Ayuda para eliminar Virtumonde

[ark4in]

Ola es la primera vez q me registro en 1 foro ,necesito ayuda con el spyware virtumonde y virtumonde.dll ,tengo el spybot y lo e utilizado para eliminarlo de hecho el programa me comunica q lo a eliminado pero pasa un tiempo y vuelve a aparecer ,el spybot los encuentra y ademas los localiza en el registro de windows,he eliminado los archivos del registro pero sigue apareciendo en el siguiente analisis.Muchas gracias de antemano

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[lucl]

Pon elistara y elinotif en una misma carpeta pues son complementarios y ejecuta elistara, nos pegas el log que te dejara en C infosat.txt saludos



http://www.zonavirus.com/descargas/elinotif.asp



http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Espero que ya lo tengas claro, pero por si este VIRTUMONDE fuera el VUNDO 9, mira este Tema:



https://foros.zonavirus.com/viewtopic.php?f=5&t=23759



saludos



ms, 16-06-1008

[ark4in]

Acabo de hacer la limpieza q me recomendaron muchos de ustedes (con el Elistara),iniciando en el modo seguro y desactivando restaurar sistema ,al iniciar me encontrado con q tenia otra cuenta de administrador de equipo creada (no por mi por supuesto) pero bueno analice todo el sistema y reinicie como me indicaron.Al iniciar he analizado nuevamente todo y por suerte no he encontrado nada ,claro q como os habia contado antes el spybot lo elimino tambien pero al rato volvia a aparecer ,asi q no quiero cantar victoria antes de por lo menos 1 dia despues , aqui os dejo el infosat.Si ha funcionado os hare un monumento ,gracias a todos. :oops:

[lucl]

Pues ve haciendo el monumento porque mira



Lista de Acciones:

Detectado DownLoader.ConHook

C:\WINDOWS\SYSTEM32\fccaYsqp.dll -> Eliminado



ademas de otras cosas parece que si te lo ha quitado, supongo que ahora ya esta bien tu pc, nos comentas, saludos

[msc hotline sat]

Sí, se detectó y eliminó el ConHook, que es de la familia de los VUNDO, pero de los "suaves"... , afortunadamente.



Comentenos si ya no persiste ninguna anomalia para dar por solucionado el Tema, gracias



saludos



ms, 17-06-2008