Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Lattina en 26 de Junio de 2004, 10:58:41 pm

Título: de nuevo yo....
Publicado por: Lattina en 26 de Junio de 2004, 10:58:41 pm
Hola aki stoy de neuvo dando la lata.. a ver q me baje el antivirus  avg  y me ha detectado unos 16 files infectados...  :?   supongo q el mismo los arreglara o borrara o limpiara?? yo q creia q habia matao al troyanoe se feo q estaba metido en mi pc.. ? con el scantroyano... no entiedno nada, alguien q me diga algo porfa?
gracias  de nuevo  :wink:
Título: de nuevo yo....
Publicado por: destroyer en 26 de Junio de 2004, 11:35:46 pm
hola.

      Escanea el pc, mejor en modo a prueba de fallos (reinicia y pulsa F8, para seleccionarlo)  si te detecta algo le indicas que lo limpie o que lo ponga en cuarentena...  Aun teniendo instalado el  AVG o cualquier otro antivirus, puedes escanear igualmente con antivirus online ..

No estaria de más tampoco que instalases el ad-aware 6. 181, lo actualices y limpies de archivos espias el pc..  Tienes informacion sobre como configurarlo, descargarlo y manuales en el foro de spyware..

http://www.daboweb.com/phpBB2/viewforum.php?f=34


Un saludo

Te muevo el mensaje al foro de virus cuando contestes...

.
Título: de nuevo yo....
Publicado por: Lattina en 27 de Junio de 2004, 09:35:24 am
Gracias Destroyer!  anoche tenia 14 infectados ahora ponia 4 , bueno he echo todo lo q me has recomendado pero cuando  enciendo el pc salen 4 pantallas de error de archivos,.. aun nos e de q es.... pero bueno me voy a bajar ese lavasoff q me recomiendas.
 :lol:
Título: de nuevo yo....
Publicado por: fedelf en 27 de Junio de 2004, 11:23:50 am
Los errores en el inicio, puede ser que alguno de los virus, troyanos, etc estuvieran en el arranque, al haber sido eliminados, te da esos errores cuando se tratan de iniciar.

Si tienes Windows XP haz lo siguiente:

Ve a Inicio - Ejecutar - Escribe "msconfig" sin comillas, y aceptar.

Ahi vete a la pestaña inicio, busca los nombres de los archivos que te dan error, y desmarcalos.
Título: troyano
Publicado por: Lattina en 27 de Junio de 2004, 05:08:51 pm
Fedel hola! he echo todo los pasos q me has recomendado y scaneo con el antivirus y me da 4 files infectados con el troyano de nombre...downloader.turow  
Antes al final me ponia si queria borrarlos pero es q despues q me da la noticia no hace nada mas.
Como kito el troyano ?
gracias x tu ayuda
Título: de nuevo yo....
Publicado por: destroyer en 27 de Junio de 2004, 07:34:18 pm
hola:
 es importante que escanees en modo a prueba de fallos para limpiar los troyanos, y otro dato, si usas win xp, es necesario que deshabilites el restaurador del sistema para eliminarlos, luego cuando reinicies lo vuelves a habilitar.

Un saludo
Título: de nuevo yo....
Publicado por: Lattina en 27 de Junio de 2004, 08:31:48 pm
es q no se como hacerlo....
modo de fallos, es donde pone para apagar, MS -DOS ?
y lo otro tp tengo idea...
Título: de nuevo yo....
Publicado por: destroyer en 27 de Junio de 2004, 09:32:25 pm
hola:
  Reinicias y pulsas repetidamente F8  y te da kla opcion de a prueba de fallos  o bien arranque en modo seguro si tienes xp.

en Este enlace (http://www.vsantivirus.com/faq-winxp.htm)  tienes el procedimiento para deshabilitar el restaurador..

