PROBLEMA CON UN TROYANO

xman · Mensaje por **xman** » 08 May 2007, 14:19

Hola a todos!!!.

Tengo un problemilla con un puñetero troyano, que no hay manera de quitar. Lo tengo en C:\WINDOWS\SYSTEM32\CLIPARE.DLL.

El Norton no lo puede borrar ya que hay algún proceso que tiene acceso a el. He probado a entrar en modo a prueba de fallos, desactivar la restauración del Windows (XP, por cierto), eliminar las entradas del REGEDIT, pero nada que no hay manera. El AD-AWARE no me lo detecta.

Ya no se que hacer, y quiero agotar todas las opciones antes de formatear la partición del XP.

Gracias por anticipado

Mensaje por **lucl** » 08 May 2007, 14:54

HOla, intenta enviarnos el archivo en cuestion siguiendo su ruta, te dejo link de como hacerlo, lo analizaran y te diran que hacer con ello.

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

ademas, pasa el hijackthis y peganos el log, saludos

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

Mensaje por **msc hotline sat** » 08 May 2007, 17:15

Muy acertada lucl !

Esperamos la muestra por e-mail y el posteo del log

del HJT como respuesta de este Tema, para obrar en consecuencia

saludos

ms, 8-05-2007

hmp_khauff · Mensaje por **hmp_khauff** » 08 May 2007, 18:40

3er aviso a hmp_khauff

_______________

INTERVENCION DE ZONAVIRUS: [url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]

INTERCEPTADO POST POR NO CONVENIR A LOS PRINCIPIOS DE INVESTIGACION Y EVALUACION DE UTILIDADES DE SATINFO.

________________

Se procede a la desactivacion del forero hmp_khauff

Mensaje por **msc hotline sat** » 08 May 2007, 19:16

Antes de cerrar la entrada de muestras he querido comprobar si esta estaba en proceso y se me informa que no ha entrado ???

Mire de enviarnosla para poder ayudarle, y recuerde:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 8-05-2007