como elimino el TrojanDownloader.Agent.NBB

[peter22x5]

Hola,

me podrian decir como eliminar el troyano este

C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\6.0\1\73f44141-6172c8a9 »ZIP »Client.class - Java/TrojanDownloader.Agent.NBB (Troyano)

me salta en el nod 32 y no lo puedo sacar no me aparece la opcion eliminar ni desinfectar nose xq

y busque en internet muchisimo pero nada todavia

por favor asi alguiien es tan amable le agracdeceré millones

[msc hotline sat]

Prueba con el ELISTARA, que controla muchos miles de troyanos, y si no lo detecta, envianos muestra para analizar del fichero infectado, e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y si es el caso que has de enviar muestra para analizar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 27-5-2010

RARINGW

[peter22x5]

lo baje pero al darle ejecutar me dice que el prograna hay que actualizarlo y me da unnumero de telefono o algo asi

satinfo sl.

[msc hotline sat]

Pues lo acabo de descargar, me ha bajado la versión 21.03 y va perfectamente...



Comprueba la fecha que tiene tu ordenador... estamos en 28 de Mayo 2010, mira pulsando doble click en el reloj en qué fecha está él :) y ponlo al día



Tras ello prueba de nuevo dicha utilidad y nos posteas el informe resultante



saludos



ms, 28-5-2010

[peter22x5]

Ok tenia mal la fecha en mi pc

bueno pase el elistar y em tiro estos dos informes



[i][b]Detectado SpyRealtek en el fichero:

c:\Archivos de Programa\Realtek\Audio\InstallShield\ALCMTR.EXE

DESEA ELIMINARLO?



Detectado Tool-HideWindow en el fichero:

C:\WINDOWS\system32\CMDOW.EXE

DESEA ELIMINARLO?[/b][/i]



se ve que encontró otra cosa pero no al maldito troyano ese.

[i]C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\6.0\1\73f44141-6172c8a9 »ZIP »Client.class - Java/TrojanDownloader.Agent.NBB (Troyano)[/i] que me tira el nod32

de todas maneras no elimine esos ficheros por seguridad

Los debo eliminar?

No me afectan al uso de la PC?

este es el informe final

[img]http://s3.subirimagenes.com:81/otros/45752841.jpg[/img]

muchas gracias

[msc hotline sat]

Pues ningun problema en que los elimines, marca la casilla de eliminar automaticamente y deja que el ELISTARA elimine ficheros y claves relacionadas.



Tras ello reinicia y posteanos el informe resultante y dinos si persisten las anomalias, gracias



saludos



ms, 28-5-2010

[peter22x5]

[b]Bien este es el informe antes de reiniciar[/b]



[color=#008000] (28-5-2010 17:36:45 (GMT))

EliStartPage v21.03 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\Audio\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow



Nº Total de Directorios: 8540

Nº Total de Ficheros: 96390

Nº de Ficheros Analizados: 16513

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



(28-5-2010 17:37:24 (GMT))

EliStartPage v21.03 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE[/color]



[b] y este luego del reinicio[/b]



[color=#FF0000](28-5-2010 17:42:07 (GMT))

EliStartPage v21.03 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



(28-5-2010 17:49:09 (GMT))

EliStartPage v21.03 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 8587

Nº Total de Ficheros: 96402

Nº de Ficheros Analizados: 16512

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/color]



Ahora el troyano del principio no salio en ninguno de los dos, sera xq esta en un fichero oculto?

[msc hotline sat]

Ya nos dirás si el troyano te vuelve a aparecer con el antivirus, tras reiniciar, pero mientras procede a actualizar parches de seguridad de Microsoft, que te faltan mas de 1000 !!! :



No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



Lanza un windowsupdate e instala los que te detecte que faltan !!! Sin ellos te pueden entrar muchos virus a pesar del antivirus .



saludos



ms, 28-5-2010

[peter22x5]

ok pero yo tengo instalado el windows UE no hay rollo con ello? pegunto porque alo mejor me salta el cartelito de que mi windows no es original y etc etc

[msc hotline sat]

Evidentemente, por esto no lo aconsejamos ni le damos soporte.



Confirmanos que tras reiniciar tu antivirus no detecte ningun virus, y lo demás ya queda en tus manos...



saludos



ms, 28-5-2010

[peter22x5]

ok gracias igualmente:

reinicie pero el virus sigue alli ,

[i] El archivo C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\6.0\1\73f44141-6172c8a9 está infectado con (Troyano) Java/TrojanDownloader.Agent.NBB.[/i]

vere si encuentro alguna herramienta para eliminarlo

:wink:

[msc hotline sat]

Pues puedes empezar con esto :

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

y si no te detecta nada, pregunta al soporte de NOD32 en tu pais, no sea que se trate de un falso positivo, que de haberlos, hailos :)



Y nos comentas tus progresos al respecto, gracias



saludos



ms, 29-5-2010