Multidropper.JB (cerrado)

alfonsito · Mensaje por **alfonsito** » 13 Dic 2004, 20:36

Supongo q soy un desastre .. bueno mejor dicho mi ordenador (no actualizado) lo es... pero ahora resulta q el antivirus ha detectado un virus al que llama Trj/Multidropper.JB y ademas no lo elimina.. solo lo renombra... hay algun modo de deshacerme de el?

La ubicacion del archivo es C:\Windows\system32\drivers\etc\windrivers_exe.vir

Muchas gracias por vuestra ayuda.

Daniel · Mensaje por **Daniel** » 13 Dic 2004, 20:43

Primero que todo trata de actualizar tu pc.

http://www.windowsupdate.com

Segundo, acutaliza tu antivirus, reinicia tu pc enmodo a prueba d efallos (o modo seguro) y ejecuta tu antivirus una vez que reinicies en ese modo.

Te sugiero la utilización de programas de seguridad como FireWall, Anti troyanos.

Te dejo estos links:
[quote]
Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

AD_AWARE:

http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1

y una vez limpios de spywares, como protección residente, SPYBOT recomienda SPYWAREBLASTER:

http://www.javacoolsoftware.com/spywareblaster.html

No olvides actualizarlos.

Para el ZoneAlarm te dejo este link:

http://www.softonic.com/ie/9886

http://www.vsantivirus.com/otros.htm#otr

Para test ONLINE antivirus:

https://www.virustotal.com/es/ [/quote]

Ahí te dejé el ZoneAlarm que es un buen FireWall, también un lugar donde hacer test online.

Informanos de cualquier avance por este mismo tema como respueta al mismo.

Dios Te Bendiga

Daniel · Mensaje por **Daniel** » 13 Dic 2004, 20:47

Información de virus similares

http://www.vsantivirus.com/mdropper-cx.htm

http://www.vsantivirus.com/deborm-b.htm

http://es.mcafee.com/virusInfo/default.asp?id=description&virus_k=101115

alfonsito · Mensaje por **alfonsito** » 13 Dic 2004, 21:04

Ya tengo el Spybot y el AdAware actualizados... en cuanto al sistema operativo no me deja instalarme el service pack 2 del windows SP... y me han comentado q igual la copia q tengo instalada es pirata y no me va a permitir la actualizacion.. asi es q por ahi poca cosa puedo hacer, no?

en cuanto a lo del antivirus estoy en ello, he detectado el virus mediante un antivirus on line y luego he probado con varios para eliminarlo y nada .. q no hay manera... en fin seguire tus consejos y ya te cuento!!!

Muchas gracias.

fircsix · Mensaje por **fircsix** » 13 Dic 2004, 23:00

Todos los programas mencionados los pasastes en modo seguro desactivando restaurar sistema como te menciono daniel :?:

Hazlo si no lo has hecho y comentanos como te fue.

Saludos.

fircsix

alfonsito · Mensaje por **alfonsito** » 09 Ene 2005, 18:36

Finalmente conseguir eliminar este virus, pero a pesar de tener instalados el AD-Aware, SpyBot-Search & Destroy, Norton Antivirus, SpywareBlaster y SpySubtract... no paran de entrarme virus y el ordenador va muy muy lento en la conexion a internet.. bueno ultimamente ya ni puedo conectarme... esa es una de las razones de q no haya podido contestar antes.. ahora mismo lo estoy haciendo desde un portatil... Creo q estoy empezando a desesperarme. Instale una copia nueva del sistema operativo para poder actualizarlo pero todos los problemas q previamente habia solucionado, volvieron a aparecer... con lo cual he utilizado la opcion de Restaurar sistema al momento previo a la instalacion... pero los problemas aun siguen aqui...

Por favor, dadme un rayito de esperanza y decidme q llegara un momento ... mas tarde o mas temprano .. en el q la conexion ira bien,... decentemente al menos.

Muchas gracias... saber q cuento con vuestro apoyo me ayuda a enfrentarme a esta maquina infernal...

caito · Mensaje por **caito** » 09 Ene 2005, 23:29

te contesto en el otro post que abriste ( por favor no abras más de uno ):

https://foros.zonavirus.com/viewtopic.php?t=4945

Salu2

Caito

Mensaje por **msc hotline sat** » 10 Ene 2005, 12:55

Termino este Tema con la observacion de que el fichero donde detectas este virus ya está renombrado a VIR, por lo cual ya no está activo

[quote]
La ubicacion del archivo es C:\Windows\system32\drivers\etc\windrivers_exe.vir

[/quote]

Simplemente, desactiva el antivirus op arranca en modo seguro, que no estará activo el antivirus, y elimina este fichero.

Con el antivirus en marcha no te lo deja borrar porque el mismo te impide acercarte.

Aparte de ello, sigue las indicaciones de Caito y continua en un solo Tema, que es básico para no perder el hilo, por lo que se cierra este.

Quienes quieran participar, hacerlo en el link indicado en el post anterior

saludos

ms, 10-01-2005