Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: impulsiu en 08 de Agosto de 2004, 09:57:38 pm

Título: virus o no virus???
Publicado por: impulsiu en 08 de Agosto de 2004, 09:57:38 pm
vamos por partes:

1) analisis programado semanal con el norton antivirus que detecta:

-adwareinstant acces .    nethv 32.dll

que intento eliminar con el propio norton y como siempre falla la eliminacion

2) pienso pasa el antivirus scaner del panda y ese me detecta y elimina dos trojan horse ( perono detecta el del tipo adware instant acces )


3) como no entiendo nada que hago pues ...

vuelvo a pasar el analisis de virus con el antivirus del norton que continua detectando el nethv 32.dll ( y continua sin poder eliminarlo )

paso el analisis de virus del symantec security chek que no detecta ni un solo virus oleeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

paso otra vez el panda ative scan y tampoco encuetra ninguno


CONSULTAS 2

porque unos detectan un adware y el panda y el simantec chek no?

como elimino el nethv 32.dll adware intant acces



gracias
Título: virus o no virus???
Publicado por: Dabo en 08 de Agosto de 2004, 10:54:01 pm
hola amigo, de los misterios de los antivirus mucho podriamos hablar, a veces incluso, uno se llama de 5 maneras diferentes segun el antivirus

antes de que te vuelvas loco con el tema haz una cosa


reinica, pulsa f8 y arranca en modo a prueba de fallos, osea, si es XP modo seguro con funciones de RED y pasa el norton, tambien te recomiendo desactivar restaurar sistema antes de hacerlo pero ojo, perderas los puntos de restauracion que hayas hecho

si quieres estar seguro de que estas limpio, bajate una demo del karspesky antivirus , actualizalo y escanea , de todos modos, entre norton, panda via web y el ad aware debidamente actualizado tendrian qeu poder con el


saludos
Título: dudas
Publicado por: impulsiu en 09 de Agosto de 2004, 01:04:54 am
no me gusta perder puntos de restauracion .....

f8 en modo a prueba de fallos a vecesse lo carga y a veces no.....

te pregunto :

si con el karpersky me lo voy a cargar, prefiero ese...pero donde lo descargo y actualizo ,la demo???

el norton y el panda tal como tu me aconsejaste me parecen guaiiiis pero el ad-aware no me he enterado nunca de los analisis que hace..

ademas los adware desde que hace 4 meses mas o menos que estoy por aqui siempre me visitan ( YA SE Y SI ME EQUIVOCO ME LO DICES, QUE NO SON PELIGROSOS ) pero me gustaria tener un programa que plaffff se los cargara y punto y asi me evito el modo a pueba de errores y el norton dando siempre fallos en la eliminacion....que me aconsejas,para que me sirva esta  otras veces.

pd: si no recuerdo mal siempre que los he eliminado de una forma u otra luego tengo que ir a inico-ejecutar-regedit-y borrar porque sino al inciar el windows me sale error den run......dll que no se puede ejecutar ( algo parecido )

por favor paso a paso , que soy profano

gracias
Título: virus o no virus???
Publicado por: Dabo en 10 de Agosto de 2004, 06:46:50 pm
Citar
no me gusta perder puntos de restauracion .....


lo entiendo amigo pero es que no suele haber otra forma

Citar
f8 en modo a prueba de fallos a vecesse lo carga y a veces no.....



esto es algo extraño porque deberia tirar, que errores te da????

Citar
si con el kaspersky me lo voy a cargar, prefiero ese...pero donde lo descargo y actualizo ,la demo???


no te lo aseguro pero una cosa si te digo, a pesar de que es condenadamente lento es condenadamente bueno, pero vaya, con el ad aware, sppybot o similar deberian irse al carajo, mira, hay una forma de que no entren pero claro, es la version "PRO" del ad aware que monitoriza

aparte de todo, tienes todos los parches de windows bajados ????

http://www.avp-es.com/  , web del kav en español

http://www.avp-es.com/descarga.html  para bajar una demo


saludos
Título: que lio ....pero gracias
Publicado por: impulsiu en 11 de Agosto de 2004, 12:32:38 am
a ver porbare a prueba de fallos y te dire si el norton no lo elimina que error pero la vez que no lo elimino me dijo creo fallo en la eliminacion

el ad-aware nunca lo he entendido ...pero da igual ..( aun asi que es monitorizado ( algo del monitor ja ja ..pero no me entero )

y por ultimo:

los parches del windows bajados ???

