Troyado AdClicker-AF

Maxima · Mensaje por **Maxima** » 30 Jun 2005, 17:36

Ante todo enhorabuena por vuestra página, es un consuelo poder observar que hay gente con ganas de ayudar.

Mi problema es que tengo un troyano en mi portatil, su nombre AdClicker-AF. Tengo instalado el McAfee Internet Security 7.0 que me lo detecto, pero que no lo paró y que tampoco es capaz de limpiar. En la Web de McAfee informan que la forma de limpiarlo es llamarles a un coste elevado para que un técnico te diga como.

Se trata de mi portatil que tiene instalado Windows XP home. Mi forma de conexión a Internet es via modem por via telefono, no ADSL ya que con este solo me conecto ocasionalmente.

Puede alguien informarme como puedo eliminar el troyano de mi portatil.

Gracias anticipadas

Maxima

Mensaje por **maura63** » 30 Jun 2005, 17:40

Has probado lanzando el antivirus pero arrancando en modo seguro y desactivando la restauracion del sistema de usar XP :?: :?:

McAfee va por la enterprise 8.0i, piensa en actualizar.

Saludos

maura63

Mensaje por **msc hotline sat** » 30 Jun 2005, 17:44

Puedes probar con nuestra utilidad ELISTARA.EXE:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Y NOS CUENTAS EL RESULTADO COMO RESPUESTA DE ESTE tEMA, GRACIAS

SALUDOS

MS, 30-06-2005

Maxima · Mensaje por **Maxima** » 30 Jun 2005, 18:05

Maura 63 y msc hotline sat.

Gracias por vuetras rápidas respuestas. Mañana lo intentaré primero en modo a prueba de errores con el propio McAfee y si no da resultado con Elistara.

Maura 63 cuando te refieres a modo seguro ¿es lo mismo que a prueba de errores? (Pulsando F8 repetídamente en el arranque) y si es así ¿debo entrar como administrador o como mi usuario? Por otra parte desactivar la restauracion del sistema de usar XP es en Panel de control, sistema, Restaurar sistema, Desactivar restaurar sitema?

msc hotline sat. para correr Elistara ¿tambien lo tengo que hacer en a prueba de errores o en la pantalla normal?

Mañana os contaré cual ha sido mi experiencia con este Troyano.

Saludos

Maxima

Mensaje por **maura63** » 30 Jun 2005, 18:07

Efectivamente, la tecla F8.

Antes desactiva la restauracion como indicas y elistara puedes pasarlo en modo normal.

Saludos

maura63

Mensaje por **msc hotline sat** » 30 Jun 2005, 20:55

Y para otra vez que te haga falta, te recuerdo el siguiente Tema de este foro (al principio de este apartado):

https://foros.zonavirus.com/viewtopic.php?t=5266

saludos

ms, 30-06-2005

Maxima · Mensaje por **Maxima** » 01 Jul 2005, 12:07

msc hotline sat:

Parece que Elistara ha podido con el virus, pero aun no lo he reiniciado ya que me sale una ventana con el siguiente mensaje con el que no se que hacer.

Atención

La página de inicio del IE ha sido puesta por defecto en:

Página en Blanco. (about:blank).

Para cambiarla, introduzca en el siguiente recuadro.

¿No se a que se refiere este mensaje?¿Tengo que meter algo en ese recuadro?¿pincho en aceptar o en cancel sin meter nada?

Saludos

Maxima

Mensaje por **maura63** » 01 Jul 2005, 12:10

Pon por ejemplo http://www.zonavirus.com

Es por si quieres dejar la pagina en blanco o que al arrancar el explorador de internet te salga otra preferida.

Saludos

maura63

Mensaje por **msc hotline sat** » 01 Jul 2005, 12:25

Pero aconsejo poner una determinada, por ejemplo la de http://www.google.es que es inmediata de acceso, y así enterarte de cuando te la cambian, pues si pones pagina en blanco no te enterarás si te entra un HOME SEARCH ASSISTANT o similarm que de redireccionan a ABOUT:BLANK pero te instalan un BLANK.HTML al cual acceden cada vez que abres entonces el navegador, redirigiendote a un buscador asiatico de donde descargan backdoors y downloaders

Así que pon la que quieras, pero alguna que veas si te la cambian

saludos

ms, 1-07-2005

Maxima · Mensaje por **Maxima** » 01 Jul 2005, 12:32

maura63 y msc hotline sat:

Parece que AdClicker-AF es historia en mi portatil gracias a vuestra ayuda. El proceso fue:

1. Pasar McAfee en modo seguro habiendo desactivado la opción de restaurar sistema, parecía que se habían eliminado todos los archivos infectados, pero no era así realmente.

2. Vover a modo normal y pasar Elistara que detecto que aún existían 3 archivos infectados que si pudo eliminar.

3. Reiniciar el portatil, activar restaurar sistema.

Todo OK. Lo único es que en el panel de Securitycenter de McAfee me aperece una ventana de error por el que no puedo comprobar cual es mi índice de seguridad, aunque si observo que el antivirus y demas herramientas están activas.

El mensaje de error en cuestión dice lo siguiente:

Se produjo un error en tiempo de ejecución.

¿desea depurarlo?

Línea 707

Error: El objeto no acepta esta propiedad o método:

'g_localObjOS.GetLocaleInfo'

¿Tiene que ver esto algo con el troyano o es otro problema diferente?

Muchas gracias denuevo por vuestro apoyo en este problema.

Un saludo

Maxima

Mensaje por **msc hotline sat** » 01 Jul 2005, 12:52

No parece tener nada que ver, mas bien es corrupcion de un script del antivirus, y que ofrece depurar, pero si no sabe lo que debe haber en la linea en cuestion...

Podría ser que el nivel de seguridad de su Internet erxplorer estuviera aa nivel maximo, si es el caso bajelo a medio o Predeterminado:

I.E.->Herramientas->opciones de Internet->Seguridad->Nivel predeterminado-> [i]bajarlo[/i]

Sino, puede probar desinstalando su antivirus y solviendolo a instalar, para restairar los ficheros del mismo, que pueden haberse degradado

Cuentenos el resultado, pues hay que normalizarlo del todo con lo que haga falta,

Pero no, no vemos que tenga relacion con el ADCLICKER

saludos

ms, 1-07-2005