Foros del Web

Foros del Web (http://www.forosdelweb.com/)
-   Virus, troyanos y spyware (http://www.forosdelweb.com/f66/)
-   -   Ayuda con posible gusano (http://www.forosdelweb.com/f66/ayuda-con-posible-gusano-572333/)

Farookh_Bulsara 03/04/2008 13:32

Ayuda con posible gusano
 
el otro dia me baje un crack para el programa babylon por emdio del ares y resulto ser un virus y ahora ese virus esta creando varios archivos con distintos nomres de programas y con el mismo peso,esta haciendo que mis unidades se queden sin espacio
como lo elimino y borro los archivos creados por este virus,pude identificar uno de los directorios en donde crea los archivos ,este es la imagen q les dejo:
http://usuarios.lycos.es/sozowebsite/Imagenes/virus.JPG
y tambien les dejo el log del hijackthis
http://usuarios.lycos.es/sozowebsite/hijackthis.log
ayuda porfavor

n101111 03/04/2008 17:30

Re: Ayuda con posible gusano
 
Hola:

Parece que tienes instalado el Nod32, probaste escaneando en modo prueba de fallos??

nos cuentas

Farookh_Bulsara 03/04/2008 18:52

Re: Ayuda con posible gusano
 
escanear Mi PC con mi sistema a prueba de fallos?
alguien me puede decir que procesos son sospechosos en el log del hijackthis?

Gpastor 04/04/2008 11:25

Re: Ayuda con posible gusano
 
Hola, la única entrada que pertenece a una infección es esta:

O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe

Con todos los programas cerrados ejecuta el Hijackthis y dale "Fix Checked" a esa entrada, luego elimina el archivo en Modo Seguro y realiza un escaneo con tu antivirus como te lo han recomendado.

Saludos :adios:

nicaca 04/04/2008 12:41

Re: Ayuda con posible gusano
 
yo te recomiendo desactivar primero la restauracion automatica del sistema y luego limpiar el registro y ejecutar el antivirus

Farookh_Bulsara 04/04/2008 15:31

Re: Ayuda con posible gusano
 
Cita:

luego elimina el archivo en Modo Seguro y realiza un escaneo con tu antivirus como te lo han recomendado.
elimino el archivo en modo seguro? que archivo?como es eso? porfavor puedes explicarme mejor?

Gpastor 05/04/2008 09:55

Re: Ayuda con posible gusano
 
El archivo que figura en la entrada de Hijackthis:

WinSpooler.exe


La zona horaria es GMT -6. Ahora son las 07:02.

Desarrollado por vBulletin® Versión 3.8.7
Derechos de Autor ©2000 - 2026, Jelsoft Enterprises Ltd.