trojan.Porndialer.de (solucionado)

gatanegramiau · Mensaje por **gatanegramiau** » 25 Ene 2005, 13:27

Wenasssss

Alguien sabe como eliminar el dichoso Troyano??? Lo acabo de descubrir y dice q tengo infectao le fichero C:\WINDOWS\Downloaded Program Files\WebRecomendada.dll

Man dicho q si paso el Spybot Sarch & Destroy lo elimina, pero tampoco quiero cargar innecesariamente el equipo,q ya tengo un antivirus,un cortafuegos y el ad-aware. No se puede eliminar el archivo ese y a la porra???

Mensaje por **msc hotline sat** » 25 Ene 2005, 14:01

Si bien antivirus no hay que tener mas de uno, de antispywares conviene tener varios y lanzarlos todos, que uno encontrará unos y otro los otros.

Sobre todo hazlo arrancando en modo seguro y deshabilitando la restauracion de sistema, como indicamos en el tutorial:

https://foros.zonavirus.com/viewtopic.php?t=4795

Pruebalo y nos cuentas los resultados, como respuesta de este Tema, gracias

saludos

ms, 25-01-2005

gatanegramiau · Mensaje por **gatanegramiau** » 25 Ene 2005, 17:58

He pasado el Spybot y el Adaware en modo seguro y un antivirus on-line ys igue ahi el troyano.El spybot no em lo detectaba,que puedo hacer?

Mensaje por **msc hotline sat** » 25 Ene 2005, 19:07

Pasar los demás, como el AD_AWARE, y muy especialmente el CWSHREDDER, que es el que detecta mas dialers.

saludos

ms, 25-01-2005

gatanegramiau · Mensaje por **gatanegramiau** » 26 Ene 2005, 00:57

Nada. Tambien lo he hecho y no me lo detecta.Lo único q me lo detectó el antivirus on-line del bitdefender pero no me lo desinfecto, le resto de los programas ni lo mencionan

Mensaje por **maura63** » 26 Ene 2005, 11:41

Desactiva restaurar sistema, arranca en modo seguro y busca en C la entrada

C:\WINDOWS\Downloaded Program Files\[color=red]WebRecomendada.dll [/color]

eliminala y vuelve a comprobar.

Saludos

maura63

Mensaje por **msc hotline sat** » 26 Ene 2005, 12:05

Encontrada informacion ehaustiva respecto este porndialer "WebRecommendeda", se indica a continuacion al indicar proceso manul a seguir para su eliminacion:

http://www.scanspyware.net/info/WebRecommendeda.htm

resumiendo descripcion y eliminacion manual:

[quote]

WebRecommendeda

Danger Level:

Category: N/A for WebRecommendeda

Company Description: N/A for WebRecommendeda

Company URL: N/A for WebRecommendeda

Download URL: N/A for WebRecommendeda

Analysis: WebRecommendeda is a porn dialer that dials pay access numbers and charges your telephone bill.

Alias: N/A for WebRecommendeda

Automatic Detection & Removal

of WebRecommendeda

ScanSpyware detects WebRecommendeda

ScanSpyware removes WebRecommendeda

Manual Detection & Removal

of WebRecommendeda

It is recommended to take a backup of Registry before following manual instructions. The best solution for taking backup is creating a System Restore Point before following the instructions below. Please note that ScanSpyware uses certain other rules for detection and removal of spyware from your PC, which results in 100% accuracy in removal process. Only use the below given information for spyware removal if you are sure about what you are doing.

Delete the following directories:

WebRecommendeda does not create any directories

Delete the following files:

PWebRecomendada.dll

WebRecomendada.dll

PWebRecomendada.dll

WebRecomendada.dll

Delete the following Cookies:

WebRecommendeda does not create any cookies

Delete the following registry keys:

PWebRecomendada.WebRecomendada

PWebRecomendada.WebRecomendada.1

PDialerWeb.DialerWeb

PDialerWeb.DialerWeb.1

{D9CA5D65-52BE-4790-BEA3-F3E2F5A76B02}

{5F426A93-0821-47D2-A126-5A48A874B289}

{BA84077F-1BC4-4576-9CE5-BD8DF51E1031}

{9007D402-BF5C-410C-B958-9994C88D943B}

{251347AC-229A-4DF4-838C-23966E119CE3}

{5B4C29E9-2ABB-4978-B500-B0FBE98C4A4F}

{5F426A93-0821-47D2-A126-5A48A874B289}

{D9CA5D65-52BE-4790-BEA3-F3E2F5A76B02}

{5F426A93-0821-47D2-A126-5A48A874B289}

{BA84077F-1BC4-4576-9CE5-BD8DF51E1031}

{9007D402-BF5C-410C-B958-9994C88D943B}

{251347AC-229A-4DF4-838C-23966E119CE3}

{5B4C29E9-2ABB-4978-B500-B0FBE98C4A4F}

{5F426A93-0821-47D2-A126-5A48A874B289}

{D9CA5D65-52BE-4790-BEA3-F3E2F5A76B02}

Delete the following registry values:

WebRecommendeda does not create any registry values

[/quote]

Lo indicado en el resumen es copia literal del la parte de descripcion y eliminacion de este porndialer que se obtiene en el link indicado al principio.

saludos

ms, 26-01-2005

gatanegramiau · Mensaje por **gatanegramiau** » 26 Ene 2005, 15:16

Solucionado!!!!!

Ayer,después de mi último mensaje encontre el CounterSpy en version Trial y me lo eliminó. He mirado como se hacia manualmente y es lo mismo que me hizo el programa.

Gracias por todo!!!!!!!

Mensaje por **msc hotline sat** » 26 Ene 2005, 15:21

Pues lo celebramos, y nos apuntamos que la utilidad mensionada lo controla.

Gracias por decirnoslo, y solucionado el problema, cerramos el Tema

saludos

ms, 26-01-2005