Infectado con Troyano.(TERMINADO)

[Oteman]

Buenos días.

Antes de nada el presentarme (pues soy nuevo en este tipo de foros), soy José Angel y novatillo por aquí.

En fín como mucha de la gente que pasa por aquí pido consejo pues he infectado mi máquina con un Troyano. Si así es, he sido yo puesto que me baje un Keygen (de una página que parecia segura), lo deje guardado en el escritorio y al pulsarlo se ejecuto y se me quito del escritorio.

En fin nod 32 no para de dar mensajes de Troyano pero no es capaz de eliminarlo, para colmo veo que la conexión inalambrica de mi ordenador no para de enviar y recibir datos sin que yo haga ningún tipo de proceso en mí máquina por lo que creo que ese troyano esta enviando información de mi ordenador.

Hoy procedere a encender la máquina en modo de prueba de fallos e intentar pasar el nod32 de nuevo al igual que algún que otro antivirus online. Despues pasare el CClean. (ya os contare que tal el resultado).....

Me aconsejais el hacer algo mas?????? Me sería de gran ayuda..



Un Saludo

[lucl]

Pues bienvenido al foro y te dire que tenemos dos antitrojanos bastante eficaces. Si pasas el nod 32 arrancando en modo seguro , desactiva primero la restauracion del sistema. Luego inicias en modo seguro lo pasas y vuelves a arrancar en modo normal y activas de nuevo la restauracion del sistema y nos cuentas. Y te dejo link de los antitrojanos que te comento y cuando los pases nos copias el infosat.txt que te dejara en C, saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[Oteman]

Muchas gracias por tu bienvenida Lucl.

He encendido la máquina en modo seguro y al intentar pasar el nod 32 (tengo la versión 3.0 en ingles) no arranca desde la plataforma que estamos acostumbrados sino en forma msdos.

Pero bueno arranco el analísis y veo que encuentra un monton de archivos o incidencias con:

threat=Html/Iframe.B.Gen Virus......... y posteriormente pone imposible su limpieza...

Supongo que ese es el troyano.....

¿como hago ahora?



Gracias

[flacoroo]

ya ejecutas las 2 herramientas que te dijo lucl, tambien la puedes ejecutar desde MS-DOS, solo copialos a C: y ejeuctalos y nos pegas el resultado que se crea en C:infosat.txt

[Oteman]

Buenos días de nuevo.

Contaros que despues de estar ayer 7 horas de limpieza en la máquina todo dio sus frutos.

Para quitar este bonito troyano tuve que realizar lo siguiente:

1.- Anular el restaurar el sistema

2.- Hacer que todas las carpetas y subcarpetas en windows sean visibles.

3.- Reiniciar la máquina en modo seguro.

4.- Pase el [b]Malwarebytes[/b] el cual me logro quitar 7 troyanos.

5.- Posteriormente utilice: [b]Dr Web Cure-IT [/b], una primera exploración en forma rápida y una segunda en forma completa, lo que me limpio 1700 archivos que tenía infectados (si señor 1700, así me iba a mi el ordenador mas lento que el triciclo de mi sobrino :mrgreen: ).

6.- Pase el [b]CCLEAN[/b] para borrar todo registro que quedara en el ordenador.

Pues bien de momento no hay mas noticias de dicho troyano, por si acaso esta tarde le pasare dos antivirus online por seguridad.....

Espero que a cualquier otro usuario le pueda servir de ayuda este proceso.

Un Saludo a todos

[lucl]

No te olvides de volver a activar restaurar sistema. Y los antitrojanos que yo te indique tambien te los hubieran quitado. Una pena que no los usaras por si tenias que enviarnos una muestra nueva para poder implementarla en los elis y asi ayudar a otros foreros. En cualquier caso me alegro se haya arreglado y ya cerramos el tema dandolo por solucionado, saludos.