SOS!! Como elimino W32.HLLW.Torvel.B@mm? (Solucionado)

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 10:48

Hola, por favor, si alguien puede ayudarme...Es que no me entero mucho de ordenadores y el norton no me lo elimina, he estado buscando soluciones pero no tengo ni idea de como eliminarlo. Por favor, si alguien sabe de alguna solucion.....

MUCHAS GRACIASSSSS!!!

Mensaje por **maura63** » 23 May 2005, 11:01

Informacion al respecto

http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.torvel.b@mm.html

Arranca en modo seguro y desactiva la restauracion de usar XP ó ME y lanza tu antivirus eliminando todo lo que detecte.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 May 2005, 11:33

Este Torvel es un alias de lo que otros antivirus conocen como TROVIL, y para él puede tambien utilizarse comodamente el ELITORVA:

ELITORVA

http://www.zonavirus.com/datos/descargas/97/ELITORVA.asp

Y por si se hubiera eliminado el gusano y no se pudiera ya abrir ningun fichero, ya que el TORVIL intercepta la ejecucion de ficheros ejecutables, si no se ha restaurado las claves que modifica el virus, lo cual puede ser facilmente soucionado con la ejecucion del ELIRESTR.VBS, que justamente lo hemos hecho en Visual Basic Script para que se pueda ejecutar aunque esten interceptados los EXE:

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

Si tiene algun problema, comentenoslo, pero esperamos que le hayamos facilitado la eliminacion, que tambien puede lograrse con lo indicado por Maura63, si bien es mas generico y con lo indicado es mas especifico para este virus

saludos

ms, 23-05-2005

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 14:16

Pues la verdad es que a pesar de haber hecho todo lo qme dijo maura63, no pude eliminar el virus, voy a probar con lo otro que me decís a ver, además me he encontrado con otra sorpresita y es que el norton me detectó tambie´n un troyano llamado "trojan.Dropper" que tengo q hacer para eliminar este.

MUCHAS GRACIAS; nuevamnt

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 14:21

Pues va a ser que lo de "elitorva" tampoco funciona, porque no me detecta ningun gusano, aunque si m dice q se han restaurado las claves de registro, sabeis porque pasa esto?

Estoy segura de haber hecho todo lo que m habeis dicho pero no desaparece...

Mensaje por **msc hotline sat** » 23 May 2005, 14:57

No tiene nada que ver el troyano con el virus.

Vamos por partes. ¿Tu Norton te detecta todavía el Torvel? ¿En qué fichero y en qué ruta?

Y, ¿ qué sistema operativo usas?

contestanos como respuesta de este Tema, gracias

saludos

ms, 23-05-2005

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 15:53

El norton me reconoce los dos, y esta es la informacion que me da:

Acerca del Trojan.Dropper:

The compressed file keygen.exe within C:\Downloads\Zonealarm\ZoneAlarm.Security.Suite.v5.1.033.[HaCkEr TeAm].[www.elmejorwarez.org].rar is infected whit the Trojan.Dropper virus

y acerca del torvel:

The compressed file Unknown00000000.data within (ebook - pdf) - punto de cruz_patrones_cross stitch_babies_bebes_animales_AnneGeddes.exe within C:\RECYCLER\S-1-5-21-436374069-706699826-1060284298-1003\Dc39.rar is infected with the W32HLLW.Torvel.B@mm

no se deciros mucho mas, la informatica no es mi fuerte.MIL GRACIAS otra vez

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 15:57

Ah, y lo del sistema operativo, tengo el windows xp

Mensaje por **msc hotline sat** » 23 May 2005, 16:02

Bueno, lo del torvel son de ficheros que tienes en la papelera. Vacia la papelera !!!

Y como qye tienes XP, arranca en modo seguro y deshabilira la restauracion de sistema, y lanza tu antivirus en modo de eliminacion, que debería poder eliminarlo. Otra cosa es que lo haga y se vuelva a generar. Dinos si es el caso.

saludos

ms, 23-05-2005

PD Veo que lo detectas en un fichero .RAR : C:\Downloads\Zonealarm\ZoneAlarm.Security.Suite.v5.1.033.[HaCkEr TeAm].[www.elmejorwarez.org].rar , y es posible que no pueda eliminar el fichero de dentro un paquete de ficheros. Entonces desactiva el antivirus, expandes este fichero RAR, le pasas el antivirus para que elimine el que es bicho y luego lo vuelves a empaquetar si quieres, eliminando el primer RAR, claro, y asi sacarás de dentro el fichero empaquetado, el troyano en cuestion. ms.

sonia_rg · Mensaje por **sonia_rg** » 23 May 2005, 20:25

Antes q nada agradeceros vuestra paciencia, ya por fin tras realizar el último escaneo en modo seguro el norton no m reconoce los virus. Muchas gracias por vuestra ayuda, me ha sido d gran utilidad.

saludos,

sonia_rg

PD. lo de vaciar la papelera era algo lógico, no puedo más q sentirme avergonzada, q mal habré qedado, jejeje :oops:

Mensaje por **maura63** » 24 May 2005, 13:14

Aqui nadie queda mal, las dudas se preguntan.

Solucionado el tema lo cerramos.

Saludos

maura63

SOS!! Como elimino W32.HLLW.Torvel.B@mm? (Solucionado)

SOS!! Como elimino W32.HLLW.Torvel.B@mm? (Solucionado)

SIGO SIN ELIMINAR EL TORVEL

PROBLEMA SOLUCIONADO!!!