"Trojan Horse SHeur.CLZE" Ayuda

Responder
wito
Mensajes: 2
Registrado: 01 Oct 2008, 17:54

"Trojan Horse SHeur.CLZE" Ayuda

Mensaje por wito » 01 Oct 2008, 18:03

Al arrancar el winamp me salta el AVG con "Threat Detected : Trojan Horse SHeur.CLZE" y no me lo deja abrir.



Le pasado el analisis y me salen estos dos archivos infectados:



- zlib.dll - Trojan Horse SHeur.CLZE

- $RS2DOVC.dll - Trojan Horse SHeur.CLZE

y Shell32.dll - change(esto último he leido que solo es notificación de un cambio, no hay peligro)



He probado desistalando e instalando el programa pero nada.



A ver si hay una solución. Gracias de antemano!!!

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: "Trojan Horse SHeur.CLZE" Ayuda

Mensaje por msc hotline sat » 01 Oct 2008, 19:19

Pues envianos dichos ficheros para analizar y procederemos en consecuencia:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 1 de octubre de 2008

wito
Mensajes: 2
Registrado: 01 Oct 2008, 17:54

Re: "Trojan Horse SHeur.CLZE" Ayuda

Mensaje por wito » 02 Oct 2008, 17:02

No puedo subirlos porque no los veo, no los encuentro ni con el buscador ni manualmente:



Estan ubicados según AVG en la siguientes carpetas:



zlib.dll : en la carpeta del winamp de archivos de programa, pero no está

$RS2DOVC.dll : C\$Recycle.Bin\s-1-5-21-....(muchos numeros) $RS2DOVC.dll



Siento mi torpeza...muchas gracias

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: "Trojan Horse SHeur.CLZE" Ayuda

Mensaje por msc hotline sat » 02 Oct 2008, 17:38

Estaran ocultos dentro de esta class, a estilo de papelera de windows.



Abre una ventana al DOS (Inicio-> ejecutar CMD.EXE) y ejecuta:



XCOPY C\$Recycle.Bin\s-1-5-21-....(muchos numeros) $RS2DOVC.dll C:\MUESTRAS



Con ello moveras dicho fichero a c:\muestras y desde alli te será mas facil enviarnoslo



saludos



ms, 2 de Octubre de 2008

Responder

Volver a “Foro Spyware”