Un saludo
Título: de nuevo yo....
Publicado por: Lattina en 27 de Junio de 2004, 10:11:29 pm
gracias destroyer, esta bastante bien explicado en el enlace q me has dado..  estoy ahora con el ad-aware,  me detecto 475 cosillas, y lo puso en cuarentena, trate de borrarlos todos, pero me dijo q algunos no podia borrar, estoy pasandolo de nuevo x el scaner a ver q tal...
aki sigue la novata con dolor de cabeza toy ya !! jeje
gracias a todos q pasiensia  :lol:
Título: de nuevo yo....
Publicado por: Lattina en 27 de Junio de 2004, 11:32:01 pm
Destroyer!!  hola ... he estado leyendo el post de anaconda sobre sus troyanos, estyo un poco como ella , bastante perdida, pero porfa si podeis ayudarme porque el antivirus me sige detectando  4 files infectados , con el troyano downloader.turow  lo de deshabilitar y eso la verdad q no lo encuentro, yo tengo wind 98. con el ad-aware la ultima version, pues mira primero me dio 475 cosillas, lo poso en cuarentena borre lo q pude y luego me ponia q algunos no podia borrar, reinicie scanie de nuevo, y me salieron 37 volvi a borrarlos, y ahora podria scanearlo  x tercera ves??  creeis q cone sto voy a sacar el troyano este ??? gracias x vuestra ayuda
 :roll:
Título: de nuevo yo....
Publicado por: Dabo en 28 de Junio de 2004, 01:40:00 am
prueba a volver a pasarlo, para limpiar los troyanos bajate el the cleaner de aqui, http://moosoft.rottinghuis.com/cleaner4.exe

escanea el PC y nos cuentas

saludos
Título: de nuevo yo....
Publicado por: Dabo en 28 de Junio de 2004, 01:41:22 am
http://www.daboweb.com/phpBB2/viewtopic.php?p=52863#52863

arrriba un tutorial del the cleaner :wink:
Título: de nuevo yo....
Publicado por: destroyer en 28 de Junio de 2004, 02:31:46 pm
hola:
  Lattina, si tienes win98 no tienes la opcion restaurar sistema, asi que , realiza los pasos de limpieza en modo a prueba de fallos incluso con el ad aware.. y manda a cuarentena todo lo que te localice.. tendras que pasarlo varias veces seguramente y recuerda actualizarlo...

Para el troyano prueba con el The Cleaner que te ha indicado Dabo, actualizandolo igualmente..

Un saludo
Título: de nuevo yo....
Publicado por: Lattina en 28 de Junio de 2004, 03:04:51 pm
Hola ! DABO, la pagina q me distes para bajarme the cleaner, no me abre, asiq  aun no me lo he podido bajar...
cuando peudas me dices de donde bajarmelo?
gracias.     Ahora voy a hacer lo q me dice destroyer, sigo en la lucha!! jeje
Título: de nuevo yo....
Publicado por: destroyer en 28 de Junio de 2004, 03:37:35 pm
hola:
  Mira de este enlace.,...

http://www.moosoft.com/products/cleaner/download/


Un saludo

P.D.- La intencion de mandar los archivos que detecte el ad aware a cuarentena en lugar de eliminarlos,  es,  por si acaso algun programa posteriormente funcionase incorrectamente, poder restaurar esos archivos y tratar de eliminarlos de otro modo.  Si pasado un tiempo todos tus programas funcionan correctamente podras eliminarlos sin pegas...
Título: de nuevo yo....
Publicado por: Lattina en 28 de Junio de 2004, 04:50:30 pm
Destroyer gracias cariño, ya me instale en the cleaner, lo q pasa es q el tutorial es bastante lioso y bueno llegue a donde deshabilite en inicio dos casillas. es necesario todo el resto?? y si existe algun tutorial mas sencillo, x ejemplo el del ad-aware de ayuda internet esta facil.
Gracias por todo
de momento el ad-aware q he vuelto a actializar, me dice q ta todo bien, algunos en cuarentena, y algunos q borre, es q no sabia lo q me has explicado hoy... bueno ahora ya puedo scanear con el the cleaner ??
Título: de nuevo yo....
Publicado por: destroyer en 28 de Junio de 2004, 08:35:36 pm
De nada...

