No se como eliminarlo ayuda PLEASE (solucionado)

jimenin · Mensaje por **jimenin** » 11 Ene 2005, 18:10

Acabo d pasar mi antivirus (el Kaspersky con bases actualizadas y eso) y m encuentra un virus q no m elimina ni nada (no m da la opcion d hacerlo, solo pone aceptar, cuando siempre m da la opcion d eliminar o poner en cuarentena). Dice q el virus es el "Trojan-Downloader.JS.Small.ae". Concretamente m dice q este virus infecta al objeto:

C:/Documentos and settings........./Configuracion Local/Archivos temporales de internet/Content.IE5/MPPA7ITS/777[1].chm

Dice q el objeto no se puede desinfectar (en la pestaña d informe) porq la accion esta prohibida para el tipo d archivo indicado.

Por favor, ayuda, como puedo eliminarlo??????????es importante???????

Mensaje por **maura63** » 11 Ene 2005, 18:17

Arranca en modo seguro y desactiva restaurar sistema de usar XP o ME , elimina temporales de internet y pasa tu antivirus en ese mismo modo.

Saludos

maura63

jimenin · Mensaje por **jimenin** » 11 Ene 2005, 18:26

Buf, un poco dificil pa un gran novato como yo. Mas o menos q pasos sigo??

Mensaje por **maura63** » 11 Ene 2005, 18:29

En el escritorio boton secundario del mousse sobre MI PC, se abrira una ventana pinchamos en la que pone, Propiedades y luego en otra que pone Restaurar, al abrirse marcaremos la casilla desactivar restaurar sistema, aplicamos y aceptamos.

Despues de esto apagamos el equipo y encendemos pulsando repetidas veces la tecla F8, aparecera una pantalla en negro con varias opciones y seleccionamos modo seguro o modo a prueba de fallos segun sistema operativo.

Para eliminar temporales pincha sobre el icono del IE y en propiedades busca el boton eliminar archivos temporales y pulsa, eliminar cookies y tambien en borrar historial.

Saludos

maura63

jimenin · Mensaje por **jimenin** » 11 Ene 2005, 18:36

Alguna dudilla q m qda:

- Si hago eso d pinchar en IE sin el ordenador a prueba d fallos, tb tengo q encontrar eso q dices d eliminar cookies y tal, lo digo porq he ido ahora y no lo encuentro.

- Despues d eliminar todo paso el antivirus con el modo a prueba d fallos?????

- Como lo reinicio al final en modo normal????tengo q volver a cambiar la opcion de lo d restaurar???

GRACIAS

Mensaje por **maura63** » 11 Ene 2005, 18:39

Prueba en inicio y busca el icono de IE para buscar lo de temporal.

Elimina, pasa antivirus en el mismo modo, al terminar y limpiar apagas y vuelves a encender como siempre y desmarca lo de desactivar restaurar sistema.

Saludos

maura63

jimenin · Mensaje por **jimenin** » 11 Ene 2005, 22:51

A ver, he realizado lo q m dijiste (iniciar en modo seguro despues d realizar lo d mi pc, eliminar cookies, archivos temporales y borrar historial y pasar el antivirus) pero nada. Al pasar el antivirus m ha vuelto a encontrar el mismo virus y no m deja eliminarlo (lo mismo q antes, no m da ni la opcion). Eso si, ahora d internet, por ejemplo, no tengo las pag q tenia antes memorizadas. Q hago ahora????porq irse no se ha ido no????

GRACIAS

Mensaje por **msc hotline sat** » 12 Ene 2005, 12:16

Al tratarse de un fichero temporal de Internet, simplemente borrando los temporales se eliminó el fichero, y asunto resuelto.

Si ya lo has hecho, verás que el antivirus no lo detecta ya, y si lo detecta será en otra parte, no donde decías al principio.

En tal caso, dinos donde lo detecta.

Tal como te ha indicado Maura63 deberías haberlo eliminado de este ordenador, pero si lo tienes en red, podría verse atacado por este o cualquier otro. confirma este punto y dinos donde lo detectas.

saludos

ms, 12-01-2005

jimenin · Mensaje por **jimenin** » 12 Ene 2005, 16:36

Voy a volver a pasar el antivirus y ver dond lo encuentra.

D todas formas m han puesto esto en un foro distinto:

"""De todas maneras y si te sirve de algo esta información la he sacado de la pagina de Panda, puede que el problema sea este ...

"En ordenadores con Windows XP es posible que, tras eliminar virus y otras amenazas, el antivirus lo vuelva a encontrar en la carpeta _restore una y otra vez, sin poder eliminarlo.

Esta situación, provocada por una característica especial de Windows XP, no entraña ningún peligro, aunque puede crear alarma entre los usuarios no familiarizados con el funcionamiento de la carpeta _restore.

Información adicional

Windows XP incluye la posibilidad de restaurar el sistema de forma automática, recuperando los archivos eliminados o las configuraciones del sistema modificadas de forma accidental.

Para ello, Windows XP va guardando todos los elementos eliminados o modificados en un directorio oculto denominado _restore, que está protegido para que su contenido no pueda ser manipulado por nada ni por nadie.

