Troyano Generic Host Process cissi dos.exe syswin

[rantes]

Tuve un problema con tal vez un troyano. Pasado un tiempo aparecía la ventana Generic Host Process ha detectado un problema. Anulaba el tráfico de internet. Indicaba desconexiön pero seguïa conectado

troyanexplore me indicaba presencia de virus pero no lo elimina; los otros antivirus que probë no se enteran kapersky, AVG, Bitdefender, nod32.



Me indicaba troyanexplore esto:

cissi

dos.exe

y syswin en otra oportunidad



¿Alguien sabe de qué se trata?



Un saludo

[msc hotline sat]

Cissi: virus gusano de e-mail masivo



http://www.symantec.com/security_response/writeup.jsp?docid=2003-122215-2226-99





_________





Dos.exe : virus gusano de IRC



http://www.symantec.com/security_response/writeup.jsp?docid=2005-031114-5534-99





_________







SYSWIN: Backdoor de IRC



http://www.symantec.com/security_response/writeup.jsp?docid=2002-111818-3014-99





_________





Para eliminarlos, desactivar la restauracion de sistema, arrancar en modo seguro y lanzar el antivirus, como se indica en el tutorial de antivirus:





TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370







saludos



ms, 12-11-2006

[rantes]

Me sigue el problema de crearse cissi, syswin y dos.exe.

Al menos con ZoneAlarm como firewall y NOD32 como antivirus no volvió el problema. No tengo problemas de desconexión, ni volvió a aparecer el mensaje Generic Host Process ha detectado un problema y debe...

Pero el antivirus no lo desactivó (corrido a prueba de fallos), se siguen creando pero sin causar ningún daño aparentemente.



Así que no puedo dar más datos sobre este problema que detecta el programa argentino troyanexplore Lo detecta, muestra sus nombres y ubicación pero no elimina el programa que los crea.



Un saludo

[msc hotline sat]

Aparte de las utilidades antivirus, antispywares y cortafuegos deben tenerse los parches actualizados para cerrar los agujeros de seguridad existentes y conocidos.



Especialmente el mensaje del "Generic Host Process" se presenta por falta de alguno de los recientes. Lance un windowsupdate por si acaso.



saludos



ms, 14-11-2006