VIRUS Sdbot.ACK (terminado)

benyi · Mensaje por **benyi** » 28 Jul 2004, 20:57

Hola a todos!

Parece ser que el antivirus me ha detectado el gusano Sdbot.ACK o Sdbot.HACK (no estoy muy seguro cómo es exactamente). ¿Sabeis qué tipo de virus es? ¿Es una herramienta hacker para acceder a mi ordenador?

Por otro lado, me gustaría que me dijerais algún antivirus bueno (gratuito o no) ya que el Kaspersky y el NOD32 no me van muy bien a pesar de que se diga que son los mejores.

Gracias y un saludito..

Benyi

caito · Mensaje por **caito** » 29 Jul 2004, 16:06

Acá tienes un link para pasar un antivirus on line y además con diferentes programas antispy :

Recuerda deshabilitar Restaurar Sistema si tienes WME o XP.

Cuenta cómo te fue.

Salu2

Caito

Mensaje por **msc hotline sat** » 29 Jul 2004, 17:31

La familia de los SDBOT es muy numerosa, pero la mayoróa entran por comparticiones administrativas, que seguro no has hecho caso a lo que sugerimos en:

https://foros.zonavirus.com/viewtopic.php?t=1013

así que mas que cambiar de antivirus, lo importante es tenerlo siempre residente, actualizado a la última, tener aplicados todos los parches de microsoft, instalar un cortafuegos, a ser podible por hardware y estar al tanto de las sugerencias y consejos que vamos dando.

Y sobre el antivirus, nosotros usamos McAfee 7 enterprise, y llevamos con McAfee 15 años sin problemas. Que alguien te diga lo mismo de cualquier otro antivirus, si puede. Y conste que hemos dado soporte durante un tiempo al antivirus de Eugen Kaspersly, a quien reconocemos su valía, pero nos quedamos con McAfee.

saludos

ms, 29-07-2004

benyi · Mensaje por **benyi** » 30 Jul 2004, 16:31

Los antivirus on-line no me detectan nada. He instalado varios ya en mi ordenador pero no me decido por ninguno. Después de oir que Kaspersky y NOD32 son la mejor opción, me he quedado helado cuando éstos no me detectaban nada y el Panda me dijo que tenía un variante del Sasser.

Tengo deshabilitado desde que instalé el windows la restauración del sistema y el problema persiste.

Tendré que probar McAfee, a ver qué pasa.

Gracias, chicos.

Mensaje por **maura63** » 30 Jul 2004, 16:42

Prueba esta utilidad

http://www.zonavirus.com/descargas/Elisassa.exe

Y conecta con windows update por si te falta alguna actualizacion que creo que si.

Saludos

maura63

benyi · Mensaje por **benyi** » 30 Jul 2004, 21:04

El ELISASSA ya lo había ejecutado, pero no obstante me detectó una variante que parece ser que no la bloquea esta herramienta. Lo primero que hago cuando formateo (que procuro no hacerlo) es instalar los programas de seguridad, actualizarlos y ejecutar los bloqueadores de scripts y demás.

Por otro lado, he instalado todas las actualizaciones de windows pero nada. Ya os digo que esto es muy rraaarrooo...

Mensaje por **cañera** » 30 Jul 2004, 22:54

benyi,pasa el antivirus que te detectó el virus en a modo prueba de errores desactivando restaurar sistema(activalo luego cuando termines).

si tienes el spybot y adaware,pasalos tambien de esta misma manera,una vez terminados le pasas el spywareblaster.

los encontraras en este link;

cuentanos como te fue.

benyi · Mensaje por **benyi** » 03 Ago 2004, 11:03

Pues nada, he vuelto a hacer todo lo que me habeis dicho y nada. He formateado la partición, he instalado el Windows XP, he instalado el cortafuegos y los parches para los ya conocidos virus, he actualizado e instalado desde Windows Update todos los parches críticos, luego ad-aware, spybot y spywareblaster, y nada más. Mi sorpresa es que cuando intenté abrir el Outlook me salió el cuadro de diálogo diciéndome que "Outlook ha sido reemplazada por otra aplicación llamada Outlook" y que si permitía. Esto es imposible de limpiar. No es ningún programa que al instalar me infecte, y no creo que me entre desde la red.

Me han dicho que entre aquí

http://www.ethek.com/foros/ShowPosts.aspx?IDU=&IDF=56&IDD=86423

pero ese programa no lo encuentro en la dirección ni en ningún otro sitio. Además, tendría que formatear de nuevo a FAT32, ya que yo tengo en mi sistema de archivos NTFS.

Lo que os dije, estoy condenao...

Mensaje por **msc hotline sat** » 03 Ago 2004, 12:08

Cp,p que este Tema está derivando , resumo y lo cierro, pidiendo que no se derive de un asunto a otro dentro de un Tema, pues asi resulta liado e inutil para el foro.

Si has detectado SDBOT, utiliza el ELISLUTA

https://foros.zonavirus.com/viewtopic.php?t=29

Si es detectado cualquier variante tipo SASSER (LSASS), utiliza el ELILSA

https://foros.zonavirus.com/viewtopic.php?t=737

Si el problema es de spywares/adwares, lanza el SPYBOT

· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

Todo ello arrancando en modo seguro y si es XP o ME; deshabilitando la restairtacion de sistemaç

Y finalmente instala el SPYWAREBLASTER para protegerte de spywares y manten actualizado un antivirus residente.

· SpywareBlaster 3.2

Descargar SpyWareBlaster 3.2

http://www.javacoolsoftware.com/sbdownload.html

Y con todo ello, se dá por terminado este Tema y se cierra.