Problemas: Alanchum.MV, Generic Trojan y Ucmore(SOLUCIONADO)

[Helenn]

Hola,



He notado mi PC muy lento y que hace cosillas raras, escaneando on line con el Panda me han salido el [b]Alanchum.MV, Generic Trojan y Adware/Ucmore[/b], además de MS06-022 como vulnerabilidad del ordenador (qué no sé a que se refiere)



Si me podéis ayudar ya que parece que no se detectan así como así y el escaneo on line está muy bien pero no me ha eliminado nada.



Gracias de antemano

[lucl]

Pues envianos el archivo que te dice panda que esta infectado para que lo analicemos y te demos la herramienta necesaria, saludos



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Y lanza un windowsupdate si se encuentra a faltar dicho parche, posiblemente no tengas instalado aun el SP3...



Para ello, abre el navegador I.E., ve a Herramientas y alli selecciona windowsupdate e instala lo que encuentre a faltar.



saludos



ms, 23-06-2008

[Helenn]

Me acabo de dar cuenta que los reportes se envían de otra forma no?



Bueno, si hay algún problema me comentáis. Es lo que tiene ser novata...Saludos

[Helenn]

Hey, aquí os dejo el reporte de del escaneo on line. A ver qué se puede hacer. Gracias

;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-06-23 19:12:35

PROTECTIONS: 1

MALWARE: 8

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

Eset NOD32 antivirus system 2.51 2.51 Yes Yes

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Elena\Cookies\elena@atdmt[2].txt

00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Elena\Cookies\elena@tradedoubler[1].txt

00160377 Adware/Ucmore Adware No 0 Yes No C:\Documents and Settings\Elena\Favoritos\NCH Software Download Page.lnk

00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Elena\Cookies\elena@serving-sys[2].txt

00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Elena\Cookies\elena@bs.serving-sys[1].txt

00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Elena\Cookies\elena@weborama[1].txt

01080594 Generic Trojan Virus/Trojan No 0 Yes No C:\Archivos de programa\SmartFTP 2.5.1005.7 + Patch [April 16 2007]\smartftp.client.2.5-patch.exe

02195250 Trj/Alanchum.MV Virus/Trojan No 1 Yes No C:\Quark Xpress 6.1 With Keygen\Quark XPress 6.1 with Keygen\Quark XPress Passport 6.1 - KeyGen.exe

02195250 Trj/Alanchum.MV Virus/Trojan No 1 No No C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Messenger\helenn1980@hotmail.com\Sharing Folders\irc27@hotmail.com\Quark Xpress 6.1 With Keygen.rar[Quark XPress 6.1 with Keygen\Quark XPress Passport 6.1 - KeyGen.exe]

;===================================================================================================================================================================================

SUSPECTS

Sent Location

;===================================================================================================================================================================================

;===================================================================================================================================================================================

VULNERABILITIES

Id Severity Description

;===================================================================================================================================================================================

120815 HIGH MS06-022

;===================================================================================================================================================================================

[lucl]

Descargate spybot y ejecutalo en tu pc pasalo y luego de que te haga limpieza pasa de nuevo el antivirus y ya veremos cuales te quedan pendientes, saludos



http://www.zonavirus.com/descargas/spybot-sd.asp

[Helenn]

Bien, te dejo de nuevo el reporte, aparecen 2 y una vulnerabilidad que sigo sin saber muy bien qué signifca. De alanchum activescan dice que no puede desinfectarlo y otro es de pago.gracias y saludos¡¡¡



;***********************************************************************************************************************************************************************************

ANALYSIS: 2008-06-25 18:04:49

PROTECTIONS: 1

MALWARE: 2

SUSPECTS: 0

;***********************************************************************************************************************************************************************************

PROTECTIONS

Description Version Active Updated

;===================================================================================================================================================================================

Eset NOD32 antivirus system 2.51 2.51 Yes Yes

;===================================================================================================================================================================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;===================================================================================================================================================================================

00160377 Adware/Ucmore Adware No 0 Yes No C:\Documents and Settings\Elena\Favoritos\NCH Software Download Page.lnk

02195250 Trj/Alanchum.MV Virus/Trojan No 1 Yes No C:\Quark Xpress 6.1 With Keygen\Quark XPress 6.1 with Keygen\Quark XPress Passport 6.1 - KeyGen.exe

02195250 Trj/Alanchum.MV Virus/Trojan No 1 No No C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Messenger\helenn1980@hotmail.com\Sharing Folders\irc27@hotmail.com\Quark Xpress 6.1 With Keygen.rar[Quark XPress 6.1 with Keygen\Quark XPress Passport 6.1 - KeyGen.exe]

;===================================================================================================================================================================================

SUSPECTS

Sent Location 3

;===================================================================================================================================================================================

;===================================================================================================================================================================================

VULNERABILITIES

Id Severity Description 3

;===================================================================================================================================================================================

120815 HIGH MS06-022 3

;===================================================================================================================================================================================

[msc hotline sat]

Parecen Generadores de keys, si es asi eliminalos, aqui no contemplamos piratería.



Si se resisten, hazlo arrancando en modo seguro



saludos



ms, 25-06-2008

[Helenn]

Hola de nuevo,



Ok, lo entiendo, lo he eliminado todo y ya no hay virus ni troyanos ni nada, pero el windows sigue necesitanto sus 10 munutos para arrancar...Estoy pensando que en el primer análisis que hice debí borrar un archivo de arranque que aparecería infectado. Si no ya no me queda otra explicación. Debí de preguntar primero antes de borrar nada.



Bueno, creo que va a ver que formatear y empezar de nuevo.



De todas formas gracias por ayudarme a quitar todo lo demás y para la próxima espero no precipitarme y usar cuarentena, si es que ha sido ese el problema.



Saludos¡¡¡

[lucl]

Antes de formatear repara el pc, que es mejor que formatear





REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate







saludos

[Helenn]

Hola,



ha pasado tiempo pero quería agradecer la ayuda, aunque esto nunca para porque me estoy peleando con otro virus, pero eso es otra historia y abriré otro tema..



gracias y saludos

[msc hotline sat]

Bien, pues damos por solucionado este Tema, y priocederemos con el otro que abras



saludos



ms, 24 de Agosto de 2008