como eliminar HTML.MHTMLRedir.exploit trojan

[Joaquin Flores]

Hola acabo, encontrar esta belleza:::::::.

[b]HTML.MHTMLRedir.exploit trojan [/b]



que por cierto no se puede elimar, alguien sabe comooooooooo

:?

[caito]

No cuentas cómo trataste de eliminarlo ni qué SO usas.

En general para eliminarlo con un antivirus on line podrías hacerlo :

https://www.virustotal.com/es/

Salu2

Caito

[Daniel]

Reforzando lo que dijo Caito:


[quote]
Arranque en modo de A PRUEBA DE FALLOS y lance el antivirus habiendo arrancado de esta manera.



Aparte, descargue e instale el Spybot, y lancelo tambien habiendo arrancado a prueva de fallos



Tras eliminar los virus y los bichos (adwares y spywares) volverá a la normalidad:



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp


[/quote]

Básicamente tE recomiendo también que actualices todos tus archivos de seguridad.



Luego, pásalos reiniciando tu pc en modo a prueba de fallos.



Cuéntanos como te fue.



Dios Te Bendiga

[Joaquin Flores]

ok, vacune la maquina ON LINE, EN http://www.ca.com,

pero una vez que termina, le doy borrar archivo, no me lo elimina, le doy limpiar archivo, y tempoco me lo hace twngo win98 se, graciassssss :?

[Daniel]

Joaquín.



Actualiza tu antivirus residente, luego reinicia tu equipo en modo a prueba de fallos:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



En este modo, corre tu antivirus, esto deberá de limpiarlo.

[Daniel]

Mírate algo más de información



http://listas.vsantivirus.com/lista/vsantivirus/archivo/indice/481/msg/499/



Parte de la misma dice:
[quote]
El HTML comprometido utiliza dos exploits conocidos como

"JS.ModalDZoneBypass.exploit" y "HTML.MHTMLRedir.exploit".



Este último se vale de una vulnerabilidad conocida como

"MHTML URL Processing Vulnerability", y afecta al sistema de

ayuda online de Windows, permitiendo la descarga y ejecución

remota de un archivo desde un sitio Web.



La solución es descargar e instalar el siguiente parche

(aunque se menciona el Outlook Express, corrige el fallo para

todos los demás componentes de Windows):



MS04-013 Parche acumulativo para Outlook Express (837009)

http://www.vsantivirus.com/vulms04-013.htm



La primera vulnerabilidad no posee aún parche, y está

descripta en los siguientes enlaces:



Fallo que afecta al 90% de usuarios de computadoras

http://www.vsantivirus.com/15-06-04.htm



Vulnerabilidad Cross-Domain en Internet Explorer

http://www.vsantivirus.com/ucert12-06-04.htm



Peligrosas vulnerabilidades en Internet Explorer

http://www.vsantivirus.com/11-06-04.htm



Para prevenir la acción de este troyano, se sugiere la

configuración descripta en el siguiente enlace:



Configuración personalizada para hacer más seguro el IE

http://www.vsantivirus.com/faq-sitios-confianza.htm


[/quote]