Troyano Generic 14.DNH

[Rottwailer]

que tal amigos



soy novato en este foro, unicamente le quiero contar que tengo un problema con un virus que se niega a desaparecer de mi pc. les cuento, este virus me ralentiza la navegacion por internet con cualquier navegador, eh probado con mozilla, safari y el internet explorer 8, y el antivirus me notifica al nomas reconocer la red, les adjunto una imagen para que vean el problema.

mi hardware es: core 2 duo 2.20, 1 GB ram, hd 80GB, windows XP, AVG 8.5 full, no free, he formateado mi pc, unas 10 veces y siempre se me activa este virus. De antemano gracias por su ayuda.

[lucl]

Pues muy facil, sigue la ruta que te indica el antivirus y envianoslo para analizarlo. Arriba a la derecha tienes el boton envio muestras, debes empaquetarlo con winrar o winzip y ponerle la contraseña virus. Ademas conviene que a la extension final le añadas .VIR para que no incordie. Lo envias , lo analizamos y te damos la herramienta necesaria para eliminarlo saludos

[Rottwailer]

te agradezco mucho Luci, por tu ayuda, gracias por el tiempo invertido en leer mi post, te acabo de enviar la muestra espero no haberme confundido en tus instrucciones, espero tu respuesta con ancias porque este virus me tiene de la chin... ya me estayó la paciencia, nuevamente gracias por la ayuda prestada. tienen una excelente pagina.

[lucl]

Pues te lo analizaran mañana por la mañana. Pero si le añadiste extension .vir no debe incordiarte al menos hasta entonces. Estate atento al foro , saludos

[msc hotline sat]

Sí, pero reinicia tras haberle añadido la extensión.VIR para que no se cargue en memoria.



Y ya que tu antivirus lo detecta, mientras tanto podrías arrancar en modo seguro y lanzar dicho antivirus, a ver si asi puede con él :)



saludos



ms, 29-7-2009

[msc hotline sat]

Pues recibida la muestra sospechosa no ha resultado positiva, asi que vuelve a dejarla en su sitio y con la extensión que tenía:



File winlogon.exe received on 2009.07.30 07:58:35 (UTC)

Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 0/41 (0%)

File size: 550400 bytes

MD5 : 3f5b7dd84db17717502fb9f9954c17a7

SHA1 : 7d08b95d6ec890102a66d01bb097c978378a51e1



Ademas su tamaño, ubicación y MD5 son normales:



550400 3F5B7DD84DB17717502FB9F9954C17A7 c:\windows\system32\winlogon.exe



No sé porque lo detecta tu antivirus... pero lo mas seguro es que se trate de un falso positivo. Por cierto , cual es ??? porque el McAfee que decía al principio, no creo...



saludos



ms, 30-7-2009