Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Estimados amigos, llegue a vuestra pagina para eliminar un troyano hace ya unas semanas y descubri este mundo desconocido para mi, que pensaba que estaba protegido con mi solucion de internet security de panda, pero ya descubri que no y ahora parece que tengo un troyano, que no se si es el mismo (he pasado varias veces el malwarebytes desde entonces, junto con SpytBoot&destroyer, analisis en linea con Karspeski sin detectar nada) o que tengo un "boquete" en algún lado, aunque tampoco es que este descargando todo el día cosas, porque la verdad descargo poco de internet, pero si navego por foros (son seguros y de amigos, entre los que os incluyo).

Bueno el tema que paso es que no aparecian los iconos del escritorio y tras pensar que era otra cosa, realice las siguientes operaciones en modo seguro

Pase AdvancesystemCare y Ccleaner, para limpiar de basurilla
Pase Malwarebytes que detecto tres archivos infectados con un trojano

Me pidio que reiniciara otra vez el equipo, lo deje en modo normal y paso ahora el malwarebytes y ya tengo ahora mismo la pantalla detectando que tengo un objeto infectado (lleva una hora, tiene mucha informacion).

Como le doy a eliminar y este nos ha salido resistente no he encontrado ningún post que me de mas pistas de que poder hacer para realmente eliminarlo.

Si tengo que hacer eso de hijachthis tendreis que tener paciencia conmigo que soy un poco torpe con estas cosas, por lo que tendre que leer el manual.

¿Por donde entran? Uso como proteccion residente el panda internet security

En concreto el localizado es Rogue.Netcom3 en el archivo

C:\archivos de programa\K-Lite Codec Pack\Tools\Codec TweakTool.exe

En el análisis anterior (en modo seguro) ponia TrojanAgen sin mas datos, no me fije el archivo infectado, pero si que habia una clave del registro

Espero haberme explicado bien

Saludos y gracias

Hola Bienvenid@ al foro de Infospyware porfavor realiza estos pasos:


Descarga:
Malwarebytes Antimalware

• Inicia en Modo seguro
• Ejecuta el Malwarebytes
• Al final del Scan recuerda darle en la opcion "quitar lo seleccionado"

Descarga:
Drwebcureit

• Inicia en Modo seguro
• Ejecuta el Drwebcureit
• Elimina lo que encuentre

Descarga:
CCleaner

• Primero ejecuta su Opcion Limpiador y dale Ejecutar limpiador hasta que ya no detecte nada
• Luego pasa a la opcion registro y Repara la entradas (haciendo copia de seguridad)

Haz un scan con Kaspersky para detectar infecciones y pegas el log aqui.

El log que genera Karspesky?

si ese es el log lo pegas aca

Estimado amigo

No creas que no he seguido tus instrucciones, he pasado el antivirus online de Kaspersky, pero se quedo pillada la pagina y no pude hacer el log y el ordenador se quedo pillado (estoy bastante desesperado con este equipo, comprado hace cuatro meses y que ha sido ya formateado por los informaticos 3 veces, por problemas multiples .... uno de ellos que el micro venia con la pasta termica casi seca después de multiples pantallazos azules lo descubrimos)

Me detecto un trojano, pero no pude copiar y me detecto algo asi como no es virus pero acceso remoto, que puede ser una utilidad que tengo en el escritorio que permite cuando tengo problemas con un software que me den soporte de la empresa del programa mediante la transmision de mi-su pantalla.

Ahora mismo no funciona la pagina de Kaspersky, pero tratare a lo largo del día de volver a pasar el antivirus online, antes de que el equipo lo lleve otra vez a la informatica para un chequeo durante el fin de semana, porque parece que no anda fino del todo, vamos que estoy deseando que me lo cambien.

En cuanto pueda te pego el log

Muy agradecido

Te copio el log del Kaspersky, que como ves no detecta nada raro, como ves solo escanee C:\ y no escanee el disco D:\ porque cuando tarda mucho se me queda pillado la pagina de Kaspersky, en todo caso siempre la detección de Malware, virus and company han sido en C:\

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Friday, January 30, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, January 30, 2009 13:16:40
Records in database: 1728476
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - Folder:
C:\

Scan statistics:
Files scanned: 99655
Threat name: 0
Infected objects: 0
Suspicious objects: 0
Duration of the scan: 01:07:48

No malware has been detected. The scan area is clean.

The selected area was scanned.

__________________________________________________ ________________

Te cuelgo aquí el log de Malwarebytes del día 22

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1675
Windows 5.1.2600 Service Pack 3

22/01/2009 8:54:08
mbam-log-2009-01-22 (08-54-08).txt

Tipo de examen : Examen Rápido
Objetos examinados: 49188
Tiempo transcurrido: 3 minute(s), 9 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

__________________________________________________ ___________

Como ves sale limpio sin embargo el día 29 sale este

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1705
Windows 5.1.2600 Service Pack 3

29/01/2009 19:03:10
mbam-log-2009-01-29 (19-03-10).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 198592
Tiempo transcurrido: 55 minute(s), 46 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\K-Lite Codec Pack\Tools\CodecTweakTool.exe (Rogue.Netcom3) -> Quarantined and deleted successfully.

__________________________________________________ _____

Este del día 29 es el segundo pase que di de MBAM, porque antes di uno en modo seguro y me detecto Trojan.Agent .... (no se porque no grabo el informe).

Creo que ahora mismo puedo decir que el equipo esta limpio ya que he pasado la bateria de antivirus y ninguno detecta nada .... el problema es que es lo mismo que yo decia el dia 22, por fin lo he limpiado y esta todo limpio y el dia 29 aparece otra vez el trojanAgen.

Nota: Cuando navego por internet siempre tengo el residente de pandasoftware, al igual que en otros equipos (portatil) y solo este equipo me pilla trojanos a ver si se queda asi.

Por tanto yo diria que el ordenador ahora esta limpio (espero), pero no considereis el tema por cerrado, si en un par de semanas no me aparece el trojano otra vez, entonces entrare y diré que parece que por fin fue eliminado siempre que considereis oportuna esta postura.

Por cierto me he pasado a mozilla firefox siguiendo los consejos que aquí se dan.

hola ok estaremos a la espera

Después de unos dias pasando toda la batería de soluciones que planteais en el foro, sigue sin regenerarse el trojano como podeis ver en el log de MBAM que adjunto

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1718
Windows 5.1.2600 Service Pack 3

03/02/2009 9:43:08
mbam-log-2009-02-03 (09-43-08).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 153280
Tiempo transcurrido: 54 minute(s), 30 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Entiendo por tanto que tal vez fuera una incorrecta eliminación en su momento o que entro por otro lado y las soluciones funcionaron correctamente

Entiendo que este tema esta resuelto MUY satisfactoriamente por parte del foro de infospyware

Gracias amigo