IRCFAST (SOLUCIONADO)

[lifo]

Hola y enhorabuena a tod@s los que haceis posible este magnífico foro. Ayer mientras navegaba al descargarme un archivo me saltó una alarma de mi antivirus que decía algo así como Auto-Protect has detected a threat y mirando en el historial de los ataques sufridos me aparecía en el último de ellos el nombre de la amenaza IRCFAST. Mis dudas son las siguientes ¿ de qué se trata este tipo de amenaza?. La acción recomendada por el antivirus es ignorarla y la verdad es que no sé qué hacer ya que tb tengo posibilidad de eliminarla.







Saludos y muchas gracias :wink:

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.







Y puedes bajarte tambien el elinotfi.ll y ponerlo en una misma carpeta con el elistara, cuando los tengas juntos solo ejecuta elistara y reinicia el pc, nos pegas el log que te deja en C infosat.txt





http://www.zonavirus.com/descargas/elinotif.asp





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.



Y no te vendria mal mientras probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/





Saludos.

[msc hotline sat]

Y a ttulo de informacion, ver lo que indica Sophos al respecto:


[quote="SOPHOS"]IRCFast Downloader

Potentially unwanted application

Summary



Name IRCFast Downloader

Type Adware



Affected operating systems Windows



Side effects Downloads code from the internet

Opens links to websites

Modifies browser settings



IRCFast Downloader is a Potentially Unwanted Application for the Windows platform.



IRCFast Downloader attempts to persuade the user to download otherwise free software from the author's servers for an extremely high price. This site has been associated with malware.[/quote]

Podría haber sido solo un intento de intrusion que el antivirus parara, y sino, con lo indicado por claudia, lo detectaría y podriamos eliminarlo.



saludos



ms, 31-10-2007

[lifo]

Hola nuevamente claudia y msc!!! En primer lugar, muchísimas gracias por su ayuda. Comentar que hice todo lo que Claudia me recomendó y no encontró ninguna infección ni el Elistara ni el Elitriip. El log que me generaron ambas herramientas me fue imposible ponerlo ya que tanto una como la otra me decía que el archivo no podía superar los 200 kb y que si quería guardar el log del Eliitrip debía borrar el que me había generado el Elistara.



Pasé tb el Spybot, Ad-aware, Nanoscan y el antivirus online del ETrust o ahora llamado CA online security scanner ( en modo seguro con funciones de red tal como se me aconsejó) y los resultados fueron de 0 infecciones.



Una cosa que me mosqueó bastante es que tanto al intentar apagar como reiniciar habiendo entrado previamente en modo seguro la PC se queda con el mensaje de Cerrando las conexiones de red y no termina de apagarse y no sé a qué se deberá esto.







Saludos :wink:

[msc hotline sat]

Hay ficheros de sistema en los que algunos malwares tocan solo dos bytes, pero son suficientes para dejarlos modificados de forma que trabajen mal.



Prueba REPARAR sistema para solucionarlo:




[quote="para REPARAR WINDOWS, msc"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]





saludos



ms, 1-11-2007

[lifo]

Ok [b]msc [/b]. Tal como me aconsejaste procederé a reparar el sistema. Muchas gracias por todo y pueden dar ya el tema por cerrado.







Saludos :wink:

[lucl]

Bien pues siendo asi lo cerramos y te recuerdo que si necesitas cualquier cosa ya sabes donde estamos, saludos