Ve configurando el the cleaner como se indica en este manual, con paciencia que estará todo... :wink:  Actualizalo..

http://www.daboweb.com/phpBB2/viewtopic.php?p=52863#52863

y luego chequea el pc, a ver  si acaba con ese bicho..   :P

Un saludo
Título: de nuevo yo....
Publicado por: Lattina en 28 de Junio de 2004, 11:32:50 pm
Hola, pase el the cleaner y no detecto nada, sin embargo  hace unos minutos se me encendieron esos ojitos rojos (incono) y me sale un archivo xon una x roja, pero aunq leo y leo el manual ya me perdi, porfa ahora q tengo q hacer?? osea q esta alli el troyano aun? q bicho mas malo q no muere nunca?
Título: de nuevo yo....
Publicado por: Lattina en 28 de Junio de 2004, 11:36:00 pm
ahora estan los ojitos blancos y unas zzz x encime, jaja se durmio el bicho??  :shock:
alguien q me explique, gracias de nuevo
Título: de nuevo yo....
Publicado por: Lattina en 28 de Junio de 2004, 11:38:02 pm
ahora se desperto y tiene una cara de malo con esos ojos rojos ! y un sonido de alarma q me esta poniendo nerviosa, eso q es??????????????
Título: de nuevo yo....
Publicado por: Miyu en 29 de Junio de 2004, 12:19:42 am
Holas Lattina, la alarma del TCMonitor salta cuando detecta algún intento de cambio en el registro, aunque no necesariamente provocado por un troyano, puede ser que hayas instalado algún programa nuevo y al añadirse entradas al registro ha saltado.... has estado instalando algo hace poco?¿
... y al saltar la alarma debería salirte un cartelito con info de lo que ocurre y dándote la opción de aceptar los cambios del registro si son provocados por la instalación de un programa que tú has instalado o cancelarlos si fuesen por un troyano o programa que desconoces... no te sale nada?¿

Si quieres desactivar el sonido de la alarma, sólo haz doble clic sobre el icono de los ojitos y en la ventanita que te sale vete arriba a Options y marca Silent (no alarm)

