Trojan Generic me ataca y reproduce!!!! POR FAVOR AMIGOS HELP

Matdesign · #1 (**permalink**) 09/08/2006, 08:06

Hola compañeros como estan, vuelvo a molestarlos porque se me ha metido un MALDITO VIRUS en la maquina y eh hecho de todo para sacarlo pero no pasa nada, sigue ahi adentro y se multiplica rapidamente. Les cuento que he pasado un par de programitas que me han pasado uds. una vez que me re salvaron aquella ves pero ahora no funcionan, el AVG me encuentra varios TROJAN horse GENERIC.XFV y TROJAN HORSE CLICKER. FR y se van multiplicando estan metidos en ---System 32--
esos que aparecen los elimino pero hay algo que los reproduce continuamente, es decir debo eliminar la madre (me hace acordar al Film "ALIENS") jjajajaja, les digo pase el Regseker, uno que se llama CleanC algo asi Spaybot Search and Destroy, el AVG, de todo tanto en Modo a Prueba de Fallos como en el inicio comun, elimina un monton de cosas pero no ese virus. Ademas ahora me aparecen publicidades indeceadas, es decir en el buscador no me abre las paginas que deseo sino las que quiere ella. Ayudenme si pueden me esta volviendo loco , me quedo hasta altas horas y no logro MATARLOOOOOOO.

Me Falto decirles que paso en AntiSpy de la BARRA YAHOO y me localiza un WIN32.QHOST.DF. Le pongo eliminar pero no lo elimina vuelve a localizarlo cada vez.

ABRAZOS Y GRACIAS AMIGOS. Matdcv

Master_0546 · #2 (**permalink**) 09/08/2006, 11:47

hola, realiza un escaneo online con el ewido y el kaspersky en ese orden, peganos el reporte del kaspersky y de lo qu eno te elimine el ewido, te recuerdo que son online, gratuitor y sin desinstalar nada...

salu2

StormBringer · #3 (**permalink**) 09/08/2006, 12:03

Yo tuve uno igual y el Kaspersky me lo eliminó.

Matdesign · #4 (**permalink**) 09/08/2006, 17:13

Gracias estoy haciendo lo que me dijeron, pero....... aquellos virus y spy que encuentren tambien los elimina online?? y gratis???.

Estoy viendo a ver que pasa espero tener suerte.

Master_0546 · #5 (**permalink**) 09/08/2006, 20:42

Cita:

Iniciado por Matdesign

Gracias estoy haciendo lo que me dijeron, pero....... aquellos virus y spy que encuentren tambien los elimina online?? y gratis???.

Estoy viendo a ver que pasa espero tener suerte.

solo el ewido te eliminaria pero el kaspersky no, por eso una vez con esos reportes sabremos que eliminar...

salu2

Matdesign · #6 (**permalink**) 09/08/2006, 20:44

NADA A FUNCIONADO ME ESTAN VOLVIENDO LOCO, EN FIN GRACIAS TENDRE QUE FORMATEAR LA MAQUINA.

ADIOS AMIGOS TA LUEGO.

Master_0546 · #7 (**permalink**) 09/08/2006, 20:54

a ver no haz pegado los reportes, como quieres que te ayudemos

Matdesign · #8 (**permalink**) 11/08/2006, 10:45

Hola Master mira aca estan los datos arrojados por EWIDO SCAN luego envio el escaneo de Kaspersky que se esta realizando en este preciso momento. Queria decirte quizas no este de mas que el AntiSpy de la barra yahoo me localiza continuamente un trojano llamado Win32.Qhost.df, le pongo eliminar pero al ratito otra vez aparece, yo creo que es ese el que jode. y me da como ubicacion del virus la carpeta

hkey_local_machine/software/microsoft/windows/curren........

Por otro lado aqui te pego el resultado del EWIDO.

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________

Name: Adware.Generic
Path: HKLM\SOFTWARE\Classes\Media-Codec.Chl
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Classes\Media-Codec.Chl\CLSID
Risk: Medium

Name: Trojan.Small.fb
Path: [1284] VM_015B0000
Risk: High

Name: Trojan.DNSChanger.ef
Path: [1780] VM_00A00000
Risk: High

Name: Trojan.Small.fb
Path: [2332] VM_00A40000
Risk: High

Espero encontremos una solucion asi no formateo la maquina. Un abrazo y muchas gracias totalesssssssssss.
Matdcv.

