problemas con troyanos

tortus · Mensaje por **tortus** » 28 Mar 2007, 20:57

hola nesecito su ayuda por que mi Pc esta un poco lento y sale mucha publicidad tengo el nod32 y el otro dia le hice un scaneo y me salio que tenia como 12 problemillas pero no se como sacarlos ojala ustedes me puedan ayudar gracias de antemano ahi estan los nombre...

C:\Archivos de programa\VirusBursters\VirusBursters.exe - Win32/Adware.VirusBurst aplicación

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\java.jar-6bfcc9d0-69502ec9.zip »ZIP »NewSecurityClassLoader.class - Java/Exploit.Bytverify (Troyano)

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\java.jar-debb6b6-27604742.zip »ZIP »NewSecurityClassLoader.class - Java/Exploit.Bytverify (Troyano)

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\load27.jar-637fcd19-4e252026.zip »ZIP »Matrix.class - Variante modificada de Java/TrojanDownloader.OpenStream.C (Troyano)

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\load27.jar-637fcd19-4e252026.zip »ZIP »Dummy.class - Java/Dummy (Troyano)

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\loaderadv616.jar-2939d2f-2192252c.zip »ZIP »Matrix.class - Variante modificada de Java/TrojanDownloader.OpenStream.C (Troyano)

C:\Documents and Settings\TORTUS\.jpi_cache\jar\1.0\loaderadv616.jar-2939d2f-2192252c.zip »ZIP »Dummy.class - Java/Dummy (Troyano)

C:\Documents and Settings\TORTUS\Mis documentos\Programas\foxie-1.1.3.exe »NSIS »wmudrv.dll - Win32/Adware.BHO.NAM aplicación

C:\Documents and Settings\TORTUS\Mis documentos\Programas\foxie-1.1.3.exe »NSIS »msrvdrv.dll - Win32/Adware.BHO.NAC aplicación

C:\WINDOWS\system32\~isdyt.tmp - Win32/Adware.BHO.NAC aplicación

C:\WINDOWS\system32\~fdgur.tmp - Win32/Adware.BHO.NAM aplicación

C:\WINDOWS\system32\tisa.dll - Win32/Adware.AzeSearch aplicación

espero su respuesta gracias

Mensaje por **msc hotline sat** » 28 Mar 2007, 21:07

Se debe desactivar la restauracion de sistema, arrancar en modo seguro y lanzar en este modo el antivirus que asi deberá poder eliminarlos:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

saludos

ms, 28-03-2007

Mensaje por **lucl** » 28 Mar 2007, 21:07

pasate estos programas y luego peganos el log que te dejara en C llamado infosat.txt saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

tortus · Mensaje por **tortus** » 28 Mar 2007, 22:15

ahi esta el infosat

Wed Mar 28 13:51:32 2007

EliStartPage v13.63 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminados Ficheros Temporales del IE

Wed Mar 28 13:53:22 2007

EliStartPage v13.63 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Ahead\DSFilter\NEAMR.DLL --> Eliminado, CyDoor

C:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

Exploración Detenida por el Usuario.

Wed Mar 28 14:43:32 2007

EliStartPage v13.63 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Wed Mar 28 14:43:35 2007

EliStartPage v13.63 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nuker · Mensaje por **Nuker** » 28 Mar 2007, 22:28

Haga lo propuesto haya arriba por MSC, asi eliminara los virus.

Para descativar restaurar sistema:

Click en el icono Mi PC, Propiedades, Restaurar Sistema, desactivar restaurar sistema, aplicar y aceptar.

Mensaje por **lucl** » 28 Mar 2007, 22:28

[quote="msc hotline sat"]Se debe desactivar la restauracion de sistema, arrancar en modo seguro y lanzar en este modo el antivirus que asi deberá poder eliminarlos:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

saludos

ms, 28-03-2007[/quote]

ademas haz lo indicado por msc, y me parece que no pasaste el log el elitriip si lo hiciste peganos el log que tendras en el mismo sitio, saludos

Mensaje por **msc hotline sat** » 30 Mar 2007, 19:07

Sí, el infosat es un acumulativo de logs de nuestras utilidades, y en el que ha posteado aparecen los pases del ELISTARA, pero no del ELITRIIP ???

saludos

ms, 30-03-2007