Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

perdonad por no contestar antes, problemas de internet...

Ya probé con ubuntu, tampoco se elimina el archivo. Vuelvo a explicar el problema, para refrescar la memoria. Tengo un archivo que excede en 3 o 4 caracteres el límite máximo permitido para un directorio. Está en el escritorio, y por tanto es bastante molesto tenerlo ahí. El problema es que al exceder el nombre, ningún programa ni sistema operativo lo identifica, ya que busca un archivo con un nombre similar pero sin esos 3 o 4 caracteres últimos.

Alguna idea?

Descarga y ejecuta Dr. Web CureIt, primero realizando su examen rápido y luego el completo, eliminando todas las infecciones que encuentre.

Saludos.

Saludos a la comunidad intelectual de forospyware, acudo a su ayuda como primera instancia al no poder solucionar personalmente el desperfecto y así no molestarlos por una tonteria.

El presente es para comunicarles una problematica con mi PC y unidad USB; especialmente esta última. Pues tiene un virus que afecta a los documentos con extenión Word y xls su nivel de propagación parece ser bajo aún cuando su peligrocidad la considero elevada... este virus afecta unicamente al archivo de origen o eso parece; no permite que lo copie a ninguna otra dirección pues el nuevo archivo al abrirlo esta en blanco... según he investigado se les llama secuestradores de archivos. una forma que consegui para salvar el archivo es ejecutandolo y usando la opción guardar como de Word y archivarlo en mi pc. ese nuevo archivo esta libre de virus pero el de la unidad USB sigue infectado y si lo borro vuelve a aparecer. otra caracteristica del virus es que modifica el peso del archivo en 754 Kb (ese fue el primer virus de ese tipo por el cual me infecte y lo pude eliminar con avast home y otras aplicaciones) pero este nuevo virus tiene esas mismas caracterisicas antes descritas a diferencia de que cambia el peso del archivo en 658 Kb y no lo detecta mi antivirus actual, ni Malwarebytes' Anti-Malware... espero esta información les sirva para ayudarme; aparte les voy a postear el resultado del analisis de uno de los archivo infectados. use Virus total

Análisis del archivo Participaci__n_social_-_Nazareth. recibido el 2009.07.03 18:02:10 (UTC)
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.18 2009.07.03 Trojan.Win32.Obfuscated!IK
AhnLab-V3 5.0.0.2 2009.07.03 Win-Trojan/Xema.variant
AntiVir 7.9.0.204 2009.07.03 TR/Crypt.PEPM.Gen
Antiy-AVL 2.0.3.1 2009.07.03 Trojan/Win32.Obfuscated.gen
Authentium 5.1.2.4 2009.07.02 - no encontro nada
Avast 4.8.1335.0 2009.07.03 - no encontro nada
AVG 8.5.0.386 2009.07.03 Generic13.BGBV
BitDefender 7.2 2009.07.03 MemScan:Trojan.VB.Agent.CT
CAT-QuickHeal 10.00 2009.07.03 Trojan.Obfuscated.whl
ClamAV 0.94.1 2009.07.03 Trojan.Dropper-20370
Comodo 1538 2009.07.02 - no encontro nada
DrWeb 5.0.0.12182 2009.07.03 Trojan.Minute
eSafe 7.0.17.0 2009.07.02 - no encontro nada
eTrust-Vet 31.6.6596 2009.07.03 Win32/Malinbot.A
F-Prot 4.4.4.56 2009.07.02 - no encontro nada
F-Secure 8.0.14470.0 2009.07.03 Trojan-Dropper.Win32.Agent.avam
Fortinet 3.117.0.0 2009.07.03 - no encontro nada
GData 19 2009.07.03 MemScan:Trojan.VB.Agent.CT
Ikarus T3.1.1.64.0 2009.07.03 Trojan.Win32.Obfuscated
Jiangmin 11.0.706 2009.07.03 Trojan/Obfuscated.czbv
K7AntiVirus 7.10.782 2009.07.02 Trojan.Win32.Obfuscated
Kaspersky 7.0.0.125 2009.07.03 Trojan-Dropper.Win32.Agent.avam
McAfee 5665 2009.07.03 Generic.dx
McAfee+Artemis 5665 2009.07.03 Generic.dx
McAfee-GW-Edition 6.8.5 2009.07.03 Heuristic.BehavesLike.Packed.J
Microsoft 1.4803 2009.07.03 Worm:Win32/VB.BN
NOD32 4213 2009.07.03 - no encontro nada
Norman 6.01.09 2009.07.03 W32/Busky.QYXL
nProtect 2009.1.8.0 2009.07.03 Trojan/W32.Obfuscated.700928.E
Panda 10.0.0.14 2009.07.03 Bck/Mircbased.BT
PCTools 4.4.2.0 2009.07.03 - no encontro nada
Prevx 3.0 2009.07.03 High Risk Worm
Rising 21.36.44.00 2009.07.03 Trojan.Spy.Win32.Undef.jq
Sophos 4.43.0 2009.07.03 W32/IRCBot-ADJ
Sunbelt 3.2.1858.2 2009.07.02 - no encontro nada
Symantec 1.4.4.12 2009.07.03 W32.Mibling
TheHacker 6.3.4.3.360 2009.07.03 - no encontro nada
TrendMicro 8.950.0.1094 2009.07.03 WORM_IRCBOT.BXN
VBA32 3.12.10.7 2009.07.03 Trojan.Win32.Obfuscated.whl
ViRobot 2009.7.3.1818 2009.07.03 Trojan.Win32.Obfuscated.700736
VirusBuster 4.6.5.0 2009.07.03 Trojan.Obfuscated.AHVV