Master_0546 · #9 (**permalink**) 11/08/2006, 10:56

bueno creo que el ewido ya los limpio, pero mejor esperamos el otro reporte (kaspersky) ya que este creo qeu pensar que el ewido te lo elimino...

salu2
pd. no te digo que elimines algo del registro porque puede ser peligroso, mejor con el otro reporte ya se verá que hacer

Matdesign · #10 (**permalink**) 11/08/2006, 16:49

Hola MASTER aca dejo el reporte de Kaspersky, espero que tengamos suerte y me puedas ayudar.

KASPERSKY ONLINE SCANNER REPORT
Friday, August 11, 2006 7:44:11 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 11/08/2006
Kaspersky Anti-Virus database records: 201425
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 34715
Number of viruses found: 1
Number of infected objects: 0 / 0
Number of suspicious objects: 2
Duration of the scan process: 02:39:06

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\dmlpn.exe Object is locked skipped
C:\WINDOWS\system32\bjizo.exe Object is locked skipped
C:\WINDOWS\system32\{4BF7FC50-D0A5-4400-B4E1-86E999E4F53D}.exe Object is locked skipped
C:\WINDOWS\system32\{2F9A6A07-D30C-4554-A772-2B4BE16DCD45}.exe Object is locked skipped
C:\WINDOWS\system32\{097F862D-BB31-41A6-AAE2-1572690A476D}.exe Object is locked skipped
C:\WINDOWS\system32\{AA3E628C-7D24-4F40-8436-4E5F49665CE9}.exe Object is locked skipped
C:\WINDOWS\system32\{22FB658E-35D7-4F66-84C6-D6876F3E1E90}.exe Object is locked skipped
C:\WINDOWS\system32\{77597360-074B-4D13-B02B-21D7E4D88E0C}.exe Object is locked skipped
C:\WINDOWS\system32\{8B7BFD95-C622-45F4-A82C-566681E36684}.exe Object is locked skipped
C:\WINDOWS\system32\{2A34FDE1-5683-495C-B17F-BADC9E6E4846}.exe Object is locked skipped
C:\WINDOWS\system32\{3A20797F-2198-4CF1-9880-651392ABE0FA}.exe Object is locked skipped
C:\WINDOWS\system32\{9CBD9E93-676B-4954-92E4-70E8D30BDE68}.exe Object is locked skipped
C:\WINDOWS\system32\{712F904C-8C23-4006-ADEB-136E5A882271}.exe Object is locked skipped
C:\WINDOWS\system32\{71A56F5F-53F5-4936-A6D8-F51DA0A1F863}.exe Object is locked skipped
C:\WINDOWS\system32\{D7093C49-9665-4034-B774-9E4E662D169B}.exe Object is locked skipped
C:\WINDOWS\system32\{207FB21C-B915-403D-8B09-41548EE04280}.exe Object is locked skipped
C:\WINDOWS\system32\{5A3924D6-C878-4243-9771-EE38E3286530}.exe Object is locked skipped
C:\WINDOWS\system32\{676E918A-6210-4A23-9CE3-D372AD9A8906}.exe Object is locked skipped
C:\WINDOWS\system32\{FE9DE38C-7963-4990-B974-D02F2750679B}.exe Object is locked skipped
C:\WINDOWS\system32\{5AE3C8E5-EA83-485F-84C0-01A96CE7068D}.exe Object is locked skipped
C:\WINDOWS\system32\{99F50682-212D-461F-ACC2-01576EFE83F9}.exe Object is locked skipped
C:\WINDOWS\system32\{D4920080-749E-4613-BECF-DB38926EA8CD}.exe Object is locked skipped
C:\WINDOWS\system32\{A664A41F-0BA2-433E-AF2D-A5E7A0D08D3E}.exe Object is locked skipped
C:\WINDOWS\system32\{20FB2B54-03C7-45A1-8F68-C1F5F55F5473}.exe Object is locked skipped
C:\WINDOWS\system32\{C809F250-B5BE-40CE-ADAF-96BC41230948}.exe Object is locked skipped
C:\WINDOWS\system32\{A8610113-552C-4C88-B7ED-09F459FF9C68}.exe Object is locked skipped
C:\WINDOWS\system32\{A1C01B2E-B849-4D8F-89F3-55E8887478BD}.exe Object is locked skipped
C:\WINDOWS\system32\{70BF904A-9FCC-4A4A-8EA1-2DA16A642178}.exe Object is locked skipped
C:\WINDOWS\system32\{A66A37CA-90DF-48E9-9C04-C7F7E2B82544}.exe Object is locked skipped
C:\WINDOWS\system32\{634AEB7C-1FBC-4C3D-8236-643AB9044668}.exe Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{BB48FA 19-17C2-4B25-8DF6-7D5A2119E77C}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{FBBCD7 E2-BA5A-4EFD-B418-E114F6D19D7C}.bin Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Altnet3.zip/asmend.exe Suspicious: Password-protected-EXE skipped
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Altnet3.zip ZIP: suspicious - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Historial\History.IE5\MSHist0120060811200608 12\index.dat Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\[email protected]\real\members.stg Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Temp\~DFD17F.tmp Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Temp\~DFD20C.tmp Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Temp\~DF40F2.tmp Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Temp\~DF4163.tmp Object is locked skipped
C:\Documents and Settings\Matias\Configuración local\Temp\Perflib_Perfdata_79c.dat Object is locked skipped
C:\Documents and Settings\Matias\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Matias\Datos de programa\Sun\Java\Deployment\log\plugin150_06.trac e Object is locked skipped
C:\Documents and Settings\Matias\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Matias\ntuser.dat Object is locked skipped

