Hola, preciso ayuda para sacar un trojan o varios, o se, que hay en mi compu. Hoy estaba navegando cuando Norton me dice Symantec Antivirus me dice que hay entradas de esto:
Trojan.BetyVerify 1 crtdcghcn.jar-641031e-7b56dccd.zip This file was quarantined successfully (still contains 3 infected items)
Trojan.BetyVerify 1 Baaaaa.class This file was quarantined successfully
Trojan.BetyVerify 1 VaaaaaaaBaa.class This file was quarantined successfully
Trojan.BetyVerify 1 BaaaaaBaa.class This file was quarantined successfully

Q devo hacer, esperar? O devo borrarlo de alguna forma lo antes posible? Yo tengo el adware y el spybot, pero no me lo borra ni encuentra. Por favor quiero sacar este intruso YA. Si alguien me da una mano lo agradezco.
Ana

Hola romy23

Realiza estos pasos

• Paso 1
• Paso 2

-Usa el Ccleaner(Manual) para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Pasa 2 antivirus online el Ewido Scanner Online y Kaspersky Online Scanner.si hay algo que no te eliminen lo pones aquí con su ruta completa.

salu2
Recuerda volver y contarnos los resultados

EL paso 1 y 2 ya lo habia echo y nada...Sigue por aca....Ahora lo siguente no lo peudo hacer porq no se donde esta para borrarlo, y el symantec antivirus me dice q esta en cuarentena, que es eso? Como hago para borrarlo, hay algun programa que lo encuentre y lo borre directamente?
Te agregue al Msn
Gracias

Hola romy23

Ve a C:\Archivos de programa\Norton AntiVirus\Quarantine<<--Aqui debes salirte todo lo que este en cuarentena o anda al Norton y elimina los archivos en cuarentena.

Salu2
Recuerda volver

Acabe de hace el ccleaner, de esos dos online ya hice uno de ellos, el segundo, pero no me lo borra, es mas hice Panda tambien y me cobra para solucionar los problemas.
Ahora te cuento que yo tengo instalado el Symantec Antivirus, y en ningun lado hay una carpeta q diga Quarantine. Porq? Com hago para saber si esta activo, inactivo, si ya lo borre...? como me doy cuenta como hago para quedarme tranquila? Ese antivirus en bueno? cual me recomendas?
lei por ahi q esos se borran con la compu a modo prueba de fallos...
Q me recomendas?

Hola romy23

Haber...Primero pásate el Ewido,este tienes la opción de eliminar lo encontrado,cuando termine el proceso de busqueda,le das al botón Remove Infections,en el caso que el Ewido no logre eliminar algún "malware" nos pegas el reporte(en el manual de ewido indica como hacer un reporte y como pegarlo aquí) ,para eliminar los archivos nocivos manualmente.

El Kaspersky es potente buscador de "malware",pero no elimina lo que encuentra,lo unico que te muestra como se llama y la ubicación del malware,tú debes hacer es borrar los archivos nocivos manualmente,pero si tienes dudas nos puedes pegar el reporte(en el manual de Kaspersky indica como realizar un reporte y como pegarlo) para analizarlo.

También más que quiero que analises el sistema por que, puede ser que unos de esto encuentre infeccion en la cuarentena y saber mas con seguridad donde realmente esta alojados los archivos.

Si es posible mandanos una imagen de la ventana principal del Norton

¿Cómo subir imágenes al Foro? *TUTORIAL*

Nota:Cuarentena es una función de protección de nuestro ordenador que nos permite dejar sin efecto a archivos que puedan estar infectados, Es decir, que no te podran hacerte nada hasta que nuestros sistemas de seguridad tengan una nueva actualización para poder desinfectarlos.

Salu2

Hola, disculpa la demora en responderte es q hice varios scans symantec dice q no estan mas, pero hice de nuevo el Kaspersky y me da esto:

Sunday, May 13, 2007 6:33:48 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 13/05/2007
Kaspersky Anti-Virus database records: 318459


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 49180
Number of viruses found 1
Number of infected objects 10
Number of suspicious objects 0
Duration of the scan process 00:40:42

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Alan\Application Data\Skype\piquyro\call256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\callmember256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chat512.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chatmember256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chatmsg1024.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chatmsg256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chatmsg512.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\chatsync\cd\cd696a80a46d914b.da t Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\contactgroup256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\dyncontent\bundle.dat Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\index2.dat Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\profile4096.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\transfer1024.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\transfer256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\transfer512.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\user1024.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\user16384.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\user256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\user4096.dbb Object is locked skipped

C:\Documents and Settings\Alan\Application Data\Skype\piquyro\voicemail256.dbb Object is locked skipped

C:\Documents and Settings\Alan\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Alan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Alan\Local Settings\History\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Alan\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Alan\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Alan\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-05-13_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440000.VBN/BaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440000.VBN/VaaaaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440000.VBN/Baaaaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440000.VBN ZIP: infected - 3 skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440000.VBN CryptZ: infected - 3 skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN/BaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN/VaaaaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN/Baaaaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN ZIP: infected - 3 skipped

C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN CryptZ: infected - 3 skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped

C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped

C:\Program Files\Symantec AntiVirus\SAVRT\0414NAV~.TMP Object is locked skipped

C:\Program Files\Symantec AntiVirus\SAVRT\0654NAV~.TMP Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{C9EC6529-C174-4B9C-B4FE-FEB35E7239D6}\RP91\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

hola, vacia la cuarentena de tu antivirus..
del resto la pc ya la tienes limpia

el problema es q en la carpeta del antivirus no existe nada parecido a Cuarentena o Quarantine, y cuando voy a busca (por ejemplo uno de ellos) C:\Documents and Settings\All Users\Application Data\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E440001.VBN, no encuentro en ningun lugar Aplicattion Data.. llego a All Users y veo Desktop, Favorites, Shared Documents, SonicStage, Start Menu y un archivo (no carpeta) Ntuser q es alchivo media creo...
Sera q esta escondido aproposito? ya no se q pensar, no se como borar esos 10 archivos, ni siquiera cuando los busco estan...Seran archivos ocultos, como hagoooo???? Muchas Gracias por la ayuda

ok no te preocupes, primero si ya estan en cuarentena no pueden hacerte daño porque el antivirus los ha bloqueado y les ha cambiado las extensiones a los archivos para que no sean ejecutables..
si deseas borrarlos borralos a partir de tu antivirus, el debe de poseer una opcion que diga "vaciar cuarentena"