Otra cosa, has dicho que el AVG te detecta 4 archis infectados con el downloader.turow, pero no te los borra, verdad? Haz una cosa, pasa de nuevo el AVG, mira la ruta donde te dice que están y trata de eliminarlos a mano a ver si así puedes ;)
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 11:51:00 am
Hola Miyu , gracias x tu ayuda! el the cleaner me lo baje ayer, el manual q dictas tu, me parecio bastante complicado,(es q soy una novata je ) no se si es q algo he instalado mal, la verdad q me volvi un 8 con el manual, que me recomiendas? me lo instalo de nuevo y hago los pasos 1 a 1??
despues de instalar este programa no he echo nada nuevo en mi pc...
Exacto el antivirus sigue detectando 4 files infectados con el pesado troyano downloader.turow --- ( y lo escaneo con el pc en a prueba de fallos , como dice DEST. pero .... intentar borrarlo tb necesito estar a prueba de fallos o normal?? bueno de momento intentare los dos, x mientras alguien me da un ayudita.
muchas  gracias guapa !!
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 11:53:37 am
Olvide algo !
Cuando los ojitos se ponen rojos con la alarma, yo clikeo 2 veces y me sale una pantalla con un montond e nombre o archi? bueno y uno sale con una  x roja..... luego q tengo q hacer?
Título: de nuevo yo....
Publicado por: ikun en 29 de Junio de 2004, 12:25:13 pm
Lattina aqui Ikun.Un placer volver a saludarte, si te parece y para ayudarte me bajo el programa e intento hacer un tuto sencillito pa ti. Ok? TE QUEJARAS  TUTO A LA CARTA! :lol:  :lol:  :lol:  ES BROMIS....un besote niña.
Que conste que hacer tutos teniendo a ruty con sus supertutos que son geniales, cada dia se me hace más dificil de "superar ". Es tratar de mejorar (hacer mas sencillo) lo insuperable. :lol:  :lol:  :lol:
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 02:42:50 pm
Ikun q maja, gracias seguramente con uno manual sencillito se nos haga mas facil a los novatos en esto!
espero noticias tuyas , entonces yo tambien volvere a instalar the cleaner con tu manual sencillo, ainssss  q linda eres gracias !!
pd: a mi hija le encanta ver tus mensajes con el moustro de las galletas :lol:
Título: de nuevo yo....
Publicado por: ikun en 29 de Junio de 2004, 03:50:09 pm
JAJAJAA QUE ME PARTO!! que rica tu niña.
A ver cielo, te cuen, me baje el programa y escanee mi ordenador...pa hacer lo que haria cualuier usuario. Resulta que lo que te ha salido de los ojos me sale a mi tb, pero te voy a decir porqué.
Te salen los ojos rojos esos que aluden a un virus o troyano. Resulta que tu antivirus funciona bien, habrá exo un escaneo y habrá visto el nombre del virus o del troyano en el pc y habrá saltado. Efectivamente esta en el pc. Pero no el virus. Sino el nombre y sabes donde?? en la data base del programa. Al instalar el The Cleaner nos plantea la pregunta de quiere instalar tb la base de datos de los virus y troyanos que conoce y actualizarla cuando aparezcan nuevos, pues bien, seguramente has pulsado si, y se instalo.
El antivirus analiza el pc y el virus/problema lo situara en la direccion donde hayas grabado el programa The Cleaner. Mira a ver si te pasa eso. Es que a mi me lo ha hecho. Mira:
(http://www.pix8.net/pro/pic.php?u=1152P7X23&i=7677)
fIJATE y cuentame, vale?
Título: de nuevo yo....
Publicado por: destroyer en 29 de Junio de 2004, 04:05:01 pm
Hola:
            Esos ojos rojos que comentas y la alarma, son los del  TCMonitor (Si quieres esa opcion puedes desactivarla), y lo que indica como ya te dijeron antes es que ha ocurrido un cambio en el registro y si lo autorizas(pulsando la opcion de mas abajo).  Cuando abres la ventana,  veras arriba la situacion anterior al cambio y debajo lo mismo pero añadidos los cambios que motivan la alerta.  

Un saludo
Título: de nuevo yo....
Publicado por: ikun en 29 de Junio de 2004, 04:08:29 pm
igual la que andaba perdia era yo...pero no estabamos hablando del the cleaner??
Título: de nuevo yo....
Publicado por: destroyer en 29 de Junio de 2004, 04:10:59 pm
Yo creo que se refiere al  TCMonitor, por los ojos, la alarma,  la venrtana con las entradas del registro arriba y abajo.. etc... pero ya nos dirá ella..

Un saludo
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 04:50:36 pm
Hablamos de the cleaner  si.. los ojitos rojos (incono)
resulta q esa ventana IKUN  a mi nio me salio nunca... osea q creo q he instalado algo mal, voy a reinstalarlo, con el manual, q no me es nada facil, pero bueno a ver si logro sacar el troyano... o kizas ya salio y es eso q dices , ya ni se, estoy escaneando con un antivirus online de terra. a ver q tal...
gracias a los 2
Título: de nuevo yo....
Publicado por: fedelf en 29 de Junio de 2004, 05:19:45 pm
Amos a ver si nos aclaramos.

Los ojitos rojos pertenecen al TCMonitor como se refiere Destroyer, que es una parte del The Cleaner, como dice Ikun (el caso es no quitar la razon a nadie ;) )

El TCMonitor te avisa cuando algun programa, o algo en concreto esta intentando realizar un cambio en el registro del windows, que puede ser desde un troyano, a una pagina web maliciosa.

El caso es que si crees que no has hecho nada que pueda haber provocado un cambio en el registro, le digas que no realice el cambio.

Si te molesta el sonido, creo que se puede desactivar, aunque como no tengo instalado el The Cleaner, no te puedo decir como.