Scan process completed.

saludos Master espero tengas una solucion, Adios y Gracias amigo por tu preocupacion. Saludos totales MatDcv

Master_0546 · #11 (**permalink**) 11/08/2006, 20:43

hola realiza los siguiente:

-apaga restaurar el sistema

-vacia la cuarentena del spybot

-reinicia en modo a prueba de fallos

-pasa el ad-aware, spy sweeper, aki los encuentras

-deshaz el primer paso y cuentanos como sigue tu pc

salu2

Matdesign · #12 (**permalink**) 12/08/2006, 14:39

A PROBAR SE HA DICHO, YA ME BAE LOS PROGRAMITAS Y AHORA LOS VOY A PASAR A VER SI ME LIMPIAN LA MAQUINA Y TE PASO EL DATO MASTER, OJALA TENGAMOS SUERTE. SALUDOS MATDCV.

Matdesign · #13 (**permalink**) 12/08/2006, 16:21

MASTER PUDE SACAR EL VIRUSSSSSSSSSSSSSSSSSS, ESPECTACULARRRRRRRR!!!!!!!!!!! inclusive la maquina me fnciona un poco mas rapido. SOS UN CAPO MASTER, CUALQUIER AYUDA QUE NECESITES NO DUDES EN PEDIRLA, SOY DISEÑADOR EN COMUNICACION VISUAL, CUALQUIER CONSEJO O LO QUE QUIERAS PEDIRME ESTOY A TU DISPOSICION GRACIAS AMIGO, ESTOY RE CONTENTO PUDE SACAR TODO.

AHORA DECIME MASTER QUE ME RECOMENDAS TENER PARA QUE NO ME ATAQUEN MAS LO SPY Y VIRUS, DIGO HAY ALGO GRATIS QUE PUEDA BAJAR, DIGO ANTIVIRUS, TE CUENTO TENGO EL AVG QUE ACTUALIZO DIARIAMENTE, TENGO EL AD AWARE, EL SPYBOT, EL CCLEAN, REGSEKER, PERO NOSE EN REALIDAD NECESITO UN BUEN ANTIVIRUS O ESTA BIEN EL QUE TENGO AVG, ME DIJERON DEL ZONE ALARM NOSE QUE ME DECIS O ACONSEJAS.

SALUDOS MASTER Y OTRA VEZ MUCHAS GRACIAS TOTALESSSSSSSSSS.
MATDCV

Master_0546 · #14 (**permalink**) 12/08/2006, 18:22

hola, que bueno qeu se soluciono tu problema, me da mucho gusto saber eso, bueno algunos programillas que te aconsejo son:

antivirus:
-avast(tambien tiene su version free)

antispyware:
-ad-aware
-spybot

firewall:
-outpost (la edicion free, que en lo personal es bueno o la de pago)

limpieza:
-disk cleaner
-regseeker

ojala que te sirve, en lo personal es buen combo...

salu2

pd. ya que terminaste de hacer lo que te mencione, pasa el regseeker para limpiar el registro y el disk cleaner para limpiar cookies y temporales, los encuentras en el enlace que te mande, y ya sabes cualquier cosa por aki andamos

gonza.182 · #15 (**permalink**) 12/08/2006, 18:37

una pregunta...es recomendable pasar todos los antivirus y ant-spywares en modo a prueba de fallos? pero no digo solamente cuando tenes algun virus o spyware q no podes eliminar digo para el escaneo semanalmente q le hago a la pc es mejor pasarlo en modo a prueba de fallos?

