www.eximagen.es
Registrate y elimina parte de la publicidad


BUSCADOR EXVAGOS

Foro de ayuda., Virus troyanos o algo similar (AntiSpyware Soft), Despues de lo de esta


Retroceder   ExVagos. > Zona Bla Bla > Foro de ayuda.


Foro de ayuda. Busca aquí la ayuda que necesitas

Virus troyanos o algo similar (AntiSpyware Soft)

Respuesta
 
LinkBack Herramientas Desplegado
 
#1  
Antiguo 18-Apr-2010, 18:54
Avatar de Georgerey
Colaborador
 
Fecha de Ingreso: September-2008
Ubicación: Vigo
Mensajes: 3.075
Gracias: 13.876
Le dieron las gracias 15.265 veces en 2.770 Posts
Trofeo Resistencia Pionero 
Predeterminado Virus troyanos o algo similar (AntiSpyware Soft)

Despues de lo de esta mañana se me abre un programa cada vez que enciendo el ordenador
es este:

ademas me salen unas ventanas de error cada vez que quiero abrir cualquier cosa, word, paint (ese paint me dio tiempo a abrirlo antes del programa) etc

ademas salen unas ventanas pequeñas a la izquierda sugiriendome que bloquee el ataque de un troyano, pero al no ser del avg no el doy. De esta no puedo hacer captura de pantalla.

que hago???

salu2
Responder Citando
Los siguientes 4 Usuarios le dieron las Gracias a Georgerey por este Post:
crackcoco (20-Apr-2010), Fahrenheit_451 (18-Apr-2010), fihermic (18-Apr-2010), Q2k (07-Apr-2012)
 
#2  
Antiguo 18-Apr-2010, 19:05
Avatar de ppon120
Colaborador
 
Fecha de Ingreso: January-2009
Ubicación: Al Norte
Mensajes: 2.122
Gracias: 3.496
Le dieron las gracias 14.402 veces en 1.958 Posts
Medalla Citius, Altius, Fortius Medalla Caja de Pandora Trofeo Resistencia 
Arrow Respuesta: Virus troyanos o algo similar

No es que yo sea una lumbrera en el tema, pero prueba lo siguiente:

Instala los siguientes programas (si es que no los tienes):

Malwarebytes 1.45
SpyBot Search and Destroy

El primero requiere registro para todas las funciones de residente en memoria, pero es totalmente operativo para la localizacion del malware aun sin registro, el segundo es gratuito.

Ejecuta primero Malwarebytes 1.45, actualizalo y haz un examen completo, toda la morralla que detecte elimínala, seguramente te resuelva el problema.
Ejecuta luego el segundo, actualizalo, y pincha en analizar problemas.

Ambos los tengo yo instalados hace ya tiempo y van de muerte.

Espero que asi se solucione tu problema, saludos.
Responder Citando
Los siguientes 6 Usuarios le dieron las Gracias a ppon120 por este Post:
AnitaX (19-Apr-2010), crackcoco (20-Apr-2010), Fahrenheit_451 (18-Apr-2010), fihermic (18-Apr-2010), Georgerey (18-Apr-2010), Q2k (07-Apr-2012)
 
#3  
Antiguo 18-Apr-2010, 20:12
Avatar de Fahrenheit_451
Colaborador
 
Fecha de Ingreso: November-2008
Ubicación: Catalunya
Mensajes: 3.736
Gracias: 21.745
Le dieron las gracias 17.507 veces en 3.264 Posts
Trofeo Resistencia Medalla McGyver 
Predeterminado Respuesta: Virus troyanos o algo similar

Ppon120 te ha dado la mejor de las alternativas, Georgerey. Tan sólo me queda añadir a lo dicho que instales el programa HijackThis, que te permitirá hacer una diagnosis previa, y fijar las alteraciones que el troyano ha realizado al navegador. Se trata de una utilidad gratuita que puedes descargar desde la web del desarrollador (Trend Micro):

free.antivirus.com/hijackthis/

En la siguiente página tienes la última versión de Malwarebytes':

http://www.exvagos.es/seguridad/1345...uaje-full.html

----------------
La forma correcta de proceder, para evitar la replicación del troyano al reiniciarse el sistema es:

- Inicia el ordenador en Modo seguro (presionando F8 antes del arranque de Windows).

- Pasa el HijackThis, y ejecuta las correcciones del sistema y del navegador necesarias.

- Pasa el Malwarebites' Antimalware, y aplica también las correcciones necesarias.

- Reinicia ya normalmente el sistema, que debiera estar limpio de polvo y paja.

