Worm.Detnat.G y Adware.Lop.Gen

[chika_ob]

mi PC anda mui lenta, no puedo trabajar con el word ni con el GIMP me salen ventanas de error y ia intente scanearla con el ad-aware pero despues d un rato d ke inicio a scanear c cierra

no c ke hacr ... ia le pase tambien el PC tools y esto es lo ke señala el registro





Object Name Status Action Infection Time





C:\DOCUME~1\GUTIER~1\CONFIG~1\Temp\VGod.DLL Infectado Eliminación Aplazada virus: Object Name Status Action Infection Time





C:\DOCUME~1\GUTIER~1\CONFIG~1\Temp\VGod.DLL Infectado Eliminación Aplazada virus: Worm.Detnat.G 05/14/07 11:59:13













C:\System Volume Information\_restore{C694C1A6-B979-4001-B75B-C3E0E274F791}\RP135\A0066129.exe Infectado En Cuarentena virus: Adware.Lop.Gen 05/14/07 14:27:06













C:\System Volume Information\_restore{C694C1A6-B979-4001-B75B-C3E0E274F791}\RP135\A0066130.exe Infectado En Cuarentena virus: Adware.Lop.Gen 05/14/07 14:27:10

[Claudia34]

Pues descargate el ELISTARA del siguiente enlace, guardalo en una carpeta y lanzalo en modo a prueba de fallos:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.



Ademas de eso no te vendria mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

Tambien realiza un escaneo en modo a prueba de fallos con el Spybot-Search and Destroy ( obviamente antes de escanear actualizalo por completo), y cuentanos lo que sucede. Saludos.

[msc hotline sat]

Posiblemente se trata del virus BACALID:


[quote]Bacalid. Virus polimórfico infector de .EXE y .DLL

http://www.vsantivirus.com/bacalid.htm



Nombre: Bacalid

Nombre NOD32: Win32/Bacalid

Tipo: Virus infector de ejecutables

Alias: Bacalid, PE_VBAC.A, W32.Bacalid, W32.Bacalid!inf, W32.Bacalid.B, W32.Bacalid.B!inf, W32/Bacalid , W32/Bacalid!vcab , W32/Bacalid-A, Win32/Bacalid

Fecha: 21/set/06

Plataforma: Windows 32-bit

Tamaño: 35,000 bytes



Detección genérica para archivos infectados con este virus con capacidades polimórficas, capaz de infectar archivos .EXE y .DLL de Windows.



Puede ser descargado y ejecutado por troyanos como Win32/TrojanDownloader.Small.DQQ. También puede propagarse a recursos compartidos de forma remota o local.



Al ejecutarse libera uno de los siguientes archivos en el equipo infectado:

\temp\vcab.dll

\temp\vgod.dll



NOTA: La carpeta TEMP está ubicada en "c:\windows\temp", "c:\winnt\temp", o "c:\documents and settings\[usuario]\local settings\temp", de acuerdo al sistema operativo.



El DLL liberado, es inyectado en el mismo proceso de la interfase gráfica de Windows (EXPLORER.EXE). Esto puede hacer que a veces este archivo provoque un error en Windows.



También procura inyectarse en otros procesos activos. Al mismo tiempo, intenta ocultar su propio archivo evitando que sea visualizado desde el explorador de archivos.



El virus intentará infectar cualquier archivo .DLL y .EXE que sea abierto o visualizado por el explorador de Windows. Los archivos infectados aumentarán su tamaño en un poco más de 30 KBytes.



Cómo virus polimórfico, cambiará su código en forma aleatoria en cada archivo infectado.



Finalmente, intentará conectarse a determinados servidores para descargar y ejecutar otros archivos, generalmente nuevas versiones de si mismo.



Si detecta que se está ejecutando en una versión en chino de Windows, inmediatamente finaliza su ejecución. También evita ejecutarse más de una vez en memoria.
[/quote]

Para su analisis e implementacion de su control y eliminacion en nuestras utilidades, envianos estas muestras:



C:\DOCUME~1\GUTIER~1\CONFIG~1\Temp\VGod.DLL





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 15-05-2007