Información adicional
Tamano archivo: 700928 bytes
MD5...: bd2d7ba6db4d6d493e0b835ab70aa653
SHA1..: 2fe0b82d613a34042c68e51b62a12c569371a288
SHA256: 2d7ebc1bbe7d5a24fa1c6eb6c41444362417070cd97edd9cb7 a62beb1b1a90e0
ssdeep: 12288:iJUmWY78w3IZl/qJyxR0qVtprVpr8yrfOkVWhWo/+BbADltb4TAsaPLoE6<BR>aKKh3u:8Umr7EWJy/VVtprVGyrfOCWAow2NMgLY<BR>
PEiD..: -
TrID..: File type identification<BR>Win32 Executable Generic (68.0%)<BR>Generic Win/DOS Executable (15.9%)<BR>DOS Executable Generic (15.9%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x113c<BR>timedatestamp.....: 0x490332d2 (Sat Oct 25 14:53:06 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 2 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>. 0x1000 0xeb000 0xa8c00 7.63 1f60e1e0a6b87f95b8c27871f1e64177<BR>.rsrc 0xec000 0x15000 0x2400 6.73 e42011fe613f96fcc5b5ed9fa4626597<BR><BR>( 2 imports ) <BR>&gt; kernel32.dll: LoadLibraryA, GetProcAddress, VirtualAlloc, VirtualFree<BR>&gt; MSVBVM60.DLL: MethCallEngine<BR><BR>( 0 exports ) <BR>
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-
packers (F-Prot): PecBundle, PECompact
Prevx info: &lt;a href='http://info.prevx.com/aboutprogramtext.asp?PX5=400325D300768E87B27B0AA37 AA466003AC735B7' target='_blank'&gt;http://info.prevx.com/aboutprogramtext.asp?PX5=400325D300768E87B27B0AA37 AA466003AC735B7&lt;/a&gt;


esto es todo espero una pronta respuesta y les agradesco de antemano por invertir su tiempo en ayudarme... GRACIAS

Hola Nazareth porfavor crea un nuevo tema en donde seras ayudado, aqui se esta resolviendo otro problema. Saludos.

hola disculpen que alla utilizado este espacio para publicar mi problema, lo que te voy a decir parecera muy tonto pero no tuve remedio llevo más de una hora buscando como publicar un nuevo tema y solo consigo información de consejos para antes de publicar un tema... disculpa las molestias... agradeceria si pudieras decirme donde abro un nuevo tema... y nuevamente medisculpo por violar la politica y utilizar este especio; pero ya explique el ¿Por qué?.... GRACIAS

¿Cómo crear un tema nuevo? Pone lo que pusiste en el anterior post (la explicacion) y listo. Saludos.

gracias por la ayuda... +10 y disculpas nuevamente por la inversión de tiempo y por la distracción...

No hay problema yo sigo esperando a SenenGoroshi para que venga a comentar. Saludos.

He hecho los análisis y ha encontrado un par de archivos infectados, pero ninguno era el que me causa problemas x_x

Por favor pega los reportes para analizarlos y asi continuar. Salu2.