cool.exe, trojan.downloader.BTC, trojan.downloader.small.BTC

[ColKillero]

Hola a todos,



El motivo de mi mensaje es para saber si alguno de ustedes me puede hacer el favor de ayudarme.



Todo empezó porque tenía el internet lento y un amigo me dijo que bajara el ad-aware SE, yo lo bajé y me eliminó como 198 adware que mi PC supuestamente tenía, luego procedí con los spyware y los elimino o trato de eliminarlos con un programa llamado spyware doctor.



El problema es que primero: luego de que el spyware doctor elmina todo me pide reiniciar el PC, yo lo hago pero cuando se inicia arranca de nuevo, yo lo dejos y encuentra los siguientes virus, spyware o adware, la verdad no sé que son:



trojan.downloader.BTC

trojan.downloader.small.BTC



Es decir, antes los encontraba y yo pensaba que se eliminaban pero ahora vuelven a aparecer, no tengo idea si el programa los pone en cuarentena o algo así, pero no lo creo porque uso symantec antivirus y a cada rato se abría diciendo que había encontrado un nuevo threat.



Luego veo que el symantec detecta un spyware llamado dialer.trojan, que en si lo que hace es crearme un programa llamado cool.exe que he tratado de eliminar pero aparece de nuevo.



En fin como el symantec detectó tantos virus y demás, a cada rato me tocaba pasar los programas anti que mencioné al principio, y me localizaban mas y mas, algo realmente desesperante y que me trancaba el PC en internet y una vez hasta me salió una pantalla diciendo que windows se había apagado para evitar errores o daños del equipo y todo por un dialer. algo que no me acuerdo;

Lo que hice fue lo siguiente: prendí el PC en modo seguro, luego pasé el antivirus, no encontró nada en absoluto, sin embargo yo antes de iniciarlo en modo seguro, deshabilité lo de la restauración y borré todas las carpetas temporales de internet hasta las sin conexión, eso fue hace dos días. Sin embargo sigue molestandome el cool.exe, e intentándose conectar por el otro modem, algo que molesta y me tranca el PC, no lo he podido borrar y no sé si aún existen esos trojans, ya que hoy me apareció de nuevo un downloader que el symantec detectó.



Espero su pronta respuesta, de alguien, ya que soy un poco inexperto en esto y estoy realmente desesperado, ya que no puedo dejar que nadie toque el PC si yo no estoy ahí al pie.



Gracias por su atención.

[novatillo]

Prueba con elistara arrancando en modo seguro.



ELISTARA:



http://www.zonavirus.com/descargas/elistara.asp



Luego posteas el contenido de C:/infosat.txt



Saludos.

[ColKillero]

Hola de nuevo,

Novatillo como se maneja el elistara, igual que el spyware doctor o el ad-aware???? osea me muestra los virus y luego me dice que eliminar?

Otra cosa, que es postear, porque no soy español y no sé que significa esa palabra.

Gracias por tu ayuda.

[admin]

postear = escribir mensaje en el foro



elistar es un programa que elimina los temporales de windows, I. Explorer y comprueba mas de 1200 spywares y si existen se los cepilla.



y el funcionamiento es sencillo te lo descargar y lo ejecutas.. y te los a todo que si, si despues de seguir los pasos aun te funciona mal, escribemos en este mensaje el contenido de un fichero localizado en c:/InfoSat.txt, que es el log de las acciones realizadas por el elistar

[msc hotline sat]

Dado que el autor del Tema ha emitio un pivado al respecto del mismo, se recuerda que los privados no son para consultas tecnicas, sino que estas deben postearse en el foro para aprovechamiento de todos, pero paso a ofrecer informacion solicitada en el mismo:



El ELISTARA es una utilidad complementaria a los antivirus y antispywares en la que vamos implementando diariamente el control y eliminacion de las muestras sospechosas recibidas, que resultan posit¡vas, y que debe usarse tras probar los métodos normales, que siempre detectarán muchas mas malwares, los cuales, si no se pueden eliminar, se puede enviar muestra para pasar a ser controlada por la utilidad correspondiente, que si es troyano lo mas probable es que pase a ser controlada por el ELISTARA y si es virus gusano de internet, por el ELITRIIP, y si es de mail, por el especifico, ELIBAGLA, ELINETSA, ELISOBEA, etc



Ante todo seguir de entrada los tutoriales al respecto:





TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370



TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795



y, tras ello, comentarnos el resultado, para poder aconsejarle con mas conocimiento de causa, pudiendo ser el uso de una de las utilidades antes indicadas el proceso aconsejable, si hace falta alguna.



saludos



ms, 19-8-2006

[ColKillero]

Hola a todos de nuevo,



Primero que todo quiero decirles que me había perdido porque perdí conexión a internet desde mi casa y hasta ahora la recupero.



Ayer pasé el Elistara en modo seguro y quiero saber algo, cuando le doy doble clic la ventana de elistara aparece muy pequeña y diciendo algo sobre el registro del sistema????

Otra cosa que quiero saber es si debo dejarlo trabajando sólo, es decir, si al ejecutarlo, debo dejar que haga lo que tiene que hacer sin hacer doble clic en algo, osea sin trabajar el PC para otra cosa solamente esperar que el termine, además cuanto tiempo se demora???



Porque ayer cuando lo arranqué se trabó el programa (Elistara), lo inicié de nuevo y empezó, pero hice doble clic en mi PC, el icono se puso transparente y no abrió dicha ventana, me asusté, le dí ctrl+alt+supr y finalicé el proceso y reinicié el PC en modo normal y lo mismo de los iconos transparentes y sin abrir la ventana, solo la papelera de reciclaje abria y los programa que se encuientran en la barra de tareas de windows. si intentaba por inicio todos los porgramas, para abrir uno, no ocurria nada. Quiero saber si luego que termina el elistara, que hace, que me dice, ya terminé o que? o si cuando completa los cuadritos que aparecen como cuando internet explorer carga una página es que ya ha finalizadoy como lo cierro?



Espero no haber hecho algo malo, pues luego me aparecía algo relacionado con el registro del sistema y de un daño muy grave.



Expliqueme por favor exactamente lo que debo de hacer, paso a paso, ya que me siento como tarado en esto de la eliminación de virus y cosa maliciosas. Otra cosa es que me da miedo quitar la restauración, osea desactivarla, ya que si me pasa eso que les dije antes, la única forma de tomar el control es restaurando el sistema!!!!!.



Espero me ayuden please que lo necesito bastante.



Saludos,



Colkillero.



P.D. Iba a postear el satinfo.txt que se produjo, pero es que quiero hacer todo completo para colocar la respuesta completa.

Me bajé Hijack this por si acaso.

[msc hotline sat]

Acano de bajarme, a efectos de comprobacion, la descarga 159393 del ELISTARA y ha bajado correctamente.



Pruebalo de nuevo



saludos



ms, 26-9-2006