Tema: Tengo un duro hueso para roer, a quien le suena sqlclqj.dll?

[Litrix_y2k]

Buenas a todos... tengo un grandisimo problema con un troyano. cada vez que intento hacer algo con la computadora, salta en norton antivirus informandome de que tengo un backdoor.trojan y todo el rato saltando... no hya manera de quitarlo. si hago un escaneo completo ni lo huele, ni en modo normal ni seguro ni na de na.
Adware no lo quita, adwarex eliminator tampoco, spy bot na, y asi con miles que he probado. hijack tampoco...

A alguien le suena???
 8)
gracias a todos, y aver si entre todos nos quitamos esta plaga.

[Litrix_y2k]

Hola de nuevo, ya he conseguido avanzar un poco mas. aparte claro de que me salte la dll esa como archivo de virus, he consegui aislar el ejecutable que la crea, ya que la dll es imposible ya que como la carga en memoria no hay manera humana de borrarla.

bueno pues borro el ejecutable, appjx.exe, ya sin darme a tiempo a volver a reiniiar ya me lo ha sustituido por appjd y asi sucesivamente... tanto ejecutable como clave de registro...

os suena de algo?? porque estoy a punto de meter una patada al ordenador que marcha rio abajo....

[choche]

Adware no lo quita

Necesitas pasar el ad-aware actualizado en modo a prueba de fallos.

[Dabo]

hola amigo, se bienvenido, es importante como dice choche que arranques en modo a prueba de fallos para que se carguen los minimos controladores en memoria pero es mas importante que antes tengas bien actualizado el adaware o spyware blaster o lo que uses

despues de esto nos cuentas vale??

ya sabes, al reiniciar, dejas pulsada la tecla f8, veras los modos de arranque avanzados, dale a "modo seguro con funciones de Red" y no ejecutes resturar sistema si te lo pide, incluso yo haria copias de seguridad y lo desactivaria, menu inicio -  accesorios - herramientas del sistema

a ver que tal te va, saludos  8)

[Litrix_y2k]

Gracias por vuestra atencion, pero conmigo os podeis ahorrar las explicaciones del modo a prueba de fallos y demas. soy tecnico de una tienda, y ya son tres los que tengo con el mismo mal. la verdad es que bastante jodido de quitar.

el adware pro actualizado y pasado en modo a prueba de fallos con el complemento adhoak para evitar que procesos se escondan no ha dado resultado, encuentra los archivos dice que los elimina y no. al reinicio seguimos teniendo el mismo fallo. las mismas librerias, los mismos ejecutables con las mismos valores en el registro.

panda lo reconoce como bck/AGENT.E pero tampoco es capaz de quitarlo.

[Litrix_y2k]

Ya lo he conseguido quitar!!!!!

Bueno, el tema es que al final he conseguido que el adware me lo quitara, pero claro, al reiniciar el cabron de troyano se volvia a regenerar, pues al final resulta que si le provocamos un fallo al troyano mediante el registro, me explico:

Tras eliminar todos los archivos que aparecian del troyano, tienes que hacer unos cambios en el registro que detallo a continuacion.

Localiza en el Registro de Windows la siguiente entrada:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows

Cambia el nombre de dicha entrada de Windows a Windows1, con lo que obtendrás el siguiente resultado:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows1

De esta forma, se provocará un error en la rutina del backdoor encargada de regenerar la entrada correspondiente al mismo si ésta fuera borrada.

Sin embargo, ten en cuenta que dicho error no es observable a simple vista, ya que no se muestra ningún mensaje ni aviso visibles en pantalla.
Pasados unos segundos, vuelve a cambiar el nombre de la entrada por su valor original:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows

Una vez hecho el anterior proceso, borra el valor de la entrada que el troyano ha creado en el Registro de Windows:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows
AppInit_DLLs = %sysdir%\ %nombre%.dll

donde %sysdir% es el directorio de sistema de Windows, y %nombre% es el nombre aleatorio de la librería creada por este backdoor, quedando finalmente:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Windows
AppInit_DLLs

Reinicia el ordenador.

Igual te vuelve a aparecer una vez mas pero el antivirus sera capaz de mandarloa la cuarentena y desde hay se puede borrar.

Punto. Espero que esta informacion le venga bien a alguien.

 :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D  :D

[choche]

Me alegro de que lo solucionaras Litrix_y2k  :D

[destroyer]

Hola Litrix_y2k:

Bienvenido al foro.

Me alegro que lo solucionases y que  nos hayas  comentado el procedimeinto de limpieza..  Esperamos verte por aqui.

Un saludo

[Dabo]

Gracias por vuestra atencion, pero conmigo os podeis ahorrar las explicaciones del modo a prueba de fallos y demas. soy tecnico de una tienda

jaja, si me lo hubieras dicho me lo hubieras ahorrado a mi, ya sabes, uno no sabe cuando dice algo cual es el grado de conocimiento, yo por si acaso no doy nada por supuesto  :wink:

me alegro de que lo solucionaras, seguro que le viene bien a alguien mas, espero leerte mas por el foro


un saludo 8)