Trj/Downloader.AGT y Gaobot.BNH.worm IMPOSIBLES DE ELIMINAR!

noeliabru · Mensaje por **noeliabru** » 02 Mar 2005, 12:49

LLevo varios dias horribles, he formateado muchas veces mi ordenador, porque aunque he bajado todas las actualizaciones de win update... cuando paso el antivrus me aparecen dos virus, que se desinfectan pero vuelvo a pasar el antivirus y vuelven a aparecer!!! son...

trj/downloader.AGT y el gaobot.bnh.worm

Estoy ya desesperada, porque he intenatado muchas cosas y nada.. he cambiado no se que de una carpeta restore, o algo asi, que lei en un foro... y he buscado soluciones, pero no he encontrado de estos virus exactamente, o las que he encontrado no me han servido.

Ayuda!!!!! :oops:

Mensaje por **maura63** » 02 Mar 2005, 13:07

Informacion

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_RBOT.AXA

Prueba esta utilidad y luego vuelve a conectar con windows update

https://foros.zonavirus.com/viewtopic.php?p=24716#24716

Saludos

maura63

noeliabru · Mensaje por **noeliabru** » 02 Mar 2005, 13:34

He pasado la aplicación y no detecta nada como infectado... ufff

Pero gracias por tu respuesta :D

Mensaje por **msc hotline sat** » 02 Mar 2005, 16:00

El RBOT AXA o gaobot.bnh es un gusano que puede entrar por varias vulnerabilidades de windows , RPCDCOM, LSASS, y tambien descargado por algun downloader como el que posiblemente se tenga en este caso, y por mas que se elimine el virus, cada vez qye se arranque el equipo, el descargador o downolader lo descargara de nuevo.

Para controlar este descargador, necesitamos nos envie muestra del fichero que su antivirus detecta como Trj/Downloader.AGT , enviandola a zonavirus@satinfo.es anexada a un mail cuyo texto sea un copiar y pegar de este post, y le contestaremos como respuesta de este Tema

Es posible que su antivirus no le deje enviarnos este fichero si está activo. En tal caso desactivelo para enviarnoslo.

saludos

ms, 2-03-2005