Puedes encontrar esto mismo un poco más desarrollado en la siguiente página:

forospyware.com/t316218.html

Y, sobre todo, en ésta, donde se pormenoriza el correcto proceder:

forospyware.com/t314045.html

¡Reporta el resultado, a beneficio de otros usuarios!
Responder Citando
Los siguientes 8 Usuarios le dieron las Gracias a Fahrenheit_451 por este Post:
AnitaX (19-Apr-2010), crackcoco (20-Apr-2010), fihermic (18-Apr-2010), Georgerey (18-Apr-2010), grizly57 (18-Apr-2010), labradorazara (27-Dec-2011), ppon120 (18-Apr-2010), Q2k (07-Apr-2012)
Sponsored Links

Recuerda, haciendo clic en la publicidad no abandonas el Foro :)

 
#4  
Antiguo 18-Apr-2010, 20:20
Avatar de grizly57
Moderador Soft y Ayuda
 
Fecha de Ingreso: July-2009
Ubicación: Cantabria Infinita
Mensajes: 4.915
Gracias: 8.040
Le dieron las gracias 17.782 veces en 3.977 Posts
Trofeo Resistencia 
Predeterminado Respuesta: Virus troyanos o algo similar

Hola Georgerey, baja este programa, download.sysinternals.com/Files/ProcessExplorer.zip en el saldran todas las DLL y los ejecutables que estan abiertos en ese momento, compruebas cuales son del equipo y los que som intrusos, esa captura de pantallla, corresponden a un ejecutable y a una dll en conjunto en system 32, pero para eliminarlas hay que dar con ellas.
Haces una captura de pantalla con el programilla en marcha que es portable en modo seguro y lo posteas.
Si quieres me mandas un correo con tu direccion de email y te mando unos archivos .bat preparados para la limpieza.

Despues seguimos con las instrucciones.
Saludos

Última edición por Fahrenheit_451; 19-Apr-2010 a las 05:18. Razón: Corrección menor.
Responder Citando
Los siguientes 6 Usuarios le dieron las Gracias a grizly57 por este Post:
AnitaX (19-Apr-2010), crackcoco (20-Apr-2010), Fahrenheit_451 (19-Apr-2010), fihermic (18-Apr-2010), Georgerey (18-Apr-2010), Q2k (07-Apr-2012)
 
#5  
Antiguo 19-Apr-2010, 00:30
Avatar de Georgerey
Colaborador
 
Fecha de Ingreso: September-2008
Ubicación: Vigo
Mensajes: 3.075
Gracias: 13.876
Le dieron las gracias 15.265 veces en 2.770 Posts
Trofeo Resistencia Pionero 
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

He hecho lo que me recomendaron los dos primeros posts, pero todo sigue igual, grizly, podrias detallar desde el principio como hago, es que soy muuy nulo para estas cosas

gracias
Responder Citando
Los siguientes 2 Usuarios le dieron las Gracias a Georgerey por este Post:
crackcoco (20-Apr-2010), Q2k (07-Apr-2012)
 
#6  
Antiguo 19-Apr-2010, 01:36
Avatar de grizly57
Moderador Soft y Ayuda
 
Fecha de Ingreso: July-2009
Ubicación: Cantabria Infinita
Mensajes: 4.915
Gracias: 8.040
Le dieron las gracias 17.782 veces en 3.977 Posts
Trofeo Resistencia 
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

Te bajas la herramienta que te postee:
Una vez abierto el programa es "portable" veras los procesos que estan corriendo en ese momento sus nombres y a que pertenecen, si son del sistema, de algun programa determinado, Tu sabras los programas que tienes corriendo o los que corren en automatico pues los tienes instalados.
Una vez identificado el problema o se busca una solucion mediante un script para eliminarlo y borrar lo que ha escrido en el registro, o se hace "a mano" como le comentaba a rojiblanca.
una cosa muy comun en este tipo de virus es que no te deja ver los archivos ocultos.
En inicio" ejecutar" teclea C:\autorun.inf y si te sale un bloc de notas con algo escrito postealo.
Saludos
Responder Citando
Los siguientes 3 Usuarios le dieron las Gracias a grizly57 por este Post:
crackcoco (20-Apr-2010), Georgerey (19-Apr-2010), Q2k (07-Apr-2012)
Sponsored Links

Recuerda, haciendo clic en la publicidad no abandonas el Foro :)

 
#7  
Antiguo 19-Apr-2010, 05:20
Avatar de Fahrenheit_451
Colaborador
 
Fecha de Ingreso: November-2008
Ubicación: Catalunya
Mensajes: 3.736
Gracias: 21.745
Le dieron las gracias 17.507 veces en 3.264 Posts
Trofeo Resistencia Medalla McGyver 
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

Georgerey: Arranca el ordenador normalmente, y pásale también el HijackThis (Do a system scan and save a log), y copias y posteas aquí dicho LOG, para que podamos analizarlo.
Responder Citando
Los siguientes 3 Usuarios le dieron las Gracias a Fahrenheit_451 por este Post:
crackcoco (20-Apr-2010), Georgerey (19-Apr-2010), Q2k (07-Apr-2012)
 
