Virus y troyano (SOLUCIONADO)

[Lauracg]

Hola!! acabo de pasar el antivirus y me sale esto, un virus pone que es de zonavirus...



[url=http://img379.imageshack.us/my.php?image=virusb.jpg][img]http://img379.imageshack.us/img379/781/virusb.jpg[/img][/url]

[msc hotline sat]

El Puce o Kapucen es un gusano ya controlado por nuestro ELITRIIP



Y la tercera deteccion de VIRUS HEUR: WIN32 Generic, parece ser que es heurtistica y probablemente falso positivo, como algunos virus detectan nuestras utilidades, dinos en qué fichero te lo detecta, y ten en cuenta lo que decimos al respecto en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228





saludos



ms, 17-5-2009

[Lauracg]

Y qué hago con el troyano de arriba? :roll:

[lucl]

Si te refieres al de esta pagina te aclaro que como bien te dice Msc en el link que te ha puesto SON FALSOS POSITIVOS por lo que no debes preocuparte pues no tienes ningun troyano pero si te sientes mejor puedes simplemente eliminar el programa y listo. Solo recuerda que cuando utilices nuestras utilidades el antivirus te saltara por lo que te comentamos aqui







https://foros.zonavirus.com/viewtopic.php?f=5&t=26228





Los otros dos te los ha desinfectado ya tu antivirus, saludos

[Lauracg]

[quote="lucl"]Si te refieres al de esta pagina te aclaro que como bien te dice Msc en el link que te ha puesto SON FALSOS POSITIVOS por lo que no debes preocuparte pues no tienes ningun troyano pero si te sientes mejor puedes simplemente eliminar el programa y listo. Solo recuerda que cuando utilices nuestras utilidades el antivirus te saltara por lo que te comentamos aqui







https://foros.zonavirus.com/viewtopic.php?f=5&t=26228





Los otros dos te los ha desinfectado ya tu antivirus, saludos[/quote]

Si, de virus salen tres, dos desinfectados y uno que es un falso positivo, pero me refiero al primero de todo, al troyano...

[msc hotline sat]

94.247.2.195/jqery.js



Esto es una descarga de internet, desde Letonia:



94.247.2.195 LV Latvia 25 Riga Riga 56.9500 24.1000 DATORU EXPRESS SERVISS Ltd. ZlKon



Evidentemente es probable que sea indeseable, pero ya está capada, asi que ningun problema, no está operativa.



No sé porqué se la detecta, igual alguno de los troyanos que tuvo le instaló un dowloader...



Mire si encuentra esta cadena en el registro "94.247.2.195/jqery.js" y eliminela, lo cual puede hacer con el BUSCAREG:



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]



Y tras ello cuentenos el resultado, gracias



saludos



ms, 18-5-2009

[Lauracg]

Ya está eliminado, después he vuelto a pasar el antivirus y ya no me detecta ningún tipo de virus, muchas gracias!!!! :wink:

[lucl]

Muy bien pues entonces cerramos el tema dandolo por solucionado, si nos necesitas ya sabes donde estamos saludos