Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 21-mar-2006, 10:54   #1 (permalink)
Colaborador
kahlito tiene algunos puntos positivos de karma
 
Avatar de kahlito
 
Fecha de Ingreso: marzo-2003
Ubicación: En el Estrecho y el mar
Mensajes: 2.554
Extraño archivo "89exmodulba.exe" que desactiva Norton Auto- Protect continuamente

Hola.

Hace unos dias que tengo un extraño problema, un archivo llamado "89exmodulba.exe" "36exmodulba.exe"... etc etc aparece continuamente cada vez con un nombre diferente y con el Norton advirtiendo de que quiere acceder a Internet continuamente y lo bloqueo.

El peligro que veo es que cada vez que aparece me desactiva Norton Antivirus (Auto-Protect) y tengo que tengo que activarlo a mano, además se reproduce continuamente y no logro quitarlo ni pasando un ad-aware personal, ni spyboot ni nada por el momento.

¿Qué clase de virus es? - ¿Alguna recomendación?

Gracias de antemano
kahlito está desconectado   Responder Citando
Antiguo 22-mar-2006, 11:59   #2 (permalink)
Usuario baneado!
X.Cyclop no se puede cailificar en este momento
 
Avatar de X.Cyclop
 
Fecha de Ingreso: diciembre-2005
Ubicación: México, D.F.
Mensajes: 1.331
Enviar un mensaje por MSN a X.Cyclop Enviar un mensaje por Yahoo  a X.Cyclop Enviar un mensaje por Skype™ a X.Cyclop
No me acuerdo el nombre del gusano pero se que es uno muy bueno. Primero, desinstala tu "antivirus" e instala el Kaspersky, Nod32 o Panda.
Después, con el antivirus (alguno de esos 3), Spyware Doctor e Ewido scaneas tu pc y borras todos los que encuentren.
X.Cyclop está desconectado   Responder Citando
Antiguo 22-mar-2006, 17:09   #3 (permalink)
yeliz está en el buen camino
 
Avatar de yeliz
 
Fecha de Ingreso: diciembre-2004
Ubicación: Isla de Margarita.
Mensajes: 46
Cool Error al inicio del sistema.

hola, sabes que me pasó el mismo problema con ese dichoso 36exmodulba.exe que cambiaba (el número inicial) cada vez que se iniciaba el sistema y desactivaba en auto-protect de norton, yo lo borraba de la carpeta temp que era donde estaba pero siempre volvia a salir, hasta que escanee con Ad-Aware SE y lo eliminó xq ya no aparece. Más o menos al mismo tiempo que apareció ese problema también salió un error con un archivo llamado "nvsvcd.exe", y allí si no sé que hacer, y agradezco a quién me pueda ayudar a resolverlo, al parecer es un troyano he buscado información por la red pero casi toda esta en ingles. Gracias. Saludos.
yeliz está desconectado   Responder Citando
Antiguo 23-mar-2006, 00:40   #4 (permalink)
miska_autentica está en el buen camino
 
Avatar de miska_autentica
 
Fecha de Ingreso: julio-2005
Ubicación: Valencia | Mediterráneo
Mensajes: 1.427
¿y cómo entran esos virus?

¿qué pasa si no tengo antivirus?
Si no entro a paginas raras ni abro ningún email raro... ¿me puede entrar un virus?
__________________
Ella está en el horizonte -dice Fernando Birri-. Me acerco dos pasos, ella se aleja dos pasos. Camino diez pasos y el horizonte se corre diez pasos más allá. Por mucho que yo camine, nunca la alcanzaré. ¿Para que sirve la utopía? Para eso sirve: para caminar.
-Eduardo Galeano-
miska_autentica está desconectado   Responder Citando
Antiguo 23-mar-2006, 01:22   #5 (permalink)
Colaborador
kahlito tiene algunos puntos positivos de karma
 
Avatar de kahlito
 
Fecha de Ingreso: marzo-2003
Ubicación: En el Estrecho y el mar
Mensajes: 2.554
Hola a todos.

