trojan horse Generic.GM (TERMINADO)

CAPRICORNIO · Mensaje por **CAPRICORNIO** » 24 Oct 2005, 04:37

Auxilio tengo el trojan horse Generic.GM en mi equipo (WIN XP con Sp1, lo elimino con AVG Antivirus Free y vuelve a aparecer (Aun en modo a prueba de fallos). ayudenme por favor) en un sacn que hice en modo seguro con avg lo ubico en Sytem32 y el loos archivos restore y lo elimino (en modo seguro) pero en cuanto se reinicio el equipo volvio a aparecer

Mensaje por **msc hotline sat** » 24 Oct 2005, 04:43

Con XP, además de arrancar en modo seguro, debes deshabilitar la restairacion de sistema para eliminar virus y troyanos.

Si el antivirus que utilizas lo puede eliminar, hazlo asi, y si no, de igual modo lanza un antispyware pues segun los troyanos que sean, los antivirus no los eliminan porque no son virus, pero ante todo deshabilita restauracion de sistema:

Boton derecho sobre MIPC -> PROPIEDADES -> RESTAURAR -> marca la casilla de Deshabilitar la restauracion de sistema y aplicas.

Y actualiza los parches de microsoft lanzando un windowsupdate, que te faltan todos los del SP2 y posteriores !!!

Y nos comentas el resultado como respuesta de este Tema, gracias

saludos

ms, 24-10-2005

CAPRICORNIO · Mensaje por **CAPRICORNIO** » 26 Oct 2005, 03:03

Gracias Amigo msc hotline sat, mira despues de probar todo en modo a prueba de fallos xy en apariencia haber eliminado el bicho ese (volvia a aparecer en cuanto reiniciaba en modo normal), me desespere y opte por formatear a bajo nivel y reinstalar con los discos de restauracion de sistema (el equipo es ACER ASPIRE), desde luego antes de volver a conectarme a internet instale antivirus con sus actualizaciones ultimas, Ad-aware, SpyBoot search and destroy y Spysweeper y desde luego baje las actualizaciones y parches de seguridad de Xp, antes de Sp2, ¿crees necesario que instale este ultimo?.

Mensaje por **msc hotline sat** » 26 Oct 2005, 05:26

Sï, el paquete de parches que incluye el SP2 es importante, por ejemplo contiene los MS04-011 y MS04-012 que parchean las vulbnerabilidades del RPCDCOM y del LSASS, tan utilizadas por tantos virus, y aparte del SP2, los parches posteriores que han saludos desde entonces.

Todo esto lo verñas lanzando el windowsupdate y pidiendo que te diga los parches criticos pendientes de instalar, ya verás...

y lástima que formateases, creo que lo hubieramos podido evitar, pero muerto el perro, se acabó la rabia, asunto resuelto

Y considerando terminado por ello el Tema, procedemnos a cerrarlo

saludos

ms, 26-10-2005