Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Muy buenas a todos,

Lo primero, decir que he estado buscando por el foro pero no encuentro nada, ojalá ya esté resuelto el problema este... pido disculpas si está, por no encontrarlo

Bueno, el problema es el siguiente: ayer andaba de trasteo con programas y me bajé una medicina. Resulta que dicha medicina no era tal, sino un espía (no, no era ese ejecutable que suele acompañar a los cracks que está claro que es un espía). Hasta ahí todo normal, rapidamente me puse en alerta al ver que el ejecutable no hacía lo que tenía que hacer, y me puse a buscar. Eliminé rapidamente varias cosas que me había agregado, pero por lo que veo, no está eliminado del todo. De vez en cuando se me ejecuta el IEXPLORER.EXE (navego con firefox), lo cual denota claramente que estoy infectado. Al ver que se ejecuta dicho programa, fui en busca de mi Spybot, con la sorpresa de que al intentar abrirlo me dice que el ejecutable no existe. Perplejo, me dispongo a reinstalarlo, con la sorpresa de que hay "algo" que me borra el los ficheros "SpybotSD.exe", "Update.exe" y "TeaTimer.exe", todos ellos del propio Spybot Search & Destroy.
He intentado miles de cosas, desde pasar otros anti espías, hasta intentar monitorizar lo que ocurre en el PC (con el FILEMON) en busca de anomalías, pasando por instalar el propio Spybot Search & Destroy con el proceso explorer.exe cerrado, o tratando de conseguir los ficheros a través de la red.

Como nota curiosa, comentar que si me pasan los ficheros por la red local, no me los borra hasta que no los visualizo yo desde mi propio explorador de archivos. Además, he probado simplemente a crear un fichero de texto llamado: "SpybotSD.exe" y también me lo borra, es decir, el espía maldito, me borra cualquier fichero llamado como los nombrados anteriormente.

Agradecería cualquier posible solución.

Muchas gracias!!

Un saludo.

Hola WeSo, Bienvenido al Foro...

Bueno, ante cualquier sospecha de infección te recomiendo realizar los 9 Pasos de una Buena Eliminación.
En la parte de los análisis online (paso ) podés pasar el Ewido Online Scanner (eliminá lo que encuentre y lo que no nos lo dejás acá mismo) y Kaspersky (dejanos el reporte que genere si encuentra alguna infección).

Espero noticias...

Muchas gracias por la bienvenida y la pronta respuesta.

Ya había pasado todo tipo de anti espías, antivirus y demás, pero nada, el problema no se soluciona, asi que la única via que veo es restaurar una imagen de disco que tengo de hace un tiempo....

Gracias por todo.

Un saludo!!

Probaste analizar por lo menos con el Panda Active Scan Online y el Kaspersky ?? (recordá que el post lo pusiste en Foro de Virus y Spywares)

Si aún insistís en Restaurar, avisanos si el problema se solucionó como para dar el tema por solucionado.

Saludos!

Prueba eliminar las infecciones con estos programas:

1. Descargar EliTriip 2.99
2. Descargar EliStarA 13.03
3. SUPERAntiSpyware.com - Downloading File

Ese tipo de herramientas son para infeciones específicas. No para el problema planteado acá. A razón de qué las posteas?

El Foro posee y recomienda excelente herramientas para la desinfección de dicersas infecciones.

En este caso no podemos proceder a ayudar al usuario WeSo ya que no analizó su PC con los antivirus pedidos. A veces no se trata de usar por usar distintas hjerramientas, sino de saber usarlas en cierto órden. Para eso indiqué los pasos recomendados por Foro Spyware.

Saludos!

Hace un tiempo uno de los ordenadores a los que efectúo mantenimiento se infectó con un spyware que me sacó canas verdes. Los síntomas fueron el redireccionamiento de Internet Explorer y el cambio constante de página de inicio (aún cuando se la bloqueaba desde el registro), imposibilidad de ingresar a modo prueba de fallos y el cese del funcionamiento del Spybot Search and Destroy. Me conecté a Internet y llegué a este foro, donde seguí uno a uno los consejos que en él daban sin resultado (como sabrás a veces pasa) y no deseaba usar el Hijackthis porque, como siempre sucede, temía que en la empresa algún empleado intentara utilizarlo por su cuenta con el desastre subsiguiente (ya una vez me sucedió que un desprevenido borró "todo el virus aparecido y que no sabía qué pero ya no andaba más" ).

De Softonic bajé el Superantispyware y desde ZonaInfo ´descargué el Elistara y su librería .dll. Los instalé y los pasé y entre ambos solucionaron el problema. No recuerdo, lamentablemente, si el causante del problema era el spysheriff o similar, contra mi costumbre no anoté el nombre del invasor, pero he de decir que guiándome por lo aquí expuesto y por lo encontrado en otros foros logré identificarlo con el PREVX y ya teniendo su nombre encontrar los anti-spyware que lo eliminaban (los tres recomendados).

Dado que según lo comentado en la oficina de la empresa los síntomas fueron, en este orden, la aparición de paginas raras en el Internet Explorer (no así en el Firefox en el cual ni siquiera tocaba la página de inicio), el desplome del Spybot y por último la imposibilidad de ingresar en modo a prueba de fallos me atreví a recomendar los tres anti-spyware que me salvaron la situación en aquellos tiempos.

De hecho y según mi experiencia el Superantispyware es uno de los mejores anti-spyware gratuitos del mercado, pese a ser lento en la exploración de los distintos archivos (o, justamente, gracias a eso) y se ha transformado en mi caballito de batalla por encima del Ad-Aware o el Spybot, por otra parte, el EliStarA y el EliTriip son rápidos, funcionales y automáticos, por lo que dificilmente alguien puede equivocarse al utilizarlos, y actúan contra ciertos progamas que causan problemas al Internet Explorer sino idénticos, sí similares al someramente descrito.

Un saludo.

Buenas,

Lo primero, perdón por la tardanza, he estado esta semana muy liado con prácticas de la Facultad y demás...

Sí, analicé con todos los scanners de espías y antivirus online que encontré, pero ninguno me solucionaba el problema (encontraba cookies "infectadas", no mas), probé limpiadores de registro, limpia espías, todo lo que se me ocurrió y todo lo que me comentásteis, pero nada de nada, no conseguía nada...

Asi que al final opté por restaurar una imagen de disco, por lo que no tardé mas de 2 o 3 horas en tenerlo todo como lo tenía.

Aún así, muchas gracias por vuestra ayuda.
Si interesa el "espia" o lo que quiera que sea, puedo subirlo a algún lado, para ver si así se puede "analizar"...

Un saludo!!

Bueno WeSo,

Entonces el problema está resuelto?

Necesitás alguna ayuda más? Para descartar la posibilidad de infección, analizá con Kaspersky (dejanos el reporte que genere si encuentra alguna infección).

Comentanos...

Sí, se solucionó por el formateo, pero no hubo forma humana alguna de desinfectarme ni con 28938923 antivirus diferentes, online y sobre la máquina...

Gracias por vuestra ayuda, y perdón por las molestias