El programa yo diria que lo tienes bien instalado, y no creo que necesites reinstalarlo, para realizar una comprobacion y ver si tu sistema tiene un troyano solo tienes que realizar un escaneo, todo lo que te detecte lo pones en cuarentena, si el ordenador sigue funcionando bien unos dias, eliminas todo lo que este en la cuarentena, y punto.

Cualquiera puede perderse utilizando un programa, pero este no es especialmente complicado, ya veras como te haces con el segun vayan pasando los dias. ;)
Si lees el manual de Miyu tranquilamente, veras como al final lo terminas domando. :D
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 05:33:51 pm
gracias FEDELF  , ikun, miyu, DESTROYER y todos los q me han ayudado, la verdad q haceis un grupo muy bueno, creo q he sacado al troyano, con el panda online y con el de terra, q no se como se llama , no me detecta nada, ni el ad-aware ....
Seguire x aqui con vosotro y leyendo a ver si aprendo un poko.
Besitos pa todossss
Título: de nuevo yo....
Publicado por: ikun en 29 de Junio de 2004, 07:43:58 pm
Lattina, un placer ayudarte. Las clases empezaran again en unos cuatro dias o así. :lol:  No tiene un horario fijo, cuando te pases y te apetezca leer lo que escribo.
Título: de nuevo yo....
Publicado por: destroyer en 29 de Junio de 2004, 08:29:22 pm
Pues a disfrutarlo lattina...   :wink:
Título: de nuevo yo....
Publicado por: Lattina en 29 de Junio de 2004, 08:52:05 pm
IKUN, claro q me pasaré x alli, estare
 pendiente en los siguientes dias...
Destroyer  
te envie
un mensaje privado, pero parece
que no  se  puede enviar nada mas personal?
supongo q es s solo para ayudar, nada,solo queria darte de nuevo las gracias, no pretendia ligarte ni mucho menos, jeje
Un besote  :lol:  
Laty---prometo traerles regalitos a todos desde venezuela  :P
Título: de nuevo yo....
Publicado por: destroyer en 29 de Junio de 2004, 08:53:57 pm
Te acabo de contestar porque  se debio perder el aviso y no suelo revisarlo  normalmente...   :cry:  :cry:   Disculpa..

Un saludo
Título: de nuevo yo....
Publicado por: Miyu en 29 de Junio de 2004, 11:00:42 pm
Me alegra que hayas podido solucionarlo Lattina :D y te agradezco que me hayas dado el toque con lo del manual, si bien he querido hacerlo con la máxima info posible y explicando todas y cada una de las opciones, es más cierto aún que lo importante es que puedan seguirlo tanto novat@s como gente algo más avanzada, así que le he hecho algún retoque a ver si resulta más sencillo ;)
Y si no pues a echar mano del que haga Ikun :D

Saludetes ;)
Título: de nuevo yo....
Publicado por: Lattina en 30 de Junio de 2004, 04:04:19 pm
Gracias Miyu , la verdad si q me aprecio dificil el programa ese the cleaner, q tengo q volver a instalarlo, ahora q estoy desinfectada y con mas paciencia, me leere bien tu manual para instalarlo....
Título: de nuevo yo....
Publicado por: Dabo en 30 de Junio de 2004, 05:14:11 pm
hola, me alegro, yo tengo el the cleaner tambien, cuando salga la alarma, suele pasar cuando instalas algo y se modifica el registro para reiniciar el sistema por ejemplo, suele ponerte varias opciones, si crees que es algo relacionado con una instalacion por ejemplo dale a "ignore this alarm and accept changes"


es que mas o menos lo sabras, que sea algo bueno o no, cuando lo apliques a lo que estes haciendo con el PC, si solo estas navegando y ves esa alarma mosqueate, tambien puedes ver que linea del registro esta intentando modificar, hay una opcion para verlo cuando salta, ahora no la recuerdo pero veras como te acostukbras y solo salta cuando instalas algun programa que pide reinicio


saludos  :!: