un TROJAN HORSE (troyano)!!! qué hago???

[JC_VLC]

Tengo un "TROJAN HORSE" en el ordenador (Windows XP Home Edition).



Le paso el Panda Titanium Antivirus 2004 y me renombra el archivo, pero el virus sigue ahí. Vuelvo a pasar el antivirus y me lo vuelve a detectar y me lo renombra de nuevo. :cry:



¿¿¿Cómo puedo eliminarlo???



Había pensado en hacerme una copia de seguridad y llevarlo a alguna tienda de informática, porque no entiendo de parches ni de archivos extraños.



El antivirus me dice:

c:\Documents and Settings\Propietario\Configuración local\Archivos temporales de internet\Content.IES\YREJQL2N\one2oneSvcES[1]_cab.vir[one2oneSvc.dll]



No sé qué significa esoooooo. ¿Qué hago?

[Daniel]

Hola.



Mira, primero que todo me gustaría saber si los antivirus que ejecutastes estaban actualizados.



Lo otro, es que luego de actualizarlos inicia tu pc en modo a prueba de fallos y vuelvas a ejecutar (correr) el antivirus.



Además de dejo estas utilidades que deberás actualizar luego de descargarlas, y al final ejecutarlas (correrlas) reiniciando tu pc en modo a prueba de fallos.


[quote]
Como antispyware: Bajar, instalar, actualizar y lanzar el Spybot o el AD_AWARE:



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



AD_AWARE:



http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1



y una vez limpios de spywares, como protección residente, SPYBOT recomienda SPYWAREBLASTER:



http://www.javacoolsoftware.com/spywareblaster.html



No olvides actualizarlos.



Para el ZoneAlarm te dejo este link:

http://www.softonic.com/ie/9886

http://www.vsantivirus.com/otros.htm#otr



Para test ONLINE antivirus:



https://www.virustotal.com/es/



Las utilidades completas ofrecidas por ADMIN están en:




[/quote]

El ZoneAlarm es un FireWall muy muy bueno que para uso casero es gratis.



Para iniciar tu pc en modo a prueba de fallos te dejo este link:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Bueno, espero te sea de utilidad.



Recuerda contarnos como te fue. No habras otro post, contesta como respuesta a este.



Dios Te Bendiga

[flacoroo]

aparte de lo que te dice Daniel..ya que tienes windows XP ...debes deshabilitar RESTAURACION DE SISTEMA para que de esa manera se pueda eliminar el virus..eso es antes de que corras el antivirus...no se te olvide cuando termines HABILIAR LA RESTAURACION DE SISTEMA,,

[Daniel]

Para la dehabilitar la resturación del sistema en XP, te dejo esto:



http://www.zonavirus.com/Detalle_Articulo.asp?Articulo=63



ahí mismo te dicen luego como rehabilitarla





Dios Te Bendiga

[msc hotline sat]

Es muy posible que sea el propio antivirus el que te impida acceder a los ficheros en cuestión, Para eliminarlos, o arrancar en modo seguro, o desactiva el antivirus y podrás eliminarlos.



Si estuvieran en System Volume Information/Restore, entonces sí que es necesario deshabilitar la restairacion de sistema, y así, arrancando en modo seguro o desactivando el antivirus, los podrás eliminar ta,bien del Restore



en cualquier caso el virus ya está eliminado, solo te queda borrar estos ficheros, que ya no estám activos, bien por estar renombrados o por estar el la carpeta RESTORE .



saludos



ms, 1-09-2004