Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 22/01/06, 19:31:07
Usuario
 
Registrado: ene 2006
Ubicación: España
Mensajes: 5
AYUDA: Killbox y Spyware que no se elimina

¡Hola a todos!
Soy nueva en este foro y, de antemano, agradezco a todos los que me vayan a contestar su ayuda.
Llevo desde ayer noche intentando solucionar problemas de mi PC (tenía 150 virus, 31 Spyware y 1 Hijacker o programa no deseado) Y eso que tengo Antivirus y Firewall de Telefónica...
Después de hacer todo lo que se expone en esta página, conseguí eliminar los virus, pero me quedaban 8 Spywares y el Hijacker/programa no deseado. Me instalé el Antimalware de Ewido, y este detectó de nuevo 41 programas Spyware. Después de limpiar el PC con este programa, Panda sigue encontrando lo siguiente:

Spyware:Cookie/ademails
C:\Documents and Settings\MJ\Cookies\mj@www.ademails[2].txt
Spyware:Cookie/Zedo C:\Documents and Settings\MJ\Datos de programa\Mozilla\Profiles\default\o8m1movu.slt\coo kies.bk0[]
Herramienta potencialmente no deseada:Application/Spyagent.A
C:\Archivos de programa\McAfee\Managed Firewall\DialUpStatus.exe

Pienso que tal vez lo último sea el Firewall de Telefónica que esté en conflicto con el de Windows (?). Pero no tengo ni idea.

Además, me bajé el programa Killbox para eliminar archivos que no se dejaban, y ahora acabo de leer que este programa en sí también es Spyware. ¿Es verdad? Si es así, no sé como quitarlo, porque, por supuesto, no tiene uninstall, y tampoco aparece en la lista de los programas cuando voy a configuración - quitar/agregar programas.

Bueno, espero vuestra ayuda.

MJ
InfoSpyware

  post #2  
Antiguo 22/01/06, 21:42:28
Avatar de Acron_0248
Moderador
 
Registrado: jul 2005
Ubicación: 127.0.0.1
Mensajes: 10.006
Enviar un mensaje a través de AIM a Acron_0248
Re: AYUDA: Killbox y Spyware que no se elimina

Bienvenid@ a Forospyware!


Antes de hacer la limpieza, debes tener en cuenta que para poder ayudarte de forma más controlado, es bueno que indiques el sistema operativo que usas, para los pasos que recomendaré a continuación voy a suponer que utilizas Windows XP:


Comienza por hacer lo siguiente:

Descarga los siguientes programas:

Regseeker

Disk Cleaner


Coloca estas rutas en el killbox (una a la vez) para eliminar los archivos problemáticos:

C:\Documents and Settings\MJ\Cookies\mj@www.ademails[2].txt

C:\Documents and Settings\MJ\Datos de Programa\Mozilla\Profiles\default\o8m1movu.slt
(Para este archivo, marca la opción "Delete Tree"


El archivo DialUpStatus.exe no lo conozco y tampoco consigo ninguna referencia sobre él, para estar almacenado en la carpeta McAfee esto es extraño puesto que debería ser un archivo conocido


Como dices que usas un firewall de Telefónica, tal vez se pueda asumir que éste archivo pertenece a dicho firewall, como no se puede determinar con seguridad, te recomiendo que subas el archivo a la página de VirusTotal y luego coloques acá el informe que te dén

Hablas también que el firewall de telefónica podría estar en conflicto con el de windows, eso para empezar, me hace inferir que usas Windows XP SP2 con firewall integrado y que además tienes los dos firewalls activados.

No conozco la capacidad de protección del firewall de telefónica, de hecho, te recomendaría cualquiera de éstos pero independientemente que te quedes con el firewall de telefónica o lo cambies por otro, lo recomendable es que "Desactives el firewall de windows"


Para tener un mejor reporte de tu sistema, haz un chequeo con el Kaspersky Online y deja acá el reporte




Salu2

Linux User #399288 != 1337 || Ub3|2

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 23/01/06, 19:28:27
Usuario
 
Registrado: ene 2006
Ubicación: España
Mensajes: 5
Re: AYUDA: Killbox y Spyware que no se elimina

En primer lugar muchísimas gracias por responder.
Ya tengo menos spyware, pero con la eliminación del archivo ademail se me ha borrado toda la configuración de Netscape y todos los emails. Bueno, tengo todavía un backup, y estoy dudando si volver a instalarlo pues el malware parece poco pernicioso.
Lo quité con Killbox, ya que me lo recomendaste y de ahí deduje que no era Spyware este programa.

