No puedo eliminar Spyware Troyano VirtualMonde

Responder
Ranbo2005
Mensajes: 57
Registrado: 02 Ene 2005, 07:22
Contactar:

No puedo eliminar Spyware Troyano VirtualMonde

Mensaje por Ranbo2005 » 23 Oct 2007, 01:46

Hola a todos en el foro, tengo problemas para eliminar un spyware que recientemente infectó mi computador. He utilizado los siguientes antispywares: Ashampoo Antispyware 2, Spybot Search And Destroy, Avg Antispyware 7.5, Lavasoft Ad-Aware SE Professional 1.06, Panda Scanner Online, Trend Micro Scanner Online. Todos los he ejecutado en modo a prueba de fallos, y no he logrado eliminar el troyano.



Estuve probando adicional utilidades como Hijackthis para eliminar todo del registro de arranque y nada. Utilice tambien una utilidad que aqui en zonavirus suministran como lo es Trojan Remover, segun este programa lo detectó y lo elimino o le cambio el nombre pero los otros antispywares ya mencionados lo siguen detectando.



Alguna idea para eliminar en su totalidad el troyano?

Gracias de antemano.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 23 Oct 2007, 07:41

Es de los malos...



Prueba esto:




[quote]

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp



Descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]




saludos



ms, 23-10-2007

Ranbo2005
Mensajes: 57
Registrado: 02 Ene 2005, 07:22
Contactar:

Mensaje por Ranbo2005 » 28 Oct 2007, 02:00

Hola, gracias por responder, he hecho lo que me indicó, use Elistara en modo a prueba de fallos de windows xp, logró

eliminar dos infecciones asociadas al virtualmonde, no estoy seguro si lo elimino por completo, pero ahora aparecieron otros spywares, uno de nombre Win32/Agent.BCK (Troyano). Y Aparecen archivos asociados a la infeccion como: vasya.exe, unikfrq.exe y maufbgm.exe



Aqui dejo el resultado que arrojó elistara:



Sat Oct 27 19:44:54 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\URQQNON] -> C:\WINDOWS\SYSTEM32\urqqnon.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Oct 27 19:45:15 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\PostgreSQL\8.1\lib\ISBN_ISSN.DLL --> Eliminado, AutoRun.IQ

C:\Archivos de programa\WinAVI Video Converter\SIMPLEEXT.DLL --> Eliminado, AutoRun.K



Nº Total de Directorios: 5218

Nº Total de Ficheros: 62515

Nº de Ficheros Analizados: 26457

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 28 Oct 2007, 06:18

Vea si lo detecta con los antivirus que antes lo hacía, y si ya no lo encuentra...



Informenos en toco caso, gracias



saludos



ms, 28-10-2007

Responder

Volver a “Foro Spyware”