Esta característica, muy ventajosa a priori, puede provocar el siguiente conflicto: al realizar un análisis con el antivirus, éste detectará los archivos infectados y los borrados, que Windows XP pasará a la carpeta _restore.

Por tanto, al hacer un nuevo análisis, el antivirus volverá a detectar el archivo infectado en la carpeta _restore, pero no podrá eliminarlo, ya que el archivo está protegido por el sistema operativo y fuera de su alcance.""""""

Cuando vea dond esta el virus lo pongo.

GRACIAS

jimenin · Mensaje por **jimenin** » 12 Ene 2005, 17:31

El virus es el mismo y se encuentra en el mismo sitio:

C:/Documentos and settings........./Configuracion Local/Archivos temporales de internet/Content.IE5/MPPA7ITS/777[1].chm

carolxsiempre · Mensaje por **carolxsiempre** » 12 Ene 2005, 18:13

Prueba con la utilidad llamada Garbage sweeper, esta te borra absolutamente todo, archivos temporales de internet, cookies, certificados, etc.

http://www.lockngo.com/products/garbagesweeper/

al final de la página que se abrirá al pinchar el link, esta el icono de descarga.

Saludos

Carolxsiempre

Mensaje por **msc hotline sat** » 12 Ene 2005, 18:13

No es el caso, pues el acceso al RESTORE lo hacen los antivirus normalmente, y es para eliminar los ficheros que allí hubieran, cuando hace falta deshabilitar la restauracion de sistema, pero si no lo ha detectado mas que en temporales, no hay nada que eliminar en la de backup continuo.

Y aun en el caso de existir allí, su permanencia es temporal a base de FIFO, y lo que hay allí acaba desapareciendo, pero si tras eliminar los temporales, sigue estando, muy raro es, y no cuesta nada deshabilitar la restauracion de sistema para eliminar lo que allí hubiera, pero si no te lo ha detectado el escaneo, ...

De todas formas, ya para mas rizar el rizo, arranca en modo seguro, deshabilita la restauracion de sistema y lanza el antivirus, eliminando lo que detectaras virico, además de eliminar los temporales de internet desde el navegador.

Y nos cuentas el resultado, que nos tienes intrigados.

saludos

ms, 12-01-2005

Mensaje por **msc hotline sat** » 12 Ene 2005, 18:14

gracias Carolina, mientras editaba el post anterioor veo que has ofrecido una utilidad que no conocía. Muy bien pensado tambien utilizarla, a ver si entre todo...

saludos

ms, 12-01-2005

jimenin · Mensaje por **jimenin** » 12 Ene 2005, 18:23

Lo q dices ya lo he hecho y por dos veces (lo acabo d repetir por si lo habia hecho mal):

- reiniciar en modo seguro

- desactivar la restauracion

- eliminar cokkies, archivos... desde las propiedades d mi pc

- pasar el antivirus tb en el modo seguro dond tb m pillaba el virus pero no lo eliminaba

Probare con esa utilidad, como se usa, no tengo ni idea d q hacer una vez instalao.Elijo todo tanto en internet clean

como en system clean?y en las opciones?

GRACIAS

Mensaje por **msc hotline sat** » 12 Ene 2005, 18:49

Y has probado la utilidad que te sugiere Carolxsiempre, dos post mas arriba ?

saludos

ms, 12-01-2005

pd:

Hazlo con la máquina desconectada de la red, no sea que lo que te esté pasando es que lo elimines y te vielva a entrar, y nos esté confunciendo. msc.

jimenin · Mensaje por **jimenin** » 12 Ene 2005, 22:29

D esa utilidad hablo. M la he bajao pero no se como usarla bien porq viene en ingles entonces decia q m dijera como usarla.

Lo d la maquina desconectada t refieres a q pase este programa con internet desconectao no?

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 15:56

Acabo d pasarl el BitDefender ultimo y los resultados los mismos. M encuentra un virus en C:/........../archivos temporales d internet/contentIE5/MPPA7ITS/777^1*chm/777.html, m dice q es el virus Exploit.AD0DB.Stream.Gen, y dice q no lo puede desinfectar ni trasladar.

Q m***da d virus, jeje.

En google he encontrao estos dos post d enlaces extrangeros q hablan d lo mismo creo, pero ni idea d lo q dicen porq yo del español no paso:

http://www.computerbase.de/forum/showthread.php?p=1051547#post1051547

http://www.bullguard.com/forum/8/VirusExploitADODBStreamGenHEEE_7174.html

Mensaje por **msc hotline sat** » 13 Ene 2005, 17:25

Bueno, por lo menos indicas que lo que detectas en la carpeta de temporales de internet es un exploit ADODB, y de ello hay km escritos.

De entrada existe una vulnerabilidad del I,.E. que permite su intrusion, y puede ser que no tengas actualizados todos los parches. Si es el caso, recuerda actualizarte conectando al windowsupdate.

