W32/TrojanDownloader.Keenval.D (solucionado)

drakul75 · Mensaje por **drakul75** » 22 Feb 2005, 16:07

Buenas, he estado buscando informacion sobre como desinfectar este virus en varias paginas (symantec, nod32, mcafee) pero no encuentro justamente este, solo otros parecidos pero con diferentes archivos infectados a los que encuentra mi antivirus. El antivirus es el Nod32 y lo instale ayer y encontro eso: W32/TrojanDownloader.Keenval.D y me dice que no puede desinfectarlo, lo encuentra en la memoria y en C:\archivos de programa\archivos comunes\searchupgrader\searchupgrader.exe y searchupgrader.vexe

No se si para quitarlo tengo que deshabilitar la restauracion del sistema y reiniciar en modo seguro y una vez ahi pasar el antivirus y tal...

Como no he visto como quitarlo en otras pagimas pues prefiero esperar una confirmacion sobre si hacer eso o no, por si las moscas :wink:

Taluego y gracias :)

P.D.: Esta bien ese antivirus?, el nod32, es de fiar?

Mensaje por **maura63** » 22 Feb 2005, 16:10

Pasalo como dices, modo seguro y desactiva restaurar sistema.

Saludos

maura63

Mensaje por **msc hotline sat** » 22 Feb 2005, 16:22

Mas informacion al respecto sobre este troyano:

http://www.vsantivirus.com/adware-keenvalue.htm

y sobre el antivirus que usas, manteniendolo actualizado (es lo mas importante) está en linea con los mejores, McAfee, Trend, Norton, Kaspersky, etc.

Hay gustos para todos. Ver:

https://foros.zonavirus.com/viewtopic.php?t=5051

saludos

ms, 22-02-2005

drakul75 · Mensaje por **drakul75** » 22 Feb 2005, 17:57

Bueno muchas gracias a ambos, hice la limpieza en modo seguro y el antivirus no podia desinfectar los archivos pero los ha borrado. Ahora estoy haciendo otro escaneo en modo normal de windows y no parece que encuentre nada, pero al empezar el analisis pone algo que antes no ponia: "Ha ocurrido un error mientras se analizaba el sector activo de arranque del disco fisico 1. Error leyendo sector"

Suena mal, debo preocuparme? :?

Por ahora no observado ningun comportamiento extraño, se conecta a internet y los programas parece que funcionan bien.

Bueno no os molesto mas, muchas gracias por atenderme :D

Mensaje por **msc hotline sat** » 22 Feb 2005, 19:42

Si usas tecnologia NT, o sea XP o W20ooo, los sectores físicos no son accesible tras arrancar windows, y quizás este es el mensaje que te dió

De todas formas, puedes arrancar en modo

seguro y lanzar un SCANDISK.

Y habiendo sido solucionado el Tema, lo cerramos

saludos

ms, 22-02-2005