Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 31/01/07, 09:24:21
Usuario
 
Registrado: ene 2007
Ubicación: España
Mensajes: 7
Troyano vundo y Mcafee

Hola a todos, he estado leyendo sobre el Vundo gracias a vuestro foro, pues por ahí en general no hay nada. El caso es que he tenido un problema bastante grave al punto de formatear un ordenador infectado con vundo, esto lo he conseguido averigual gracias al antivirus mcafee, pues no podía descargarme ninguno porque el troyano me impedía conectarme con el adsl, desconectando la linea en general, bueno, el vundo o lo que fuera; el ordenador en cuestión ha pasado por todos los limpiadores, el spybot, el diskcleaner, el agent no sé qué, lo siento, soy un novato en esto de los virus y la informática, más bien me peleo con ella; y entonces visitando mi casa un técnico de adsl me dijo que el ordenador estaba infectado, entonces salí corriendo a por un antivirus, el mcafee, lo instalé, hubo un lío porque tenía instlado sin actualizar el nod 32 y tuve que desinstalarlo con el mcafee puesto ya, el ordenador alucinó en colores y se quedó bloqueado el ratón y el teclado, menos mal que tenía un ratón de usb, total, que por fin, después de muchas horas de instalación del mcafee hizo un análisis, eliminó bastantes virus y troyanso y cookies poco peligrosas y sólo quedaba una cosa en rojo y sin eliminar : EL VUNDO, lo descubrí anoche, y hasta ahora que no sabía lo que era. Esta mañana intenté buscar información desde el ordenador que está infectado pero de tantas ventanas que salían con la publicidad esa asquerosa me fue imposible, mientras tanto el mcafee estaba destruyendo virus y troyanos que imagino que activará el vundo a toda pastilla. Cerré el explorer e hice otro análisis, en el cual está, el mcafee.

Así pues, y pido disculpas por tanto rollo, qué debo de hacer, lo de los antivirus Spy Sweeper 4.5 y el VundoFix.exe, porque mi pregunta es si con el mcafee puedo hacer algo o no.

Un saludo y gracias de antemano al que me pueda decir algo.

PD: En este momento el mcafee acaba de hacer el segundo análisis, había 7 elementos detectados, 6 los ha eliminado, pero... el vundo sigue ahí, así que me temo que después de toda esta parrafada voy a tener que hacer los pasos esos, pero si alguien conoce algo curioso del mcafee y me lo dice, mejor.


Álvaro
InfoSpyware

  post #2  
Antiguo 31/01/07, 09:42:01
Avatar de Edox!!!
Ex-Colaborador
 
Registrado: oct 2006
Ubicación: Viva Chile!!! Mier...
Mensajes: 1.455
Contactar con Edox!!! a través de MSN
Re: Troyano vundo y Mcafee

Hola
Te recomiendo que leas este

Articulo para su eliminacion

Y al final te pases el

HijackThis 1.99.1 + manual

para que se a analizado por un miembro, ya tal como dice en Eliminar Vundo - Winfixer, quizas nesesitemos el HijackThis

Nos comentas y pegas el reporte

Saludos

"Si tienes dudas, no dudes en Preguntar"

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 31/01/07, 10:08:47
Usuario
 
Registrado: ene 2007
Ubicación: España
Mensajes: 7
Re: Troyano vundo y Mcafee

Gracias, Edox, por la pronta respuesta, voy hacer lo posible para llevar a cabo todo eso, que desde mi ignorancia tiene tela, pues el ordenador infectado es donde trabaja mi padre y no quiero fastidiarlo.

Un saludo y de nuevo muchas gracias.

Álvaro
  post #4  
Antiguo 31/01/07, 11:57:11
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 7.546
Re: Troyano vundo y Mcafee

Hola Alvaroaugk

Con tú permiso Edox!!!

El artículo que te dio el compañero Edox!!! es antiguo,sera mejor realizá los nuevos pasos para Eliminar Vundo - Winfixer.

