TROYAN EXPLORE me dice ESTO (SOLUCIONADO)

NoSeNa · Mensaje por **NoSeNa** » 08 Oct 2007, 20:56

Hola, no se si es aquí donde debo de preguntar, pero al pasa el Troyan Explorer me dice esto en el archivo de Texto

-------------------------------------------------------------------------------

Reporte - TROYAN EXPLORE 6.46 Demo - Report

-------------------------------------------------------------------------------

Spy/Ad> 0 - Virus> 1 - EAP> No - SRI> Scan Full - TMR> No - SFP> 0

-------------------------------------------------------------------------------

MalG

C:\WINDOWS\SYSTEM32\DRIVERS\? ->Virus/Trj/Bot/Gen

C:\WINDOWS\SYSTEM32\DRIVERS\? ->Virus/Trj/Bot/Gen

-------------------------------------------------------------------------------

Reparación manual - Manually fix

Ejecutar en Modo Seguro - Execute in Safe Mode

Según parece tengo un VIRUS en SYSTEM32, pero no dice cual, he pasado el Kaspersky y no sale nada.

Gracias y Saludos.

Mensaje por **lucl** » 08 Oct 2007, 21:07

Pues para trojanos tenemos estas dos herramientas, pasalas y nos pegas el log que te dejaran en C infosat.txt saludos

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

NoSeNa · Mensaje por **NoSeNa** » 08 Oct 2007, 21:12

Gracias ~~[b]~~lucl[/b], una pregunta, esos programas los tengo que pasar a PRUEBA DE FALLOS o en Windows Normal.

Saludos

Mensaje por **lucl** » 08 Oct 2007, 21:37

pasalos a prueba de fallos si quieres , y no te olvides de pegarnos el log saludos

NoSeNa · Mensaje por **NoSeNa** » 08 Oct 2007, 22:09

hola ~~[b]~~lucl[/b] ahí va el archivo que me ha generado.

Gracias anticipadas.

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon Oct 08 21:44:35 2007

EliStartPage v14.79 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Oct 08 21:45:07 2007

EliStartPage v14.79 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mon Oct 08 21:53:03 2007

EliTriIP v3.96 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Mon Oct 08 21:53:07 2007

EliTriIP v3.96 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\MuÃ±eKero\ConfiguraciÃ³n local\Temp\ckz_48BT\Autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Documents and Settings\MuÃ±eKero\ConfiguraciÃ³n local\Temp\ckz_8LB6\Autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Documents and Settings\MuÃ±eKero\ConfiguraciÃ³n local\Temp\ckz_M1U2\Autorun.inf --> Eliminado, BackDoor.CMQ(inf)

evangelion_01 · Mensaje por **evangelion_01** » 09 Oct 2007, 06:19

pues ya te elimino algunas cosas, pero que tal, problema resuelto? o sigues con problemas?

NoSeNa · Mensaje por **NoSeNa** » 09 Oct 2007, 12:03

Parece que si ba bien, pero el Troyan Explorer, me sigue dando esto:

-------------------------------------------------------------------------------

Reporte - TROYAN EXPLORE 6.46 Demo - Report

-------------------------------------------------------------------------------

Spy/Ad> 0 - Virus> 1 - EAP> No - SRI> Scan Full - TMR> No - SFP> 0

-------------------------------------------------------------------------------

MalG

C:\WINDOWS\SYSTEM32\DRIVERS\? ->Virus/Trj/Bot/Gen

C:\WINDOWS\SYSTEM32\DRIVERS\? ->Virus/Trj/Bot/Gen

-------------------------------------------------------------------------------

Reparación manual - Manually fix

Ejecutar en Modo Seguro - Execute in Safe Mode

-------------------------------------------------------------------------------

[/b]

Mensaje por **msc hotline sat** » 09 Oct 2007, 12:36

Pues en modo seguro si los detecta la misma utilidad debería eliminarlos ...

Arranca en modo segur0 y lanza dicha utilidad

Y si persiste el problema, posiblemente será un falso positivo del mismo

saludos

ms, 9-10-2007

NoSeNa · Mensaje por **NoSeNa** » 09 Oct 2007, 13:16

Gracias [/b]msc hotline sat~~[b]~~ ya lo he ejecutado y sigue dandome el mismo mensaje, supongo que es un falso POSITIVO, ya que el programa TROYAN EXPLORER es un demo y me imagino que lo que quieren es que compres el ORIGINAL???? :roll:

De momento lo damos por SOLUCIONADO.

Saludos[/b]

Mensaje por **msc hotline sat** » 09 Oct 2007, 13:29

ok, pues solucionado el Tema, procedemos a cerrarlo

si tienes algun otro problema, ya sabes donde estamos

saludos

ms, 9-10-2007