Trojan-Clicker.HTML.Agent.a

anapachu · Mensaje por **anapachu** » 29 Dic 2006, 19:45

hola, al pasar el Kaspersky Lab me detecta : " trojan-clicker.HTML.Agent.a " pero no es capaz de eliminarlo.les posteo el contenido de c:\infosat.txt.

Thu Dec 28 20:34:01 2006

EliStartPage v12.98 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Thu Dec 28 20:36:02 2006

EliStartPage v12.98 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\MIGRATE.DLL --> Eliminado, RXBar

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\eMusic\UNINST-EMUSIC-PROMOTION.EXE --> AutoExtraible

Thu Dec 28 21:21:17 2006

EliStartPage v12.98 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\eMusic\UNINST-EMUSIC-PROMOTION.EXE --> AutoExtraible

no se q tengo q hacer ya q soy novata,secesito ayuda.muchas gracias.

Mensaje por **msc hotline sat** » 31 Dic 2006, 11:45

Pues vuelve a pasar el kaspersky a ver si aun te lo detecta, y si es el caso, nos envias el fichero para amalizarlo y controlarlo:

recordar:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 31-12-2006

Mensaje por **msc hotline sat** » 31 Dic 2006, 14:10

En Tema nuevo la autora de este Tema posteó:

[quote]

anapachu

Novato

Registrado: 29 Dic 2006

Mensajes: 2

Publicado: Dom Dic 31, 2006 1:41 pm Título del mensaje: troyano neutralizado

--------------------------------------------------------------------------------

hola otra vez,e actualizado el windowsupdate y al reiniciar y pasar el karpesky,parece que el troyano esta neutralizado.

tengo otros 5 neutralizados y mi pregunta es,si se pueden eliminar del pc?.les adjunto los datos que tengo y les doy las gracias por la ayuda,feliz año.

eliminado: programa espía not-a-virus:AdWare.Win32.NewDotNet Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0046.BIN

eliminado: programa espía not-a-virus:AdWare.Win32.NewDotNet Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0047.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0049.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0050.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0051.BIN

eliminado: programa troyano Trojan-Clicker.HTML.Agent.a Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\98KDG1TY\popup[1].htm

eliminado: programa troyano Trojan-Clicker.HTML.Agent.a Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\KIUQSHZL\popup[2].htm

_________________

[/quote]

Se ha cerrado dicho Tema y se prosigue en este:

Pues era por la falta de parches que le volvia a entrar el virus

Compruebe ahora con el Kaspersky que ya no detecta nada y listos,

saludos

ms, 31-12-2006[/quote]

anapachu · Mensaje por **anapachu** » 31 Dic 2006, 14:42

hola otra vez,e actualizado el windowsupdate y al reiniciar y pasar el karpesky,parece que el troyano esta neutralizado.

tengo otros 5 neutralizados y mi pregunta es,si se pueden eliminar del pc?.les adjunto los datos que tengo y les doy las gracias por la ayuda,feliz año.

eliminado: programa espía not-a-virus:AdWare.Win32.NewDotNet Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0046.BIN

eliminado: programa espía not-a-virus:AdWare.Win32.NewDotNet Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0047.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0049.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0050.BIN

eliminado: programa troyano Trojan-Downloader.Win32.Agent.avz Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ITIBCJM7\waterfalls1awfree[1].exe/WiseSFX Dropper/WISE0051.BIN

eliminado: programa troyano Trojan-Clicker.HTML.Agent.a Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\98KDG1TY\popup[1].htm

eliminado: programa troyano Trojan-Clicker.HTML.Agent.a Archivo: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\KIUQSHZL\popup[2].htm.

perdon,no estoy muy puesta en temas de informatica ni de foros.

Mensaje por **msc hotline sat** » 31 Dic 2006, 21:31

Pues delante de cada linea ya pone eliminado... pero la respuesta es que SÍ

saludos y FELIZ AÑO NUEVO

ms, 31-12-2006