Master_0546 · #16 (**permalink**) 12/08/2006, 18:44

depende la situacion, ya que en algunos casos es preferible, porque quiza no se este ejecutando y asi se puede eliminar mas facilmente, pero si tu lo haces semanalmente que yo te lo recomeindo cada mes, o al menos que visites paginas de cracks, xxx, etc... pues si, pero si no lo haces, no veo el sentido de por que hacerlo cada semana, bueno ese es mi punto de vista, y si lo haces cada semana hazlo en modo normal...

salu2

gonza.182 · #17 (**permalink**) 12/08/2006, 19:46

grax master siempre ayudandome :) jaja puse semanalmente por q no me salia la palabra q era para cada mes xD generalmente cada 1 mes o 2 meses mientras sienta q la pc esta mas lenta le paso todos los programillas hermosos q tienen mi pc limpia xD

osea q conviene hacerlo en modo a prueba de fallos?

Master_0546 · #18 (**permalink**) 12/08/2006, 20:19

no, porque nada mas perderias tiempo, lo que te recomiendo es que apagues restaurar el sistema, cuando lo hagas, y mejor si lo haces cada un mes, pero si hay algun bichillo que se resiste lo haces en modo seguro...

salu2

gonza.182 · #19 (**permalink**) 12/08/2006, 21:30

ah lito gracias

Master_0546 · #20 (**permalink**) 12/08/2006, 22:28

bien, solo esperaremos la respuesta de Matdesign, para saber si esta solucionado este tema...

salu2

Matdesign · #21 (**permalink**) 14/08/2006, 10:19

MASTER TODO EL PROBLEMA DE MI PC HA SIDO SOLUCIONADO GRACIAS A TUS CONSEJOS COMPAÑERO, COMO TE DIJE ANTES CUALQUIER COSA PIDEMELO SIN PROBLEMOS, TE DEBO UNA. POR OTRO LADO QUERIA PERGUNTARTE SI CONVIENE TENER EL RESTAURAR SISTEMA ACTIVADO O DESACTIVADO, COMO ES RECOMENDABLE TENERLO????.
OTRA COSA, EL AVAST ANTI VIRUS, ME LO ACONSEJAS POR SOBRE EL AVG???, DESINSTALO EL AVG E INSTALO LA VERSION AVAST FREE, ESO ME RECOMIENDAS????. BUENO MASTER TE CUENTO QUE PASE EL CCLEAN Y EL REGSEKER YA ESTA FINALIZADO.

BUENO GRACIAS POR TODO Y ABRAZOS. MATdcv.

Master_0546 · #22 (**permalink**) 14/08/2006, 10:27

bueno si, en realidad el Avast detecta mas que el AVG, pero este es un poco mas pesado, en cuanto a eso de tener desactivado restarurar el sistema, no te lo recomiendo por algun fallo que haya en tu pc, ahora cada vez que escanees con tu antivirus si recomiendo que lo hagas, igualmente con los antispywares, por eso cada mes seria aconsejable que le dediques un dia para pura limpieza donde apagaras restaurar el sistema y con todo tu soft de limpieza si es que presentas problemas lo hagas...

salu2

Matdesign · #23 (**permalink**) 14/08/2006, 17:51

Master ya desinstale el AVG e instale el AVAST, claro que me esta costando entenderlo un poco, nose si esta activo o no y cosas asi, estaba muy acostumbrado al AVG, de todo modos si detecta mas me lo quedo y ya aprendere a usarlo. Por otro lado el OUTPOST lo tuve que desinstalar porque me ocupa mucho recursos y la maquina se ponbe super lenta, ademas ni siquiera me dejaba abris este sitio. Dificilmente pueda tener un cortafuego ya que es mucho peso por ahora para mi maquina. Por otro lado quiero decirte si puedo usar el firewall de windows??? o es lo mismo???. En cuanto a el tema de limpieza, lo hago casi todos los dias, limpio la maquina.

UN ABRAZO GRANDE MATdcv

Master_0546 · #24 (**permalink**) 14/08/2006, 22:28

bueno man, si te puedes quedar con el firewall de windows, espero qeu cuando hayas insalado el outpost, hayas desactivado el de windows, y si el avast come algo de recursos pero es bueno y el outpost casi no te come recursos...

salu2

pd-te mande un mp, te llego?

nicolas_ · #25 (**permalink**) 19/08/2006, 16:52

hola

pasa ke me aparecio el mismo virus y trate de hacer lo ke dicen uds pero cuando inicio por ejemplo un anti-spyware o el mismo scanner del antivirus, pasan como 2 min y despues no responde el program, trate con el ewido y tambien pasa lo mismo, ke hago??

henryfajardo · #26 (**permalink**) 17/08/2007, 16:55

Y a mi no me pueden ayudar tengo ese clavo no se si es el mismo procedimiento pero a mi se me esta apagango la computadora que puedo hacer???