NO!! pegues el log de hjt en este tema,lee atentamente el tuto de Eliminar Vundo - Winfixer. y nos pega el reporte del pasos 5 (Panda Antivirus Online)

salu2
Recuerda volver y contarnos los resultados

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #5  
Antiguo 31/01/07, 13:07:52
Usuario
 
Registrado: ene 2007
Ubicación: España
Mensajes: 7
Re: Troyano vundo y Mcafee

Hola, amigo, el problema que tengo es precisamente el de navegar, el de utilizar el explorer, en cuanto lo abro, pamba, todos los pop ups del mundo, y a todo esto el mcafee actuando, no sé si podré ver lo del panda online. Ya he hecho lo del HijackThis ese , pero no aparece el archivo.dll por ninguna parte, aparecen otros nombres raros, pero ni archivo.dll ni el protagonista, vundo.dll.

¿No puedo pegaros aquí el log del resultado de HijackThis?

Voy a ver si puede hacer el análisis en linea.

Gracias

Álvaro
  post #6  
Antiguo 31/01/07, 16:13:55
Usuario
 
Registrado: ene 2007
Ubicación: España
Mensajes: 7
Re: Troyano vundo y Mcafee

Bueno, aquí pego el informe de panda antivirus :



Incidencia Estado Elemento

Spyware:Spyware/Virtumonde No desinfectado C:\WINDOWS\System32\ubsdbeob.dll
Virus:Trj/Mailbot.AH Desinfectado Sistema Operativo
Virus:W32/IRCbot.AMP.worm Desinfectado Sistema Operativo
Adware:adware/statblaster No desinfectado Registro de Windows
Adware:adware/sbsoft No desinfectado Registro de Windows
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\PNYELHQS.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\NVHQEGVD.DLL
Adware:Adware/WebSearch No desinfectado C:\WINDOWS\SYSTEM32\HNNVHADG.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\MSTNUIIB.DLL
Adware:Adware/WebSearch No desinfectado C:\WINDOWS\SYSTEM32\KOFIWCEY.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\JLEGUNOO.DLL
Virus:Trj/Mailbot.AH Desinfectado C:\WINDOWS\SYSTEM32\helpermlm4.exe
Virus:W32/Sdbot.IXI.worm Desinfectado C:\WINDOWS\SYSTEM32\TFTP232
Virus:W32/Sdbot.JGE.worm Desinfectado C:\WINDOWS\SYSTEM32\SYMON.EXE
Herramienta potencialmente no deseada:Application/VSToolbar No desinfectado C:\WINDOWS\SYSTEM32\YFHFOHPW.EXE
Adware:Adware/WinAntivirus2006 No desinfectado C:\Documents and Settings\Pc\Configuración local\Temp\YKWCOFKF.DLL
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Pc\Cookies\pc@mediaplex[1].txt
Spyware:Cookie/myaffiliateprogram No desinfectado C:\Documents and Settings\Pc\Cookies\pc@www.myaffiliateprogram[1].txt
Spyware:Cookie/Bfast No desinfectado C:\Documents and Settings\Pc\Cookies\pc@bfast[2].txt
Virus:W32/Tearec.A.worm!CME-24 Desinfectado C:\Documents and Settings\Pc\Datos de programa\Thunderbird\Profiles\qqn1xeuf.default\Mai l\Local Folders\P U E R T A.sbd\A R T I C U L A N D O[~0001248.~][WinZip.zip .sCR]
Virus:W32/Tearec.A.worm!CME-24 Desinfectado C:\Documents and Settings\Pc\Datos de programa\Thunderbird\Profiles\qqn1xeuf.default\Mai l\Local Folders\P U E R T A.sbd\M I L U N A[~0000929.~][Photos,zip .sCR]
Virus:W32/Sdbot.JFV.worm Desinfectado C:\Documents and Settings\Pc\3.EXE
Virus:W32/Sdbot.JGE.worm Desinfectado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\9123VWOY\clear[1].exe
Virus:W32/Sdbot.JGE.worm Desinfectado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\Y5B2NBXG\seat[1].exe







Cita:
Originalmente publicado por **Devil May Cry** Ver Mensaje
Hola Alvaroaugk

Con tú permiso Edox!!!

