AL PARECER TROYANO....ME AYUDAN ???

[Guzmancito]

Hola..... soy nuevo por aca...



Tengo un pequeño problema..... tuve un problema con los drivers del audio de mi pc....de modo que instale de nuevo los drivers desde el cd de la Board..... no se si seria por hacer eso..... pero el problema es el siguiente...



Mi pc tiene el antivirus ESE NOD32 ANTIVIRUS..... desde el icono que se encuentra junto al reloj en la barra de Tareas se desplego una alerta que dice: "OBJECT: C:\WINDOWS\system32\drivers\etc\hosts.....Threat: Win32/Qhost Trojan....Information: cleaned by deleting - quarantined"....



Escaneo el pc y no me quita eso.... y trato de cerrar esa alerta y vuelve y se abre... no se puede cerrar ....



Busco igualmente ese archivo donde indica la ubicacion pero no existe...



Que puedo hacer con eso ??



Muchas gracias... saludos !!!

[flacoroo]

Haz lo siguiente: bajate estos programitas y ejecutalos de forma normal y si no puedes reinicia tu computadora y hazlo de modo seguro, despues que termine nos pegas el resultado que se crea en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar ElistAra[/url]

[url=http://www.zonavirus.com/descargas/elinotifdll.asp]Descargar Elinotif[/url] (complemento de ElistAra deben estar en el mismo lugar)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]

[lucl]

Es posible que este oculto mirate este link y trata de encontrarlo y nos comentas saludos





https://foros.zonavirus.com/viewtopic.php?f=5&t=13245

[Guzmancito]

Hola.... gracias por su ayuda....



[b]Luci[/b]..... hice lo que me dijiste pero nada..... llego a esta ultima carpeta donde supuestamente esta el archivo y encuentro solo 4 archivos que se llaman: "Services"...."Protocol"...."Networks"...y otro llamado..."Imhosts"..que dice que es archivo SAM..... no se si pueda ser uno de esos....



Y [b]Flacoroo[/b]... hice lo de los programas y funcionaron perfectamente..... he aqui lo que me dejo...



(17-8-2009 21:05:34 (GMT))

EliStartPage v19.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminados Ficheros Temporales del IE



(17-8-2009 21:06:32 (GMT))

EliStartPage v19.10 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\MP3_es\TBMP31.DLL --> Eliminado, TBConduit(tb)

C:\Archivos de programa\MP3_es\TBMP3_.DLL --> Eliminado, TBConduit(tb)

C:\WINDOWS\BricoPacks\Vista Inspirat 2\PackFiles\7_CALC.EXE --> Eliminado, Email-Worm.Agent.GGD

C:\WINDOWS\system32\CALC.EXE --> Eliminado, Email-Worm.Agent.GGD

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow



Nº Total de Directorios: 2875

Nº Total de Ficheros: 25885

Nº de Ficheros Analizados: 8114

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



(17-8-2009 21:11:36) (GMT)

EliTriIP v5.97 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Julio del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\I --> Eliminado

Eliminado Servicio, "SCardSvr"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



Pero aun sigue ese aviso de alerta ahi... Gracias y ojala me puedan ayudar con eso...



Saludos !!!

[lucl]

Bueno te ha echo limpieza elistara , ahora vas a hacer lo siguiente. Desactiva restaurar sistema, arranca el pc en modo seguro , pasa tu antivirus y cuando termine , arrancas de nuevo de modo normal y activas otra vez restaurar sistema. Y por supuesto actualiza el pc pues te falta el sp3 y parches posteriores. Cuando hayas echo lo primero e inicies de modo normal dime si te vuelve a salir el aviso. Saludos

[flacoroo]

la ubicacion debe estar aqui...Information: cleaned by deleting - [color=#FF0000]quarantined[/color]"....

en cuarentena....sigue los pasos que lucl te menciono para que se eliminine de la cuarentena o en su defecto vacia la carpeta de cuarentena pero en modo seguro....

[msc hotline sat]

Y actualiza los parches de Microsoft, que te faltan un montón:



No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)



Lanza un windowsupdate e instala los pendientes.



saludos



ms, 25-8-2009