Trojan horse sheur.COVH

[Touni]

Hola wenas tengo un problemilla... veamos me instale el antivirus avg antivirus free y me empezaron a salir ventanas de este troyano... y lo peor es que es un ordenador de trabajo y es muy molesto si me pueden ayudar a eradicar el problema, gracias de antemano un saludo.

[martinsp]

Hola que tal?. Prueba eliminarlo de la siguiente forma.

Realiza lo siguiente:

1.- Apaga el Restaurar Sistema (solo en Win Me y XP).

2.- Descargate OTMoveIt2 lo guardas en el Escritorio.

http://www.forospyware.com/t154694.html

* Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
* Asegurate que este marcado "Unregister Dll's and Ocx's".
* Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

Código HTML:

C:\WINDOWS\system32\dk\d.dll
C:\WINDOWS\system32\dk\lam4.exe
C:\WINDOWS\system32\dk\lam2.exe
C:\WINDOWS\system32\dk\lam3.exe
C:\WINDOWS\system32\dk\reg.dll
C:\WINDOWS\system32\dk\calling.com
C:\Documents and Settings\Administrador\Mis documentos\My Received Files\Zip's & Setup's\Zip's\ipscan.zip
C:\Documents and Settings\Administrador\Mis documentos\My Received Files\ipscan.exe
C:\WINDOWS\SYSTEM32\SPOOL11.EXE
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\YJE2FZ16\cs[1].exe

* Haz clic en MoveIt! Para lanzar la supresión.
* Cuando el resultado aparece en el marco Results, haz clic en Exit.
* Reinicia el PC (Este paso es muy importante)
* Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.


3.- Ejecutas: Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
* Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
* Lo haces en cada una de las cuentas de usuario que hayas creado.


4.- Visita windows Update para que descargues todas las actualizaciones criticas de seguridad que le faltan al sistema.
Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.

- Reactivas el "restaurar sistema".
- Comenta si se soluciono el problema.
Salu2

[Touni]

Hola wenas, pues nada aqui te pego el report:

File/Folder C:\WINDOWS\system32\dk\d.dll not found.
File/Folder C:\WINDOWS\system32\dk\lam4.exe not found.
File/Folder C:\WINDOWS\system32\dk\lam2.exe not found.
File/Folder C:\WINDOWS\system32\dk\lam3.exe not found.
File/Folder C:\WINDOWS\system32\dk\reg.dll not found.
File/Folder C:\WINDOWS\system32\dk\calling.com not found.
File/Folder C:\Documents and Settings\Administrador\Mis documentos\My Received Files\Zip's & Setup's\Zip's\ipscan.zip not found.
File/Folder C:\Documents and Settings\Administrador\Mis documentos\My Received Files\ipscan.exe not found.
File/Folder C:\WINDOWS\SYSTEM32\SPOOL11.EXE not found.
File/Folder C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe not found.
< C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\YJE2FZ16\cs[1].exe >
File/Folder C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\YJE2FZ16\cs[1].exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10222008_073759

De momento ya no me ha vuelto a salir la ventana asi que supongo que el tema se ha solucionado, muchas gracias y decir que es genial que haya sitios donde los que no somos expertos de informatica en general podamos resolver los problemas por nosotros mismos con vuestra ayuda...

Gracias de nuevo un saludo.