Trojan.Win32.Small.bxz (Kaspersky) no se elimina (TERMINADO)

[Indalo57]

Al pasar el Kaspersky scanner on line descubrí un archivo en



Documents and Settings/NombreUsuario/Configuración local/vndh.ryo



Lo califica como infectado Trojan.Win32.Small.bxz

El S.O. es Win XP SP3 con todas las actualizaciones de seguridad. No tengo antivirus instalado.

He pasado el Hijack y no aparece, tampoco lo elimina el SpyBot.



Al tratar de eliminar el archivo vndh.ryo manualmente, vuelve a aparecer de inmediato siempre con fecha 21/3/2009.



En el registro he buscado la entrada .ryo y solo me salen algunas ramas que hacen referencia a un ryo_auto_file.

De momento no me atrevo a borrar estas entradas sin estar seguro por si se avería el registro.



Agradeceré a quien me pueda orientar para poder eliminarlo manualmente.



Saludos al foro.

[msc hotline sat]

Pues añade .VIR a la extension de dicho fichero, y envianloslo para analizar:ç



Documents and Settings/NombreUsuario/Configuración local/vndh.ryo







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlo, lo analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 11-5-2009

[Indalo57]

Solucionado



Pasé el Spybot y luego decidí ir al registro para borrar todas las entradas que contenían la extensión .ryo.

Luego volví al directorio infectado y eliminé el archivo vndh.ryo sin que haya vuelto a aparecer, al menos de momento.

Tampoco encuentro nada anormal en la máquina.



No dispongo de ninguna copia por lo que no puedo enviarlo, pero agradezco el interés mostrado y os lo comunicaría en caso de que vuelva a aparecer algún archivo sospechoso o alguna incidencia.



Saludos al foro.

[msc hotline sat]

Sí, pero esto no era lo indicado, siempre que te pidamos muestra para analizar, antes de eliminarlos, envianosla, sino haces un flaco favor al foro y no sirve de nada !



Y dando por terminado el Tema procedemos a cerrarlo.



saludos



ms, 11-5-2009

ref SP/Pin+40.24-3.69