no se ni que son los parches

como puedo ver si los tengo bajados

si no como se bajan

que conseguire con ellos ? me perjudicara el emule ???

grazie mi.l.le
Título: virus o no virus???
Publicado por: Dabo en 11 de Agosto de 2004, 12:41:38 am
bien, los parches son algo fundamental para el funcionamiento de tu windows, no afectan al emule, accedes a ellos a traves de windows update


lo veras en panel de control, icono de windows update

o en inicio, ayuda y soporte tecnico, windows update


hay dos tipos, las criticas o de seguridad y las de windows, bajate primero e instala las criticas y luego si quieres alguna de las otras


lo de monitorizar es porque hay dos tipos de acciones


activas, en modo monitoreo, es decir que actua en tiempo real, como un antivirus, si hay algo lo bloquea y detecta, tambien se llama modo "residente" porque siempre esta al tanto

luego estan las acciones que realizas tu, un escaneo semanal por ejemplo, el ad aware es de los segundos menos la version pro


relee en este foro el tutorial del adaware con capturas y lo entenderas bien  :wink:
Título: windows update
Publicado por: impulsiu en 11 de Agosto de 2004, 12:52:29 am
si me dice que no tengo actualizaciones criticas disponibles quiere decir que lo tengo bien ????

la ultima de hoy: como se opuedo saber si windows update me ira actualizando automaticamente las actualiza criticas....


bona nit - buenas noches :D
Título: virus o no virus???
Publicado por: Dabo en 11 de Agosto de 2004, 12:54:53 am
Citar
si me dice que no tengo actualizaciones criticas disponibles quiere decir que lo tengo bien


efectivamente, no estoy en windows ahora pero si alguien puede confirmarlo creo que si dice eso es que estan todas bajadas, supongo que tienes activadas las actualizaciones automaticas  :wink:
Título: a prueba de fallos
Publicado por: impulsiu en 14 de Agosto de 2004, 05:13:51 pm
me he concectado en modo a prueba de fallos o errores y he pasado el norton y me ha detectado dos virus adware slagent ( que ayer ya detectava i daba fallo en la eliminacion ) pues en elmodo a prueba tambien a dado fallo en la eliminacion ...como puedo eliminar-los orque he pasado el panda y no los detecta
Título: virus o no virus???
Publicado por: destroyer en 14 de Agosto de 2004, 11:09:09 pm
hola:

Si aun no has pasado el ad-aware, deberias actualizarlo y escanear el pc con él.
Tienes un manual para su configuracion y uso en este mismo foro.

Quiza este enlace tambien pueda serte de ayuda.

http://alerta-antivirus.red.es/foros/read.php?f=5&i=3015&t=2953

Un saludo
Título: otra opcion de eliminacion
Publicado por: impulsiu en 15 de Agosto de 2004, 05:05:02 am
me he leido el ad aware ese y mis preguntas y respuestas pero no me entero...otra vez que tenia slagnet de esos los elimine sin ad aware...no recuerdo como...no se si feu con inicio-regedit----pero podria hacerlomsin el ad aware o sea con otra opcion mas facil agil sencilla


gracias

otra vez bien pude hacerlo
Título: virus o no virus???
Publicado por: destroyer en 15 de Agosto de 2004, 11:42:47 am
hola:


   Cada dia aparecen muchos malware,  virus, troyanos,  etc  nuevos,  que para nada siguen el patron de eliminacion de sus antecesores, es por lo que cada uno de ellos hay que tratarlo de manera completamente diferente. Soluciones rápidas y fáciles hay muy pocas ya a estas alturas.  La paciencia y la constancia son de las pocas herramientas  que aun dependen de nosotros.

      En principio parece un spyware mas que un virus, es por lo que norton no lo elimina.  Insisto en que debes instalar el ad aware si no lo has hecho ya,  configurarlo como se indica en este enlace  y escanear el pc en modo a prueba de fallos con él.

Configuracion para full scan:

http://www.daboweb.com/phpBB2/viewtopic.php?t=6301




 Si aun asi no lo eliminas quiza te sea de ayuda este enlace usando el  hijackthis.  
 
