Variantes de (Troyano) Win 32/Rbot (SOLUCIONADO)

Diegoma · Mensaje por **Diegoma** » 05 Abr 2006, 06:17

Saludos, al parecer tengo un virus que intenta crear un archivo tftp32.exe, el virus lo detecta mi nod32 y lo elimina pero a la media hora vuelve a salir el mismo tftp**** con diferente nombre y pone mi pc muy lenta, les estaria muy agradecido si me dieran algunos consejos para eliminar este troyano.

[code]Hora	Módulo	Objeto	Nombre	Amenaza	Acción predeterminada 	Usuario	Información
04/04/2006 22:52:57 p.m.	AMON	Archivo	C:\WINDOWS\System32\TFTP1240	Probablemente una variante modificada de  (Troyano) Win32/Rbot	Puesto en cuarentena - Eliminado	NT AUTHORITY\SYSTEM	Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\System32\tftp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
[/code]

Mensaje por **msc hotline sat** » 05 Abr 2006, 11:54

Prueba el ELITRIIP.EXE

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Descargalo, arranca en modo seguro y lanzalo, y tras reiniciar nos cuentas el resultado, gracias

saludos

ms, 5-4-2006

Diegoma · Mensaje por **Diegoma** » 06 Abr 2006, 00:12

:) El elitriip me detecto algunos archivos infectados con el SdBot.worm.gen.AS y el nod32 dejo de notificarme sobre la infeccion, parece que quedo eliminada.

Muchas gracias por tomarte la molestia de ayudarme.

saludos

Mensaje por **msc hotline sat** » 06 Abr 2006, 10:56

Pues lo celebramos, y solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 6-4-2006