Aparte, nosotros desaroolamos en su día una utilidad para poteger a los ordenadores que adolecian de un nivel bajo al respecto, ejecutando el ANTIADOD:EXE y vuebndo si estaba protegido, dejarlo estar, t si estaba desprotegido, protegerlo:

http://www.vsantivirus.com/faq-adodbstream.htm

Y estos ficheros los cazas al navehar por Internet sin proteccion y sin oarches, y por mas que los elimines, los volveras a coger cuando vuelvas a navegar.

Desconecta cable de Internet

arranca en modo seguro y elimina temprales de internet

lanza el antivirus y se supone que ya no lo detectará, y si lo hace, eliminalo

protege con el ANTIADOD.EXE

reinicia, conecta el cable de internet y actualiza TODOS los parches con windowsupdate.

Y con el antivirus bien actualizado, ayudado por un cortafuegos, si es posible por hardware, con los parches de microsoft evitará todas estas intrusiones que tanto tiempo le hacen perder. Además de ello, su buen criterio sobre no navegar por según qué paginas, puede ayudarle mas que todos los otros medios indicados.

saludos

ms, 13-01-2005

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 18:10

Muchas gracias por la ayuda, pero si es posible, una duda q m qda, no m he enterao bien d lo del ANTIADOD.EXE, dond lo consigo???en el enlace q m has puesto porq ahi no lo encuentro.

GRACIAS

Mensaje por **msc hotline sat** » 13 Ene 2005, 18:16

Es verdad, se me olvidó ponertela:

http://www.zonavirus.com/descargas/AntiADOD.exe

saludos

ms, 13-01-2005

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 18:30

Entonces, el ANTIADOD este debe complementar a mi antivirus no????mi antivirus no lo quito???

carolxsiempre · Mensaje por **carolxsiempre** » 13 Ene 2005, 18:39

La utilidad que te he recomendado, la bajas la instalas y la ejecutas, no tiene mayor problema ella borrara por ti todo lo que no puedas borrar.

Saludos

Carolxsiempre

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 18:44

Pos yo la instalo y m aparece la ventana del programa con tres apartados pa elegir en cada uno d ellos q revisar o analizar y las opciones, no se pone a analizar por si sola.

carolxsiempre · Mensaje por **carolxsiempre** » 13 Ene 2005, 18:54

Donde dice Internet clean, marca todas las opciones, en System clean, también puedes marcar todas sin problemas, y en General options no marques ninguna, luego le das click en clean now.

Saludos

Carolxsiempre

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 22:19

Pos gracias Carolxsiempre pero asi tampoco se va asi q probare como dice msc hotline sat.

carolxsiempre · Mensaje por **carolxsiempre** » 13 Ene 2005, 22:38

La haz pasado en modo a prueba de fallos?.

Saludos

Carolxsiempre

jimenin · Mensaje por **jimenin** » 13 Ene 2005, 22:51

No, con internet y to puesto, lo tenia q pasar asi???

carolxsiempre · Mensaje por **carolxsiempre** » 13 Ene 2005, 23:00

Todas, todas las utilidades se deben pasar asi, de esta forma evitamos que los procesos viridicos estes ejecutandose.

Saludos

Carolxsiempre

jimenin · Mensaje por **jimenin** » 14 Ene 2005, 19:55

Pos nada, q no puedo con el. He realizado lo q m habeis dicho en el modo seguro y na:

- Desconectar internet y entrar en modo seguro

- Eliminar archivos temporales a mano y con el programa GarbageSweeper

- Pasar el antivirus

El caso es q al pasar dicho antivirus m sigue diciendo q no puede eliminar ese tipo d archivo.

una duda, si he eliminao los archivos temporales antes del analisis, es logico q en este m analice archivos temporales???? (no se m explico). Un dato q no dije y no se si es importante es q hace poco m cambiaron la placa base del ordena y el xp m lo reinstalaron encima dl anterior d forma q no perdiera ciertos documentos, lo digo por si se han qdao archivos temporales pasados y estos no se pueden eliminar (aunq nunca hasta hace dos dias m aparecio este virus y hace poco mas de un mes pasaba los analisis sin problemas).

Pruebo con pasar algun Spyware como Ad-aware?????

De todas formas, el virus este es muy importante o a q afecta????porq visto q no puedo con el, importa q no lo elimine????

(espero q la solucion no sea formatear el ordena)

GRACIAS Y DE VERDAD SIENTO DAR TANTO EL COÑAZO

Mensaje por **msc hotline sat** » 19 Ene 2005, 11:14

El problema es que no eliminas estos ficheros temporales, por alguna historia de windows que está usando el Index de dicha carpeta.

Era de esperar que con el Garbage que te ogfrecio Carolxsiempre fuera suficiente, pero a la vista que se resiste, en cuanto terminemos de hacer utilidades urgentes de nuevos virus que nos estan acosando, y que todavía no controlan los antivirus, y a continuacion, esperamos que hoy mismo, desarrollaremos y subiremos a esta web una utilidad especial que llamaremos ELITEMPO.EXE para la eliminacion de temporales, cookies, historico, etc, si bien hará falta reiniciar el ordenador tras ejecutar la utilidad para que surta efecto el RUNONCE que implantaremos en el registro.

Espero que hoy mismo lo podamos hacer.

saludos

ms, 19-01-2005