Trojan.spy.bancos.YZ ¿Ha podido acceder a mis cuentas del B?

[juanfranf]

Hola.

Ayer el antivirus (bitdefender) me detecto este virus trojan.spy.bancos.YZ y otros parecidos pero con las ultimas letras cambiandas, me parece que los e conseguido eliminar, y le pasado difernetes antivirus on-line y no me detencta nada.

Pero ahora lo que mas me importa es si a podido tener acceso a mis cuenstas de banco ya que yo las consulto casi periodicamente por internet.



GRACIAS.

[lucl]

Hola juanfran, primero no hace falta que dupliques post pues te lo cerraran, con uno vale, segundo por si acaso yo pasaria el elistara en modo seguro antes de tener claro que ya esta limpio del todo. Y desde luego yo cambiaria las claves sin lugar a dudas.



http://www.zonavirus.com/descargas/elistara.asp



pasalo y peganos el log que te genera en C:infosat.txt, lo pasas en modo seguro asi no habra lugar a dudas en la limpieza. suerte y nos cuentas como te va.

[msc hotline sat]

Pasa tambien el ELITRIIP, pues alguno de los virus cazapasswords lo controlamos con dicha utilidad







ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 15-01-2007



nota: sobre si te han podido capturar los passwords, todo estña en si llegó a entrar o lo paraste antes que entrara en el ordenador, pero en la duda, cambia contraseñas, claro !



saludos



ms, 15-01-2007

[juanfranf]

Eso es lo q me sale en el analisis con el eliitriip

Nose si entro en el pc, el antivirus me decia q habia sido bloquedo antes de infectarse.





Mon Jan 15 14:06:56 2007

EliStartPage v13.09 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1



Mon Jan 15 14:20:15 2007

EliStartPage v13.09 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Jan 15 14:31:19 2007

EliStartPage v13.09 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

[msc hotline sat]

Ya no tienes el virus en cuestion, pero por lo que te haya podido capturar si es que lo has tenido, obra en consecuencia



saludos



ms, 15-01-2007