X.Cyclop habia probado con Nod-32 y por ahora parece que ya no sale... pero seguiré probando, gracias

yeliz ese mismo virus salió con "36exmodulba.exe"?

miska_autentica, mira estos enlaces

Spywares que son? como funcionan y como eliminarlos
Manual de seguridad - Como tener un PC sano y salvo

kahlito está desconectado   Responder Citando
Antiguo 23-mar-2006, 01:44   #6 (permalink)
Usuario baneado!
X.Cyclop no se puede cailificar en este momento
 
Avatar de X.Cyclop
 
Fecha de Ingreso: diciembre-2005
Ubicación: México, D.F.
Mensajes: 1.331
Enviar un mensaje por MSN a X.Cyclop Enviar un mensaje por Yahoo  a X.Cyclop Enviar un mensaje por Skype™ a X.Cyclop
Cita:
Iniciado por miska_autentica
¿y cómo entran esos virus?

¿qué pasa si no tengo antivirus?
Si no entro a paginas raras ni abro ningún email raro... ¿me puede entrar un virus?
Entran por cualquier lado. Como blinders, por spam, con cracks o serials, con aplicaciones crackeadas...

Ahora hay más gusanos, troyanos y spyware que virus, por eso con un firewall y un antispyware estás más seguro que con un solo antivirus.
X.Cyclop está desconectado   Responder Citando
Antiguo 23-mar-2006, 19:03   #7 (permalink)
yeliz está en el buen camino
 
Avatar de yeliz
 
Fecha de Ingreso: diciembre-2004
Ubicación: Isla de Margarita.
Mensajes: 46
Sonrisa posible virus.

hola kahlito, si, apareció al mismo tiempo pero no sé si tendrán relación ya que al "36exmodulba.exe" lo eliminé.
Pero me sigue saliendo el error " nvsvcd.exe ha detectado un problema y debe cerrarse. Es posible que haya perdido la información en la que se encontraba trabajando."
y no sé que hacer, te agradezco la ayuda que puedas prestarme.
Gracias.
yeliz está desconectado   Responder Citando
Antiguo 24-mar-2006, 13:07   #8 (permalink)
Colaborador
kahlito tiene algunos puntos positivos de karma
 
Avatar de kahlito
 
Fecha de Ingreso: marzo-2003
Ubicación: En el Estrecho y el mar
Mensajes: 2.554
Hola de nuevo yeliz, la verdad es que así a priori ese virus me suena incluso de haberlo tenido, te dejo información de nuestro amigo Google a ver si te sirve por el momento:

http://www.google.es/search?q=nvsvcd...es-ES:official
http://www.zonavirus.com/datos/desca...3/EliTriip.asp

Saludosss
kahlito está desconectado   Responder Citando
Antiguo 24-mar-2006, 14:06   #9 (permalink)
yeliz está en el buen camino
 
Avatar de yeliz
 
Fecha de Ingreso: diciembre-2004
Ubicación: Isla de Margarita.
Mensajes: 46
Parpadear

Gracias, revisaré los enlaces a ver si me van bien y te cuento. Saludos.
yeliz está desconectado   Responder Citando
Antiguo 25-mar-2006, 16:05   #10 (permalink)
yeliz está en el buen camino
 
Avatar de yeliz
 
Fecha de Ingreso: diciembre-2004
Ubicación: Isla de Margarita.
Mensajes: 46
Alegría Solucionado.

hola kahlito, te escribo para informarte que ya solucioné el problema, tenia los siguientes virus:

Virus:Exploit/ByteVerify.
Virus:W32/Rizalof.B.worm.

Este último era el que me daba el error "nvsvcd.exe", y el otro es por culpa de una vulnerabilidad del sistema o algo así que está en la máquina virtual java.
Los enlaces que me enviaste ya los habia visitado y no pude hacer nada, sino que me metí en la web de panda y simplemente hice un escaneado online y me limpio el disco, ahora no sé porque norton no encontró estos virus cuando escaneaba la máquina.
Te agradezco mucho tu ayuda, gracias. Saludos.
yeliz está desconectado   Responder Citando
Respuesta
No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 02:16.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93