisera\USB DISK (I)\UltraVNC-102-Setup.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1 E:\Copia Llapisera\USB DISK (J)\Programes Varios\UltraVNC-102-Setup.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c 2 E:\Copia Llapisera\USB DISK (J)\Programes Varios\UltraVNC-102-Setup.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 1 F:\DVD\Thunderbird - 24-06-2008\Thunderbird\Profiles\xwd3vfkj.default\Mail\Lo cal Folders\Inbox Infected: Email-Worm.Win32.Bagle.bn 1 F:\DVD\Thunderbird - 24-06-2008\Thunderbird\Profiles\xwd3vfkj.default\Mail\Lo cal Folders\Junk Infected: Email-Worm.Win32.Bagle.bo 1 F:\DVD\Thunderbird - 24-06-2008\Thunderbird\Profiles\xwd3vfkj.default\Mail\Lo cal Folders\Junk Suspicious: Trojan-Spy.HTML.Fraud.gen 1 F:\DVD\Thunderbird - 24-06-2008\Thunderbird\Profiles\xwd3vfkj.default\Mail\Lo cal Folders\Sent Infected: not-a-virus:Server-FTP.Win32.Serv-U.4100 1 F:\Programes Instalats\Mis Documentos abans d'instal.lar tot\WGA\1 Hacer Windows Genuino\2) Key Finder.exe Infected: not-a-virus:PSWTool.Win32.RAS.a 2 F:\Thunderbird\Local Folders\Inbox Infected: Email-Worm.Win32.Bagle.bn 1 F:\Thunderbird\Local Folders\Junk Infected: Email-Worm.Win32.Bagle.bo 1 F:\Thunderbird\Local Folders\Junk Suspicious: Trojan-Spy.HTML.Fraud.gen 1 F:\Thunderbird\Local Folders\Sent Infected: not-a-virus:Server-FTP.Win32.Serv-U.4100 1 H:\desktop.dll Infected: Trojan.Win32.Agent.bve 1 The selected area was scanned. Este último es el único que me aparecía ayer. Seguramente los demás no aparecían porque no escaneaba todo?? Saludos. |
|
24/09/08, 14:19:54
| |
| ||||
| Re: Ayuda con Trojan.Win32.Agent.bve Falta el reporte de Malwarebytes'. El hecho de que se le pases infecciones al Kaspersky instalado en tu PC, es porque estas se "esconden" durante el escaneo, cosa que no pueden hacer si es on line. Además, vacía el contenido de Thunderbird, ya que hay infecciones allí. Descarga OTMoveIt y lo guardas en el Escritorio. Haz un doble clic sobre OTMoveIt.exe para ejecutarlo. Asegurate que este marcado "Unregister Dll's and Ocx's". Copia el texto que se encuentra en el recuadro de más abajo, y lo pegas en el cuadro Paste Standard List of Files / Folders Move Código: C:\Documents and Settings\Administrador\Mis documentos\Software\KSolutionNoblack.rar C:\Documents and Settings\Administrador\Mis documentos\WGA\1 Hacer Windows Genuino\2) Key Finder.exe F:\Programes Instalats\Mis Documentos abans d'instal.lar tot\WGA\1 Hacer Windows Genuino\2) Key Finder.exe H:\desktop.dll Clic en MoveIt! para iniciar la eliminación. Reinicia la PC (Este paso es importante), y busca el reporte que genera en: C: \ _ OTMoveIt\MovedFiles Me dejas el reporte de OtMove IT, Malwarebyte's, y uno de Panda on line Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
25/09/08, 09:22:50
| |
| ||||
| Re: Ayuda con Trojan.Win32.Agent.bve El tema es que si son los correos infectados, guardarlos, es guardar la infección. Descarga además y ejecuta según las instrucciones FS-FixBagle Luego deja los nuevos reportes, además no pones el de Malwarebyte's, que puede ayudar en la desinfección. Me cuentas Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
25/09/08, 16:22:37
| |
| |||
