trojan horse backdoor.generic10 AIWP

[cantarach]

Me ha entrado un virus por un phishing. Se trata del trojan horse backdoor.generic10 AIWP, aparece en los temp. de windows y por más que el AVG salta, y envío el archivo correpondiente a la Virus Vault, el maldito en cuestión, vuelve a aparecer en el mismo sitio.



He seguido este protocolo:



- Borré todos los Temp. de windows

- Pasé la aplicación dr web cure-it.

- Pasé un spywere ("SuperSpywere").

- Pasé el CCleaner y limpié el sistema de cookies y el registro.

- Pasé el karspersky online.



Y no he conseguido nada.



Alguien puede echarme una mano?



Gracias,

Xabier.

[flacoroo]

bajate estos archivos, deshabilitas restaurar sistemas, los ejecutas reiniciando tu compu en modo seguro y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]



Nota: debes deshabilitar tu antivirus ya que el AVG puede tomar las herramientas que te menciono como falso positivo y las puede eliminar.

[msc hotline sat]

Y otra vez que pases el AV ONLINE de kaspersky, posteanos el informe resultante, y asi te pediremos muestras para analizar e implementar su control y eliminacion en nuestras utilidades...



Si con lo indicado por flacoroo no lo solucionamos, haz lo indicado:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 12-1-2009