 
Citar
Run HijackThis and if you have an 016 entry with this number then fix it:

469C7080-8EC8-43A6-AD97-45848113743C



http://www.webuser.co.uk/cgi-bin/forums/showflat.pl?Cat=&Board=security&Number=96074&page=9&view=collapsed&sb=9&o=93&part=


Un saludo
Título: donde
Publicado por: impulsiu en 15 de Agosto de 2004, 02:28:22 pm
me he descargado el ad-aware porque lo tenia pero lohe borrado para empezar de nuevo pero no se si lo he hecho bien ..que pagina es la de descarga porque tego bajado el adaware personal, antes me habia bajado el ad-aware version 6.0......

no he visto el adaware 6.181

y actualizarlo, escanerar el ordenador, y el manual en español donde estan porque yo lo que si tengo copiado es el fullscan y la version de fatsgordon pero lo demas no encuntro  la version 6.181


gracias y siento ser tan pesado  :roll:
Título: virus o no virus???
Publicado por: destroyer en 15 de Agosto de 2004, 04:42:30 pm
hola:

enlace de descarga

http://www.lavasoft.de/support/download/

creo que la version actual es ad-aware SE.

Cuando lo instales le das al boton actualizar, lo configuras como se indca en el manual que te indique anteriormente y una vez actualizado escanea el pc..

A ver si acabamos ya con él.   :wink:

Un saludo
Título: pasado adare
Publicado por: impulsiu en 18 de Agosto de 2004, 09:42:13 pm
version personal,,,no se si es la actualizada porque no la actualice,,puedo hacerlo ahora


he pasado adawarw y como siempre no me entero


dice
43 registres keys identifies

5 registrresvalues identif

13 files identifed

3 folders identified


le doy a next y me sale una pantalla con todo ( no se que son ni si los tengo ...espero que no ) pero dice scanning results y si le vuelvo a dar a netx dice que no he seleccinado nada...CUANDO LO TENIA EN CASTELLANO HACIA EXACTAMENTO IGUAL

es normal ..poruqe no me entero de nada
Título: virus o no virus???
Publicado por: Dabo en 19 de Agosto de 2004, 01:46:03 am
Citar
le doy a next y me sale una pantalla con todo (


antes de darle a next, pincha con el boton derecho y dale a seleccionar todo o ve pinchando en las casillas de cada uno y next, te los eliminara  :wink:
Título: quarentena??
Publicado por: impulsiu en 20 de Agosto de 2004, 02:32:13 am
hay muchos y dos cosas

me parece que lo que he hecho a sido ponerlos en cuarentena , pero no se si al final los he eliminado he ehcho otro scaneo y el resultado dice cero y 43 negligible objects( son los que hay en carentena ??? ) los puedo eliminar ??? estan en ojects mru list y le he dado al next y dice objects remove total 64

porultimo puedo ver o tener la sintrucciones en español ?? como ???


gracias y feliz verano a todo el foro
Título: virus o no virus???
Publicado por: Dabo en 20 de Agosto de 2004, 10:03:31 am
de todos modos, lo que metas en cuarentena luego puedes eliminarlo, ahora no tengo mucho tiempo pero no se si en el tuto del foro sale lo del idioma, busca en google algo como ad aware en español o asi

saludos :wink:
Título: quarentena
Publicado por: impulsiu en 21 de Agosto de 2004, 12:29:21 am
los tengo todo pues supongo en quarentena y sabeis ......pues que pasando el antivirus norton ha vuelto a detectar el virus que antes ya detectava...y yo digo ES NORMAL QUE ESTANDO TODOS LOS QUE DETECTO EL AD AWAE EN CUARENTENA  el norton todavia lo detecte..