Con respecto al archivo que supuestamente era de McAfee, aquí el report:

Antivirus Version Actualización Resultado
AntiVir 6.33.0.77 23.01.2006 no ha encontrado virus
Avast 4.6.695.0 23.01.2006 no ha encontrado virus
AVG 718 23.01.2006 no ha encontrado virus
Avira 6.33.0.77 23.01.2006 no ha encontrado virus
BitDefender 7.2 23.01.2006 no ha encontrado virus
CAT-QuickHeal 8.00 23.01.2006 no ha encontrado virus
ClamAV devel-20051123 21.01.2006 no ha encontrado virus
DrWeb 4.33 23.01.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.58 23.01.2006 no ha encontrado virus
eTrust-Vet 12.4.2053 23.01.2006 no ha encontrado virus
Ewido 3.5 23.01.2006 no ha encontrado virus
Fortinet 2.54.0.0 22.01.2006 no ha encontrado virus
F-Prot 3.16c 23.01.2006 no ha encontrado virus
Ikarus 0.2.59.0 23.01.2006 no ha encontrado virus
Kaspersky 4.0.2.24 24.01.2006 not-a-virus:Monitor.Win32.SpyAgent.g
McAfee 4680 23.01.2006 potentially unwanted program Generic PUP
NOD32v2 1.1376 23.01.2006 no ha encontrado virus
Norman 5.70.10 23.01.2006 no ha encontrado virus
Panda 9.0.0.4 23.01.2006 Application/Spyagent.A
Sophos 4.01.0 23.01.2006 no ha encontrado virus
Symantec 8.0 23.01.2006 no ha encontrado virus
TheHacker 5.9.2.079 23.01.2006 no ha encontrado virus
UNA 1.83 21.01.2006 no ha encontrado virus
VBA32 3.10.5 23.01.2006 no ha encontrado virus


Esto qué significa, ¿que no es un virus porque, pero que hay programas más sensibles que sospechan del archivo?

He hecho también un análisis del ademail:

Antivirus Version Actualización Resultado
AntiVir 6.33.0.77 23.01.2006 no ha encontrado virus
Avast 4.6.695.0 23.01.2006 no ha encontrado virus
AVG 718 23.01.2006 no ha encontrado virus
Avira 6.33.0.77 23.01.2006 no ha encontrado virus
BitDefender 7.2 23.01.2006 no ha encontrado virus
CAT-QuickHeal 8.00 23.01.2006 no ha encontrado virus
ClamAV devel-20051123 21.01.2006 no ha encontrado virus
DrWeb 4.33 23.01.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.58 23.01.2006 no ha encontrado virus
eTrust-Vet 12.4.2053 23.01.2006 no ha encontrado virus
Ewido 3.5 23.01.2006 no ha encontrado virus
Fortinet 2.54.0.0 22.01.2006 no ha encontrado virus
F-Prot 3.16c 23.01.2006 no ha encontrado virus
Ikarus 0.2.59.0 23.01.2006 no ha encontrado virus
Kaspersky 4.0.2.24 24.01.2006 no ha encontrado virus
McAfee 4680 23.01.2006 no ha encontrado virus
NOD32v2 1.1376 23.01.2006 no ha encontrado virus
Norman 5.70.10 23.01.2006 no ha encontrado virus
Panda 9.0.0.4 23.01.2006 Cookie/ademails
Sophos 4.01.0 23.01.2006 no ha encontrado virus
Symantec 8.0 24.01.2006 no ha encontrado virus
TheHacker 5.9.2.079 23.01.2006 no ha encontrado virus
UNA 1.83 21.01.2006 no ha encontrado virus
VBA32 3.10.5 23.01.2006 no ha encontrado virus


¿Qué hay al respecto?

Muchas gracias.
  post #4  
Antiguo 23/01/06, 21:07:41
Avatar de Acron_0248
Moderador
 
Registrado: jul 2005
Ubicación: 127.0.0.1
Mensajes: 10.006
Enviar un mensaje a través de AIM a Acron_0248
Re: AYUDA: Killbox y Spyware que no se elimina

En realidad el problema fue que los archivos detectados fueron scaneados por el Panda, me explico, el Panda es bueno para chequear troyanos e incluso su tecnología TruePrevent ha avanzado bastante en el reconocimiento de códigos maliciosos no conocidos y que no forman parte de las definiciones víricas


Cuando se trata de determinar "Spywares" desgraciadamente, al Panda todavía le falta un poco en esta materia, es decir, es uno de los Antivirus que dá mayora cantidad de falsos positivos cuando se trata de "spywares"


En tu caso y según los análisis que haz colocado, ambos archivos no están infectados así que puedes dejar de tomar en cuenta los archivos que se han reconocido como "spywares" por parte del Panda, aunque en verdad es raro el archivo del cual no conseguí ninguna referencia pero bueno, salió limpio en el análisis así que no hay de que preocuparse entonces



Salu2

Linux User #399288 != 1337 || Ub3|2

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #5  
Antiguo 24/01/06, 05:13:07
Usuario
 
Registrado: ene 2006
Ubicación: España
Mensajes: 5
Killbox y Spyware que no se elimina - SOLUCIONADO

¡Un millón de gracias!
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
spywares!! y ventanas que se abren sin cesar!! ayuda por favor rtcb35 Foro Oficial de HijackThis en español 1 29/12/05 16:18:07
Mi PC se reinicia continuamente ayuda!! porfavor!!! aRäLyNs Ayuda General 9 30/08/05 22:40:21
Ayuda por favor, ya no se que hacer AquiCAD Foro de Virus y Spywares 1 20/07/05 06:47:13
porfa...una ayuda con 2 malditos spyware.. (solucionado) lactrodectus Temas Solucionados 5 24/05/05 15:19:34
Ayuda, AllCyberSearch. como se elimina? - [solucionado] logy Temas Solucionados 6 04/03/05 11:01:35




Todas las horas son GMT -4. La hora es 10:00:41.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31