Aquí te dejo todo lo referente al trojano, y su forma de quitarlo
Troj/Istbar. Agrega parásitos y una barra al IENombre: Troj/Istbar
Tipo: Caballo de Troya
Versiones: Troj/Istbar.E, Troj/Istbar.F, Troj/Istbar.G, Troj/Istbar.H, Troj/Istbar.I
Alias: Istbar.E, Trj/Istbar.E, Trj/Istbar.F, Trj/Istbar.G, Trj/Istbar.H, Trj/Istbar.I, Trojan.W32/Istbar.E
Tamaño: 176,128 bytes
Fecha: 2/oct/03
Fecha última actualización: 14/ene/04
Reportado por: Panda
Se trata de un troyano programado en Visual C++ 6, comprimido con la herramienta UPX, que instala diversos parásitos en el sistema (spyware, dialers, adwares, etc.), sin la autorización del usuario.
La infección se produce cuando el usuario visita determinadas páginas, y se le pide para descargar y ejecutar un control ActiveX:
Advertencia de seguridad
Indique si desea instalar y activar "FREE SEX-XXX
TOOLBAR" firmado el 18/09/2003 21:37 y distribuido por:
Integrated Search Technologies
La autenticidad del editor ha sido comprobada por Thawte
Server CA
Advertencia: Integrated Search Technologies certifica que
este contenido es seguro. Sólo instale o vea este
contenido si confía en Integrated Search Technologies
para realizar dicha certificación.
[ ] Confiar siempre en el contenido de Integrated Search
Technologies
[ Si ] [ No ] [ Más información ]
Una vez instalado, presenta diversas ventanas emergentes de publicidad de páginas de contenido pornográfico, además de agregar una nueva barra de herramientas al Internet Explorer.
Algunos programas parásitos instalados:
RapidBlaster
DownloadPlus
nCase
Wink/EasyDates (dialer)
Modifica la página de inicio del Internet Explorer por la siguiente:
http:/ /www.slotch.com
Puede actualizarse a nuevas versiones, y por lo tanto modificarse a si mismo al conectarse a Internet, por lo que esta descripción solo deberá tomarse como referencia.
En las versiones actuales, el troyano puede instalar en el sistema los siguientes archivos:
ISTSVC.EXE. Detectado como Istbar.B, Istbar.C o Istbar.G.
STBAR.DLL. Una barra de herramientas que se agrega al IE (Istbar.B).
ISTSVC_UPDATER.EXE. Componente de actualización (Istbar.D).
ISTACTIVEX.EXE. Activa al troyano en el sistema (un control ActiveX), y crea los demás archivos (detectado como Istbar.E).
RB32.EXE (crea el archivo LP.EXE).
LP.EXE, descarga otros componentes como dialers (Istbar.F).
LOADER.EXE. Troyano de acceso remoto detectado como Ruledor.A.
IGETNET.EXE. Troyano de acceso remoto detectado como Ruledor.A.
También se crean algunos de estos archivos, suplantando los que ya existieran:
mscache.exe
aupdate.exe
aupdate_uninstall.exe
mscache.dll
El troyano modifica o crea las siguientes entradas en el registro, la primera para autoactualizarse en cada reinicio, y la segunda para cambiar la página de inicio del Internet Explorer:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IST Service = c:\archivos de programa\istsvc.exe
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
Start Page = http:/ /www.slotch.com
Procedimiento sugerido de limpieza
Eliminar este parásito, puede ocasionar que algunos de los programas que lo instalan, dejen de funcionar o no funcionen correctamente.
Antivirus
Para borrar manualmente el parásito, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. Borre los archivos detectados como infectados.
Borrar los archivos creados por el parásito
En Windows 95/98/Me/NT/2000
1. Seleccione Inicio, Buscar, Archivos o carpetas
2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"
3. En "Nombre" ingrese (o corte y pegue), lo siguiente:
igetnet.exe;
istactivex.exe;
istsvc.exe;
istsvc_updater.exe;
loader.exe;
lp.exe;
rb32.exe;
stbar.dll;
4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados
5. Cierre la ventana de búsqueda
6. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
En Windows XP
1. Seleccione Inicio, Buscar
2. Seleccione "Todos los archivos y carpetas"
3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:
igetnet.exe;
istactivex.exe;
istsvc.exe;
istsvc_updater.exe;
loader.exe;
lp.exe;
rb32.exe;
stbar.dll;
4. Verifique que en "Buscar en:" esté seleccionado "C:"
5. Pinche en "Más opciones avanzadas"
6. Seleccione "Buscar en carpetas del sistema"
7. Seleccione "Buscar en subcarpetas"
8. Haga clic en "Búsqueda" y borre todos los archivos encontrados
9. Cierre la ventana de búsqueda
10. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo las columnas "Nombre", busque y borre la siguiente entrada:
IST Service = c:\archivos de programa\istsvc.exe
4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Borrar archivos temporales
1. Cierre todas las ventanas y todos los programas abiertos.
2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".
3. Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").
4. Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.
5. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie Windows en modo a prueba de fallos,
Borrar Archivos temporales de Internet1. Vaya al Panel de control, Opciones de Internet, General
2. En Archivos temporales de Internet pinche en "Eliminar archivos"
3. Marque la opción "Eliminar todo el contenido sin conexión"
4. Pinche en Aceptar, etc.
Procedimiento para restaurar página de inicio y página de búsqueda en Internet Explorer1. Cierre todas las ventanas del Internet Explorer abiertas
2. Seleccione "Mi PC", "Panel de control".
3. Pinche en el icono "Opciones de Internet".
4. Seleccione la lengüeta "Programas".
5. Pinche en el botón "Restablecer configuración Web"
6. Asegúrese de tener tildada la opción "Restablecer también la página inicio" y seleccione el botón SI.
7. Pinche en "Aceptar".
Cambiar la página de inicio del Internet Explorer
Cambie la página de inicio del Internet Explorer desde Herramientas, Opciones de Internet, General, Página de inicio, por una de su preferencia (o pinche en "Página en blanco"). O navegue hacia una página de su agrado, pinche en Herramientas, Opciones de Internet, General, y finalmente pinche en "Usar actual".
Cambiar las páginas de búsqueda del Internet Explorer1. Inicie el Internet Explorer.
2. Pinche en el botón "Búsqueda" de la barra de herramientas.
3. En el panel que se despliega (Nuevo, Siguiente, Personalizar), seleccione "Personalizar".
4. Asegúrese de marcar "Utilizar el asistente de búsqueda" (Use Search Assistant).
5. Pinche en el botón "Reiniciar" (Reset).
6. Pinche en el botón "Configuración de Autosearch" (Autosearch Settings).
7. Elija un proveedor de búsquedas en el menú (Search Provider).
8. Seleccione "Aceptar" hasta salir de todas las opciones.
Limpieza de virus en Windows Me y XPSi el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más informacíón:
http://www.vsantivirus.com/troj-istbar.htm
