caballo de troya: vbsys.dll (solucionado)

[igorunai]

Buenas tardes, un saludo a tod@s, soy novato por aqui y queria comentaros mi problema:

he conseguido un ordenador con windows98 que tenia el Nortonantivirus sin pasar desde hace un monton de tiempo y que ademas va bastante lento. Le he pasado el antivirus actualizado y me localiza un caballo de troya: vbsys.dll que no consigue eliminar ni poner en cuarentena. He pasado otro antivirus on-line y me informa de que ademas tengo los siguientes archivos:

vbiewer.ocx ------ Trojan-downloader. Win.Hoica.c

Cml.exe ------Adware Toolbar.Hotbar.ax

HbtHostOE.dll ---------Adware Toolbar.Hotbar.ar

HbtlnstlE.dll ---------Adware Toolbar.Hotbar.aw



He actualizado con windowsupdate y he arrancado en modo seguro y vuelto a pasar el antivirus pero no es capaz de eliminarlo . Podeis ayudarme, siento las faltas de ortografia pero tengo mal configurado el teclado aunque no se si sera otra causa del virus.

Gracias



[/b]

[msc hotline sat]

Tienes virus y troyanos.



Procede siguiendo las indicacionesde ambos tutoriales:





https://foros.zonavirus.com/viewtopic.php?t=5370



https://foros.zonavirus.com/viewtopic.php?t=4795





Y recuerda que lo mas importante para poder eliminar un fichero es que no esté en uso, pues sino windows no deja eliminarlo, y para ello has de arrancar en modo a prueba de fallos o modo seguro, segun sistema_:



https://foros.zonavirus.com/viewtopic.php?t=5266





saludos



ms, 16-09-2005

[msc hotline sat]

el autor del Tema ha enviado este privado, lo cual no procede por dicho medio, sino que debe postearse em el foro, para conocimiento y aprovechamiento de todos, por lo que se pega a continuacion y se sigue en este Tema:


[quote]Bandeja de Entrada :: Mensaje

De: igorunai

Para: msc hotline sat

Publicado: Lun Sep 19, 2005 12:06 pm

Asunto: problema que persiste

Siguiendo sus consejos, he actualizado windows y el antivirus (Norton) y este me sigue detectando un archivo ifectado vbsys.dll en el archivo comprimido C:/x.cab

He pasado el antivirus on-line (http://www3ca.ca.com/virusinfo/virusscan.aspx pero no me detecta ningun virus.

En todo caso he arrancado el ordenador en modo seguro y vuelto a pasar el antivirus y no hay manera de que me elimine el archivo en cuestion.
[/quote]

Pues arrancando en modo seguro, mueva dicho fichero C:/x.cab al directorio de cuarentena, ya que al ser un empaquetado (*.CAB) no todo él está infectado, y el antivirus quizas no puede moverlo si pretende mover solo el infectado.



Acto seguido arranque normalmente y diganos si ya no tiene anomalías. Luego este fichero, si no lo necesita, podrá borrarlo desactivando el antivirus residente.



Contestenos como respuesta de este Tema, gracias.



saludos



10-09-2005

[igorunai]

:oops:

debo disculparme, crei que el problema era mayor de lo que finalmente resulto.

He enviado el fichero a cuarentena y finalmente lo he eliminado eliminando asi el virus que detecta el norton.

Muchas gracias por la paciencia y por los consejos.

un saludo y hasta la proxima

[msc hotline sat]

Pues lo celebramos y solucionado el problema, procedemos a cerrar el Tema



saludos



ms, 19-09-2005