#8  
Antiguo 19-Apr-2010, 15:22
Avatar de Georgerey
Colaborador
 
Fecha de Ingreso: September-2008
Ubicación: Vigo
Mensajes: 3.075
Gracias: 13.876
Le dieron las gracias 15.265 veces en 2.770 Posts
Trofeo Resistencia Pionero 
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

lo copiaria, pero no puedo, se me cierra el block de notas al abrirlo. Se que es imprudente pero lo subo
Responder Citando
Los siguientes 2 Usuarios le dieron las Gracias a Georgerey por este Post:
crackcoco (20-Apr-2010), Q2k (07-Apr-2012)
 
#9  
Antiguo 19-Apr-2010, 15:34
Avatar de grizly57
Moderador Soft y Ayuda
 
Fecha de Ingreso: July-2009
Ubicación: Cantabria Infinita
Mensajes: 4.915
Gracias: 8.040
Le dieron las gracias 17.782 veces en 3.977 Posts
Trofeo Resistencia 
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

Para que puedas pasar el Panda Online ActiveScan o el Eset online scanner puedes hacer lo siguiente para asi dejar libre la conexion que tiene ocupada el bicho ese, para ello efectua lo siguiente:
En el firefox vete a herramientas>opciones>avanzado>Red>Conexion,config urar como Firefox se conecta a internet>configuración, marca sin Proxi
Termina todos los procesos con nombre firefox.exe, Antivirus Live, sysguard.exe, wmcqsysguard.exe o algo similar.
Por lo menos hasta que reinicies te dejara navegar.
Saludos
Parece que cambiaste de navegador y seria conbeniente que el log de HijackThis lo realizases con los programas que trabajas abitualmente para que no se queden escondidos los procesos.
en cuanto al log que has reportado lo único que veo es esta linea:
O4 - HKLM\..\Run: [ltqvevvg] C:\Documents and Settings\PC\Configuración local\Datos de programa\kobrlkvjv\vgjcqyrtssd.exe

Última edición por grizly57; 19-Apr-2010 a las 16:25. Razón: Ampliacion de información
Responder Citando
Los siguientes 3 Usuarios le dieron las Gracias a grizly57 por este Post:
crackcoco (20-Apr-2010), Georgerey (19-Apr-2010), Q2k (07-Apr-2012)
Sponsored Links

Recuerda, haciendo clic en la publicidad no abandonas el Foro :)

 
#10  
Antiguo 19-Apr-2010, 22:27
Avatar de Tedd_London
Miembro BRONCE
 
Fecha de Ingreso: May-2009
Mensajes: 671
Gracias: 4.931
Le dieron las gracias 1.907 veces en 561 Posts
Predeterminado Respuesta: Virus troyanos o algo similar (AntiSpyware Soft)

A mi tambien me pasa, me cawensusmuertos, y hay sitios que te dan consejos de que instales 200 programas y hagas 200 cosas y luego no valen, se me metio 2 veces, una bajo el nombre de antivirus suite y otra bajo el nombre de antispywaresuite.


Esta soluccion , doy fe, que la semana pasada la he probado yo mismo en mi ordenador y me ha soluccionado el problema dle virus:

Inicia en modo a prueba de fallos, f8, y desde ahi restaura el sistema a un dia antes de ke te entrara el virus, despues de un rato, se te reiniciará y todo soluccionado.


Una vez hecho esto, le paso por mania mia, el ccleaner, antymalwarebites, y el superantyspyware.

El problema, es que a pesar de ello, se me ha vuelto a meter otra vez en el ordenata, y busco un programa que mer ayude a ke no se meta mas.

Mi antivirus actual es el smart security 4.2 vacunao , y se me cuela el dichoso virus, me gustaría que alguien pudiera recomentarme un buen antivirus con el ke no se me meta.

Otra soluccion que han dado por ahi, que suena bien, una vez elimines el virus, crees una cuenta de usuario con permisis restringidos, de esas que no te dejan hacer nada en el ordenador, así teoricamente, el virus no podría a tacarte, y tendrias esa cuenta pa usar el ordenata hasta que aparezca una soluccion mejor.

Última edición por Tedd_London; 19-Apr-2010 a las 22:38.
Responder Citando
Los siguientes 3 Usuarios le dieron las Gracias a Tedd_London por este Post:
crackcoco (20-Apr-2010), Georgerey (19-Apr-2010), Q2k (07-Apr-2012)
Respuesta


Marcadores

Etiquetas
(antispyware, algo, similar, soft), troyanos, virus

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado
Trackbacks are Activado
Pingbacks are Activado
Refbacks are Desactivado


Powered by vBulletin®
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.6.0
Exvagos es marca registrada.