| Re: Ayuda con Trojan.Win32.Agent.bve Bien, vamos allá. Reporte de DdlPSGuard Código: DelPSGuard v 4.9.8 by www.ForoSpyware.com Reporte Creado: 10:51:51,59, 24/09/08 SO: Microsoft Windows XP [Versi¢n 5.1.2600] Modo de Inicio: Seguro _________________________________________ »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle C:\WINDOWS\system32 \winsys.exe ...: ! Eliminado ! :... »»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»» Código: Malwarebytes' Anti-Malware 1.28 Versión de la Base de Datos: 1201 Windows 5.1.2600 Service Pack 3 25/09/08 17:15:48 mbam-log-2008-09-25 (17-15-48).txt Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|H:\|I:\|) Objetos examinados: 89438 Tiempo transcurrido: 45 minute(s), 46 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) Código: DllUnregisterServer procedure not found in H:\desktop.dll H:\desktop.dll NOT unregistered. H:\desktop.dll moved successfully. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09252008_133538 Código: ;*********************************************************************************************************************************************************************************** ANALYSIS: 2008-09-25 20:11:04 PROTECTIONS: 0 MALWARE: 2 SUSPECTS: 0 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00366244 Application/NirCmd.A HackTools No 0 No No F:\Programes Instalats\Spyware, Antivirus i demés\Flash_Disinfector.exe[F:\Programes Instalats\Spyware, Antivirus i dem├⌐s\Flash_Disinfector.exe][nircmd.exe] 03738686 Generic Malware Virus/Trojan No 0 Yes No C:\WINDOWS\system32\catchme.fsexe 03738686 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrador\Escritorio\FS-Fix\catchme.fsexe 03738686 Generic Malware Virus/Trojan No 0 Yes No F:\Programes Instalats\Spyware, Antivirus i demés\FS-FixBagle.zip[FS-Fix/catchme.fsexe] 03738686 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qed851pq.default\Cache\488D583Fd01[FS-Fix/catchme.fsexe] ;=================================================================================================================================================================================== SUSPECTS Sent Location > ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== VULNERABILITIES Id Severity Description > ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== Por lo que he visto, lo que me da el Panda son falsos positivos no?? Bueno, además también le pasé el Spybot por si las moscas y nada. Ya me dices cosas. Saludos. |
|
26/09/08, 06:01:19
| |
| ||||
| Re: Ayuda con Trojan.Win32.Agent.bve Los reportes ya están limpio, solo que no has puesto o no me dice si has ejecutado FS-FixBagle, para ver si ha encontrado algo. Me cuentas como funciona todo. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
26/09/08, 10:35:55
| |
| |||
| Re: Ayuda con Trojan.Win32.Agent.bve Hola!! Ejecuté FS-FixBagle, pero después de hacerlo opté por cargarme todos los correos. Salvé las partes que me interesaba y a tomar por saco el resto. Aparentemente está todo solucionado, lo único, que instalé el Mx One para los USB, y he tenido problemas con la carpeta autorun.inf que crea Flash_Disinfector, pero ya está solucionado también. Saludos y muchísimas gracias por tu inestimable ayuda. Edito -> Este hilo se puede dar como cerrado, el PC va perfecto. Última edición por visent fecha: 28/09/08 a las 14:39:14. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| ayuda con virus con icono del fire wall (Solucionado) | jeancarlo22 | Temas Solucionados | 3 | 08/09/08 15:26:01 |
| problema con mexica.exe en vista ayuda (Solucionado) | hottlaxcal | Temas Solucionados | 6 | 17/01/08 16:44:20 |
| ayuda con DIALER MALIGNO (solucionado) | D-terminal | Temas Solucionados | 7 | 21/11/06 13:05:48 |
| Ayuda con Administrador de tareas!!!!!!!!! (Solucionado) | Andryous | Temas Solucionados | 3 | 17/05/06 15:16:08 |
| Ayuda con el log de hijackthis (solucionado) | LaNegru87 | Temas Solucionados | 3 | 23/11/05 01:39:17 |
Todas las horas son GMT -4. La hora es 21:09:24.