gracias


QUE HAGO para martarlo de una vez por todas
Título: virus o no virus???
Publicado por: Dabo en 23 de Agosto de 2004, 12:05:44 am
comentanos cual es la ruta donde te dice que esta el virus


saludos
Título: virus
Publicado por: impulsiu en 23 de Agosto de 2004, 10:32:01 pm
Fuente: C:\WINDOWS\system32\nethv32.dll
Descripción: El archivo C:\WINDOWS\system32\nethv32.dll es una amenaza Publicidad no deseada.
Haga clic aquí para obtener más información sobre esta amenaza : Adware.InstantAccess


eso es lo que me dice el norton al dar error para eliminarlo
Título: virus o no virus???
Publicado por: Miyu en 24 de Agosto de 2004, 08:01:11 pm
Holas impulsiu, bájate el Hijack This de éste enlace http://www.spychecker.com/program/hijackthis.html, crea una carpeta nueva en C:\ llámala Hijack This y coloca allí el programa.
Ejecútalo, dale a Scan y cuando haya terminado mira a ver si tienes una entrada 016 con éste número: 469C7080-8EC8-43A6-AD97-45848113743C
Si la encuentras, marca la casilla que tiene al lado y dale a Fix checked.

Una cosa, para que la limpieza sea completa si es que tienes windows XP o ME deberías desactivar siempre la herramienta de restaurar sistema y volver a activarla cuando hayas terminado, te dejo dos enlaces donde explica cómo hacerlo ;)

En XP http://www.vsantivirus.com/faq-winxp.htm
En ME http://www.vsantivirus.com/faq-winme.htm

Prueba y nos cuentas si se soluciona ;)
Título: reiniciar....
Publicado por: impulsiu en 24 de Agosto de 2004, 11:30:36 pm
he ido a la pagina para desactivar y la pregu es tengo que hacer los seis pasos y reiniciar o no tengo que reinicar i scanear o......

"Reinicie su PC, y proceda a escanearlo con uno o dos antivirus actualizados. Si es necesario, hágalo en "Modo a prueba de fallos", como se indica en este artículo"


o solo los seis pasos sin reiniciar ni scanear

o sea el orden cual es

1, desactivar
2, reinicar
3, bajar el hijack....???

que orden sigo

gracias
Título: virus o no virus???
Publicado por: Miyu en 24 de Agosto de 2004, 11:41:34 pm
Eso es, en principio sólo los seis pasos sin más:
1. Descargar el hijack
2. Crear en C una carpeta como te dije y meterlo allí
3. Seguir los 6 pasos para desactivar la herramienta de restaurar sistema
4. Ejecutar el hijack, darle a scan y seguir los pasos que te puse
5. Una vez terminado con el hijack, activar de nuevo la herramienta de restaurar sistema
6. Reiniciar

A ver ahora ;)
Título: biennnnnn pero hay otro ..........
Publicado por: impulsiu en 28 de Agosto de 2004, 03:56:53 pm
debe ser normal o no ..no tengo ni idea pero ahora he pasado panda y norton antivirus y ese ya no esta el que sale ahora es ...este

Fuente: C:\HIJACK THIS\backup-20040827-223714-203.dll
Descripción: El archivo C:\HIJACK THIS\backup-20040827-223714-203.dll es una amenaza Publicidad no deseada.
Haga clic aquí para obtener más información sobre esta amenaza : Adware.InstantAccess


 :oops:  :cry:
Título: ayuda porfi
Publicado por: impulsiu en 01 de Septiembre de 2004, 02:13:22 am
por favor alguien puede ayudarme ...ver post anterior :oops:  :cry:
Título: virus o no virus???
Publicado por: destroyer en 01 de Septiembre de 2004, 02:24:19 pm
hola:
  Si tienes el programa hijack this, creo  que te esta indicando que en la copia de seguridad de los archivos eliminados o en cuarentena  de ese programa esta la supuiesta amenaza.  Creo que tan solo con eliminar esa copia de seguridad  se solucionaría.

Abre la carpeta del hijack y busca el archivo .. backup-20040827-223714-203.dll

Un saludo
Título: backup esta 3 veces
Publicado por: impulsiu en 02 de Septiembre de 2004, 01:18:13 am
en la carpeta hay 4 archivos o programas

backup-20040827-223714-203
( de estos hay 3 )

uno que dice que es informacion de la instalacion

otro que dice que es un fichero de tipo extension

y el ultimo dice que es un archivo


( el 4 archivo no es backup )

de los 3 cual me cargo
Título: virus o no virus???
Publicado por: destroyer en 02 de Septiembre de 2004, 02:02:22 pm
De los que hay 3 que se corresponden con la denominacion que te marco el antivirus  backup-20040827-223714-203, comprueba si uno de ellos es un archivo con extension .dll,  o bien,  quizá es que dentro del propio backup esta esa dll.

Un saludo