Foros del Web » Soporte técnico » Virus, troyanos y spyware »

system32.exe infectado

Estas en el tema de system32.exe infectado en el foro de Virus, troyanos y spyware en Foros del Web. Hola a todos. Pues eso que tengo este archivo de Windows infectado y varios programas me lo identifican como que tiene un troyano, y le ...
  #1 (permalink)  
Antiguo 25/11/2010, 12:09
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
system32.exe infectado

Hola a todos. Pues eso que tengo este archivo de Windows infectado y varios programas me lo identifican como que tiene un troyano, y le ha cambiado el icono original. ¿Cómo puedo solucionar este problema teniendo en cuenta que este archivo (system32.exe) pertenece al sistema opertivo XP.

Por ejemplo en SUPERAntiSpyware Free Edition me dice que tiene el Trojan.Dropper/Win-NV pero si lo elimino a pongo en cuarentena me dará algún error de sistema.

Las propiedades del archivo system32.exe son:



salud.
  #2 (permalink)  
Antiguo 26/11/2010, 13:25
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
Respuesta: system32.exe infectado

Solucionado, el citado archivo es un virus, no pertenece al sistema operativo XP.

Por suerte no ha hecho demasiados estragos y ha podido ser eliminado sin ningún miramiento.

"...
Cuando se ejecuta por primera vez, el virus se copia a si mismo como "System32.exe" en el directorio System de Windows:
C:\Windows\System\System32.exe

Luego, modifica el registro para poder ejecutarse con cada nuevo reinicio del sistema operativo:

..."

http://www.vsantivirus.com/kwbot-c.htm
  #3 (permalink)  
Antiguo 26/11/2010, 15:14
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
Respuesta: system32.exe infectado

Summary : Trojan.Dropper/Win-NV.Process

Description : Trojan.Dropper/Win-NV.Process

Trojans are programs that can appear to serve a legitimate purpose but actually have an unwanted or harmful effect.

A large segment of trojan programs download other harmful software components to a user's PC without his/her knowledge.

This application is most likely downloaded and installed by another application that is considered to be adware or spyware.

Más info en http://www.fileresearchcenter.com/ap....html?id=13587
  #4 (permalink)  
Antiguo 27/11/2010, 11:14
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
Respuesta: system32.exe infectado

  #5 (permalink)  
Antiguo 27/11/2010, 12:54
 
Fecha de Ingreso: agosto-2007
Mensajes: 1.945
Antigüedad: 16 años, 8 meses
Puntos: 39
Respuesta: system32.exe infectado

Pregunto como buscando informacion

¿Que tuviste que hacer? ¿eliminando el archivo? y como hiciste para tener el System32.exe en Windows nuevamente?
__________________
Las contraseñas son como la ropa interior: Nunca dejarlas donde la gente pueda verlas
http://i64.tinypic.com/rho40i.jpg
  #6 (permalink)  
Antiguo 27/11/2010, 16:04
 
Fecha de Ingreso: junio-2009
Ubicación: Neuquén
Mensajes: 201
Antigüedad: 14 años, 10 meses
Puntos: 6
Respuesta: system32.exe infectado

Gracias por la información, realmente muy útil. Saludos!
__________________
turco
  #7 (permalink)  
Antiguo 28/11/2010, 15:46
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
Respuesta: system32.exe infectado

Cita:
Iniciado por JoaoM Ver Mensaje
Pregunto como buscando informacion

¿Que tuviste que hacer? ¿eliminando el archivo? y como hiciste para tener el System32.exe en Windows nuevamente?
Para encontrar el archivo yo le pasé el SUPERAntiSpyware Free Edition y a partir de ahí lo eliminé.

Y a tu pregunta de ¿como hiciste para tener el System32.exe en Windows nuevamente? te respondo que no lo tengo ya en el sistema porque no es un programa original de Windows XP sino un troyano que se graba en la carpeta SYSTEM32, con ese nombre simulando ser un archivo del sistema, de ahí mi confusión.

salud.
  #8 (permalink)  
Antiguo 29/11/2010, 17:12
 
Fecha de Ingreso: agosto-2007
Mensajes: 1.945
Antigüedad: 16 años, 8 meses
Puntos: 39
Respuesta: system32.exe infectado

Me perdonas por la pregunta, paresco estupido o lo soy? es que Windows no existe System32.exe.
Parece que me confundi con la subcarpeta de windows system32.
Perdona y gracias por responder
__________________
Las contraseñas son como la ropa interior: Nunca dejarlas donde la gente pueda verlas
http://i64.tinypic.com/rho40i.jpg
  #9 (permalink)  
Antiguo 30/11/2010, 08:18
Avatar de Sr.Urkiola  
Fecha de Ingreso: junio-2002
Mensajes: 125
Antigüedad: 21 años, 10 meses
Puntos: 1
Respuesta: system32.exe infectado

Cita:
Iniciado por JoaoM Ver Mensaje
Me perdonas por la pregunta, paresco estupido o lo soy? es que Windows no existe System32.exe.
Parece que me confundi con la subcarpeta de windows system32.
Perdona y gracias por responder
No pasa nada, de los errores tambien se aprende. Es lo que tienen los troyanos, que se camuflan entre los programas legitimos del sistema operativo y al eliminarlos hay que tener cuidado de no borrar nada que sea indispensable para la estabilidad del sistema.

salud. seguiremos por aquí.
  #10 (permalink)  
Antiguo 30/11/2010, 15:16
 
Fecha de Ingreso: agosto-2007
Mensajes: 1.945
Antigüedad: 16 años, 8 meses
Puntos: 39
Respuesta: system32.exe infectado

Gracias Urkiola, tienes razon
__________________
Las contraseñas son como la ropa interior: Nunca dejarlas donde la gente pueda verlas
http://i64.tinypic.com/rho40i.jpg

Etiquetas: infectado
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 19:46.