Foros del Web » Soporte técnico » Virus, troyanos y spyware »

Ayuda con posible gusano

Estas en el tema de Ayuda con posible gusano en el foro de Virus, troyanos y spyware en Foros del Web. el otro dia me baje un crack para el programa babylon por emdio del ares y resulto ser un virus y ahora ese virus esta ...
  #1 (permalink)  
Antiguo 03/04/2008, 13:32
Avatar de Farookh_Bulsara  
Fecha de Ingreso: mayo-2004
Mensajes: 1.185
Antigüedad: 20 años
Puntos: 2
Ayuda con posible gusano

el otro dia me baje un crack para el programa babylon por emdio del ares y resulto ser un virus y ahora ese virus esta creando varios archivos con distintos nomres de programas y con el mismo peso,esta haciendo que mis unidades se queden sin espacio
como lo elimino y borro los archivos creados por este virus,pude identificar uno de los directorios en donde crea los archivos ,este es la imagen q les dejo:

y tambien les dejo el log del hijackthis
http://usuarios.lycos.es/sozowebsite/hijackthis.log
ayuda porfavor
__________________
"Todas las cosas deben mostrarse primero con mascaras tetricas y terrorificas para que puedan inscribirse a si mismas en el corazon de la humanidad"
  #2 (permalink)  
Antiguo 03/04/2008, 17:30
 
Fecha de Ingreso: octubre-2006
Mensajes: 192
Antigüedad: 17 años, 6 meses
Puntos: 1
Re: Ayuda con posible gusano

Hola:

Parece que tienes instalado el Nod32, probaste escaneando en modo prueba de fallos??

nos cuentas
  #3 (permalink)  
Antiguo 03/04/2008, 18:52
Avatar de Farookh_Bulsara  
Fecha de Ingreso: mayo-2004
Mensajes: 1.185
Antigüedad: 20 años
Puntos: 2
Re: Ayuda con posible gusano

escanear Mi PC con mi sistema a prueba de fallos?
alguien me puede decir que procesos son sospechosos en el log del hijackthis?
__________________
"Todas las cosas deben mostrarse primero con mascaras tetricas y terrorificas para que puedan inscribirse a si mismas en el corazon de la humanidad"
  #4 (permalink)  
Antiguo 04/04/2008, 11:25
Avatar de Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 20 años, 6 meses
Puntos: 80
Re: Ayuda con posible gusano

Hola, la única entrada que pertenece a una infección es esta:

O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe

Con todos los programas cerrados ejecuta el Hijackthis y dale "Fix Checked" a esa entrada, luego elimina el archivo en Modo Seguro y realiza un escaneo con tu antivirus como te lo han recomendado.

Saludos
__________________
<Forospyware> - <ASAP Member>
  #5 (permalink)  
Antiguo 04/04/2008, 12:41
Avatar de nicaca  
Fecha de Ingreso: octubre-2004
Mensajes: 511
Antigüedad: 19 años, 6 meses
Puntos: 2
Re: Ayuda con posible gusano

yo te recomiendo desactivar primero la restauracion automatica del sistema y luego limpiar el registro y ejecutar el antivirus
__________________
Desde el Fín del Mundo....
  #6 (permalink)  
Antiguo 04/04/2008, 15:31
Avatar de Farookh_Bulsara  
Fecha de Ingreso: mayo-2004
Mensajes: 1.185
Antigüedad: 20 años
Puntos: 2
Re: Ayuda con posible gusano

Cita:
luego elimina el archivo en Modo Seguro y realiza un escaneo con tu antivirus como te lo han recomendado.
elimino el archivo en modo seguro? que archivo?como es eso? porfavor puedes explicarme mejor?
__________________
"Todas las cosas deben mostrarse primero con mascaras tetricas y terrorificas para que puedan inscribirse a si mismas en el corazon de la humanidad"
  #7 (permalink)  
Antiguo 05/04/2008, 09:55
Avatar de Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 20 años, 6 meses
Puntos: 80
Re: Ayuda con posible gusano

El archivo que figura en la entrada de Hijackthis:

WinSpooler.exe
__________________
<Forospyware> - <ASAP Member>
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 17:43.