hola
hace dos dias al abrir un archivo comprimido que baje con el emule,salto el antivirus(nod32)diciendo que tengo el virus win32/kapucen.B gusano(worm),he borrado el archivo comprimido pero cada poco salta el antivirus y no me deja ni eliminarlo ni ponerlo en cuarentena.
¿que puedo hacer? y que antivirus me recomendais.
un saludo
ayuda con virus
Pues descargate las siguientes herramientas de los siguientes enlaces respectivos, guardalo en una carpeta y lanzalos en modo a prueba de fallos:
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pasate tambien el Elitriip, y nos pegas el log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp
Y complementalo posteandonos el log del HJT:
HJT : (HiJackThis)
¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
· Descargar Hijackthis del siguiente enlace:http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de windows y el otro escaneo en modo a prueba de fallos, obviamente peganos el log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Ademas de eso no te vendria mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
Tambien realiza un escaneo en modo a prueba de fallos con la restauracion del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un windows update completo por las dudas y cuentanos los resultados.
Y con respecto a que antivirus usar, te diria que hay muchos en internet para bajar, hay desde los que son gratuitos hasta los que son de pago, pero el que tienes instalado no esta nada mal, pero en fin tu eres el que elegira en ultima instancia que antivirus usar en todo caso.
Saludos.
ELISTARA:
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pasate tambien el Elitriip, y nos pegas el log que te dejara en C llamado infosat.txt
Y complementalo posteandonos el log del HJT:
HJT : (HiJackThis)
¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
· Descargar Hijackthis del siguiente enlace:
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de windows y el otro escaneo en modo a prueba de fallos, obviamente peganos el log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Ademas de eso no te vendria mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
Tambien realiza un escaneo en modo a prueba de fallos con la restauracion del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un windows update completo por las dudas y cuentanos los resultados.
Y con respecto a que antivirus usar, te diria que hay muchos en internet para bajar, hay desde los que son gratuitos hasta los que son de pago, pero el que tienes instalado no esta nada mal, pero en fin tu eres el que elegira en ultima instancia que antivirus usar en todo caso.
Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Es un virus que se propaga por redes de P2P:
P2P-Worm.Win32.Kapucen.b y según el AVg se llama Win32/Puce.c y otros le llaman ECUP
Ante todo descompartir el ordenador de P2P, luego desactivar la restauracion de sistema y proceder a arrancar en modo seguro, tras lo cual lanzar el antivirus actualizado y eliminará dicho virus
informacion tecnica del mismo:
Ya en otros Temas de este foro, como ECUP, hemos indicado que se limpiara con el antivirus que lo detecta, a menos que no lo detectara...
saludos
ms, 27-05-2007
P2P-Worm.Win32.Kapucen.b y según el AVg se llama Win32/Puce.c y otros le llaman ECUP
Ante todo descompartir el ordenador de P2P, luego desactivar la restauracion de sistema y proceder a arrancar en modo seguro, tras lo cual lanzar el antivirus actualizado y eliminará dicho virus
informacion tecnica del mismo:
[quote]
Win32:Kapucen-B
Win32:Kapucen is a P2P spreading worm, also known as Win32/Puce or W32.ECup.
Summary
Type Worm
Aliases Win32/Puce, W32.ECup
VPS version July 18, 2006
Platform Windows
Infection length 106,496 bytes
Description
Win32:Kapucen-B copies itself as %Temp dir%\svchost.exe and creates the following registry entry:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WindowsServicesStartup = "%Temp dir%\svchost.exe 1"
This entry launches the worm automatically every time Windows starts.
Win32:Kapucen-B then searches drives C, D and E for folders:
\Program files\emule\incoming
\Download
\T chargement
\Incoming
\Archivos de programa\emule\incoming
\Program Files\Kazaa Lite K++\My Shared Folder
\Program files\KMD\My Shared Folder
\Program files\KaZaA Lite\My Shared Folder
\Program files\Morpheus\My Shared Folder
\Program files\BearShare\Shared
\Program files\Edonkey2000\Incoming
\My Downloads
\My Shared Folder
\Program files\appleJuice\incoming
\Program files\Gnucleus\Downloads
\Program files\Grokster\My Grokster
\Program files\ICQ\shared files
\Program files\KaZaA\My Shared Folder
\Program files\LimeWire\Shared
\Program files\Overnet\incoming
\Program files\Shareaza\Downloads
\Program files\Swaptor\Download
\Program files\WinMX\My Shared Folder
\Program files\Tesla\Files
\Program files\XoloX\Downloads
\Program files\Rapigator\Share
and drives F, G for folder
\Incoming
Win32:Kapucen-B copies itself into any ZIP or RAR archive in these folders as:
Setup.exe
Install.exe
_Run_Me_First.exe
An infected archive may be copied to another folder and renamed as:
"<archive name> updated-fixed [Month number]-[Day].zip"
"<archive name> updated-fixed [Month number]-[Day].rar"
Win32:Kapucen-B then creates log.txt in the current folder and opens it with the default text viewer (mostly notepad). This file contains the following text:[/quote]
Ya en otros Temas de este foro, como ECUP, hemos indicado que se limpiara con el antivirus que lo detecta, a menos que no lo detectara...
saludos
ms, 27-05-2007
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online