TENGO VIRUS "TROJAN HORSE"

0230021 · Mensaje por **0230021** » 25 Ene 2007, 07:45

HOLA, AKI DE NUEVO, SUCEDE QUE NORTON ME DETECTÓ UN VIRUS LLAMADO "TROJAN HORSE" Y NO LO PUEDO ELIMINAR POR MAS QUE INTENTO ME SALE ACCESO DENEGADO Y ERROR AL REPARAR, AHORA NO SE QUE HACER ¿PODRIAN AYUDARME? POR FAVOR

DE ANTEMANO GRACIAS Y ESPERO SU RESPUESTA

Mensaje por **lucl** » 25 Ene 2007, 09:20

Hola pasate el elitriip y elistara en modo seguro, y peganos los resultados que te den en c:infosat.txt

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

saludos.

0230021 · Mensaje por **0230021** » 25 Ene 2007, 10:02

HOLA! YA PASE LOS DOS QUE ME RECOMENDARON, SOLO CON ELISTARA ME SALIERON NOTAS Y AKI ESTAN

Fri Nov 24 04:02:53 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{27D784D7-9217-4227-B43B-E06E4781E0CB}" -> C:\WINDOWS\system32\AlxTB1.dll

Eliminada Class, "{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}" -> C:\WINDOWS\system32\AlxTB1.dll

Eliminada Class, "{7BF3A7DB-A516-4E24-B40A-F60B34699E26}" -> C:\WINDOWS\system32\AlxTB1.dll

Eliminada Class, "{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}" -> C:\WINDOWS\system32\AlxTB1.dll

Eliminada Class, "{F1FABE79-25FC-46DE-8C5A-2C6DB9D64333}" -> C:\WINDOWS\system32\AlxTB1.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminada Carpeta "%Archivos de Programa%\Rxtoolbar"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Nov 24 09:40:07 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Fri Nov 24 09:42:16 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Fri Nov 24 09:58:19 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Nov 24 11:36:42 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Fri Nov 24 11:37:34 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Sat Nov 25 08:28:17 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Nov 25 08:29:52 2006

EliStartPage v12.79 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\ewido\security suite\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Wed Nov 29 17:20:44 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Nov 29 17:35:12 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Nov 29 17:35:34 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\ewido\security suite\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Wed Dec 06 05:11:15 2006

EliStartPage v12.86 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Dec 06 05:12:06 2006

EliStartPage v12.86 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Sat Dec 09 14:19:53 2006

EliStartPage v12.86 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sat Dec 09 14:20:47 2006

EliStartPage v12.86 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Tue Dec 26 11:50:20 2006

EliStartPage v12.96 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Dec 26 11:53:29 2006

EliStartPage v12.96 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Dec 26 11:55:02 2006

EliStartPage v12.96 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Wed Jan 17 04:50:08 2007

EliStartPage v13.12 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Jan 17 04:51:43 2007

EliStartPage v13.12 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Tue Jan 23 13:38:01 2007

EliStartPage v13.17 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Jan 23 13:39:15 2007

EliStartPage v13.17 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Jan 23 13:41:40 2007

EliStartPage v13.17 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\PhotoFiltre\UNINST.EXE --> AutoExtraible

Mensaje por **msc hotline sat** » 25 Ene 2007, 10:49

Pues envienos los ficheros donde el Norton encuentra este TROJAN HORSE, y los analizaremos e informaremos

recordar : https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Tras ello implementaremos su control y eliminacion enla siguiente verion del ELISTARA

saludos

ms, 25-01-2007

0230021 · Mensaje por **0230021** » 26 Ene 2007, 03:44

HOLA OTRA VEZ!!

LA VERDAD ES QUE NO SE DE DONDE SACAR LOS FICHEROS QUE ME PIDES DEL NORTON, ESO DONDE ESTA? :oops:

Mensaje por **msc hotline sat** » 26 Ene 2007, 07:53

Decías al principio de este Tema:

"HOLA, AKI DE NUEVO, SUCEDE QUE NORTON ME DETECTÓ UN VIRUS LLAMADO "TROJAN HORSE"

Pues los ficheros que te indique el Norton que estan infectados al respecto, nos los envias y los analizaremos e informaremos

recuerda: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 26-01-2007

0230021 · Mensaje por **0230021** » 26 Ene 2007, 21:46

NO PS SIGO EN LAS MISMAS :(

GRACIAS DE TODAS MANERAS :oops:

Nuker · Mensaje por **Nuker** » 26 Ene 2007, 21:53

Si haz enviado los ficheros como se te indico, seran analizados e implementados en alguna herramienta para que puedas utitlizar y limpiar el malware, no desesperes.

0230021 · Mensaje por **0230021** » 27 Ene 2007, 08:46

[quote="Nuker"]Si haz enviado los ficheros como se te indico, seran analizados e implementados en alguna herramienta para que puedas utitlizar y limpiar el malware, no desesperes.[/quote]

PRECISAMENTE ESE ES EL PROBLEMA QUE NO SE ESO DE ENVIARLOS, BUENO AKI PONEN COMO HACERLE PERO PS NO SE DE DONDE SACARLOS :oops: :oops: :oops: :oops:

Mensaje por **msc hotline sat** » 27 Ene 2007, 08:56

Pues de donde le diga el NORTON que los detecta, segun lo que indicas:

"HOLA, AKI DE NUEVO, SUCEDE QUE NORTON ME DETECTÓ UN VIRUS LLAMADO "TROJAN HORSE"

Si no lo ves claro, posteanos exactamente lo que te indica Norton al respecto.

saludos

ms, 27-01-2007

0230021 · Mensaje por **0230021** » 29 Ene 2007, 00:11

NORTON ME DICE QUE TAL ARCHIVO ESTA INFECTADO, TRATO DE ABRIRLO Y ME DICE QUE NO SE PUEDE, HE DESINSTALADO NORTON PORQUE NO ESTABA MUY ACTUALIZADO QUE DIGAMOS E INSTALE AVAST, LO PASE Y ME DETECTO OTROS DOS VIRUS QUE NORTON NO E INMEDIATAMENTE LOS ELIMINÓ, VOLVI A PASARLO Y ME DA COMO RESPUESTA QUE YA NO TENGO, DE TODAS MANERAS VOLVERE A PASARLO A VER SI YA NO QUEDA RASTRO DE VIRUS.

Mensaje por **msc hotline sat** » 29 Ene 2007, 13:09

De todas formas están habiendo falsas alarmas con Norton...:

Ver https://foros.zonavirus.com/trojano-peacomm-vt16173.html?highlight=peacomm

Mejor que ya no detecte nada, y si lo detecta, envienos muestra y lo solucionaremos

saludos

ms, 28-01-2007