El artículo que te dio el compañero Edox!!! es antiguo,sera mejor realizá los nuevos pasos para Eliminar Vundo - Winfixer.

NO!! pegues el log de hjt en este tema,lee atentamente el tuto de Eliminar Vundo - Winfixer. y nos pega el reporte del pasos 5 (Panda Antivirus Online)

salu2
Recuerda volver y contarnos los resultados
  post #7  
Antiguo 31/01/07, 16:26:39
Avatar de Salba
Moderador Gral
 
Registrado: ene 2005
Ubicación: Córdoba - Argentina-> Madrid
Mensajes: 8.068
Re: Troyano vundo y Mcafee

Hola realiza los pasos que te recomiendan Edox!!! y Devil, de lo contrario, no será posible llegar a una solución rápida y satisfactoria:

Realiza estos pasos: Eliminar Vundo \ Winfixer \ Virtuamundo

Y además realiza estos:
Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked pegando aquí el reporte que genere DelPsguard.

Busca y elimina estos archivos:
C:\WINDOWS\SYSTEM32\HNNVHADG.DLL
C:\WINDOWS\SYSTEM32\KOFIWCEY.DL
C:\WINDOWS\SYSTEM32\YFHFOHPW.EXE


Si ni se dejan eliminar, usa FileAssassin para hacerlo.

Luego, pega un nuevo reporte de escaneo in line


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #8  
Antiguo 31/01/07, 16:28:23
Avatar de Edox!!!
Ex-Colaborador
 
Registrado: oct 2006
Ubicación: Viva Chile!!! Mier...
Mensajes: 1.455
Contactar con Edox!!! a través de MSN
Re: Troyano vundo y Mcafee

**EDito** Respondio Salba

"Si tienes dudas, no dudes en Preguntar"

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

Última edición por Edox!!! fecha: 01/02/07 a las 13:05:12.
  post #9  
Antiguo 03/02/07, 09:24:55
Usuario
 
Registrado: ene 2007
Ubicación: España
Mensajes: 7
Re: Troyano vundo y Mcafee

Gracias a todos una vez más. Digo yo una cosa, tengo un problema inmenso de tiempo, de momento el ordenador sigue funcionando, sobre todo para que mi padre pueda trabajar, he estado mirando montones de cosas, lo que me decís está muy bien, pero eso, tengo un problemón de tiempo, he buscado el problema exacto que tengo, que es la publicidad en plan pop up de drivecleaner 2006, hay una página de este foro que he guardado, hay que hacer ni se sabe la de cosas, pero he encontrado una página, esta :

http://411-spyware.com/espanol/remove-2006-drivecleaner

en donde viene un removedor exclusivo para ese proble,ma de driveclenaer, ¿puede valerme?

Decirme algo, por favor, muchas gracias.


Álvaro
  post #10  
Antiguo 04/02/07, 06:50:04
Avatar de Salba
Moderador Gral
 
Registrado: ene 2005
Ubicación: Córdoba - Argentina-> Madrid
Mensajes: 8.068
Re: Troyano vundo y Mcafee

Hola,
Falta este paso:
Cita:
Y además realiza estos:
http://www.forospyware.com/t4239.html pegando aquí el reporte que genere DelPsguard.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
puber.dll troyano que me va a volver loco gracias (Solucionado) shigidi Temas Solucionados 2 18/12/06 14:25:22
archivo LSASS (Terminado) clabelll Foro de Virus y Spywares 10 23/11/06 12:45:46
Error: McAfee Network Agent debe cerrarse. Y sistema lento rgluger Foro Oficial de HijackThis en español 1 10/11/06 14:40:41
Cómo elimino browsela.dll el McAfee lo detecta como troyano Abdul Foro de Virus y Spywares 1 03/01/06 02:50:52
Descargaron un archivo *.pif y McAfee On Line detectó un Troyano LILIANA_VC Foro Oficial de HijackThis en español 1 04/03/05 17:58:46




Todas las horas son GMT -4. La hora es 10:02:16.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31