Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: lamisma en 10 de Noviembre de 2004, 06:11:09 pm
-
Un saludo a todos.
Me encuentro con un win32 trjanddownloader.swizzor (malware) escribo lo q me pone el AD-AWARE SE q ayer lo detecto, pero claro me detecta unas 128 cosas, tratod e eliminarlo o ponerlo en cuarentena y se me blokea no responde y le he dejado asi mucho tiempo a ver si reaaciona pero nada.
Mi antivirus, el gratis, este AVG , no me aviso nada, ni idea...
Bueno a ver si xfavor me ayudais a solucioonarlo, y q pasos debo seguir.
Muchas gracias
:lol:
-
Hola!
Hazlo en modo a prueba de fallos (modo seguro).
Saludos.
-
he pasado el ad-aware se personal con MODO a pruba de fallos, eliminé todo, eso fue anoche, hoy lo vulvo a pasar en modo normal y me salen 6 infectados, uno de ellos el win32 troyano dwnloader.swizzor
y unos 5 traking ilchache....
Trato de borrarlos y se queda blokeado..
Alguien me ayuda , y me dice como limpiar mi pc?
gracias :roll:
-
hola:
Bienvenida al foro.
Escanea el pc con tu antivirus actualizado en modo a prueba de fallos y revisa
Este enlace (http://www.vsantivirus.com/swizzor.htm)
Un saludo
-
destroyer, vale !!!
ahora el antivirus me dice q tengo un ---Trojan horse Dialer 11.AA.--
Umm el antivirus me da 4 opciones, todo sale en ingles... cual debo poner o ya se elimina solo o s pone en cuarentena? toy algo perdida....
Uso el antivirus AVG.
Graciasss
-
HoLA: GEnTE
Saludos gente pero la gente por aca sige avanzando k buen perfil hermano es mas atractivo jajaja la verdad se ve biem.
con repecto alos troyanos son fastidiosos la verdad es la actualizacion k nos permite estar protejidos de este tipo de molestias bueno cualquier cosa estamos x aca :wink:
-
tienes posibilidad d cambiar de antivirus.... yo tube el avg y me daba bastante x sako.
Si puedes conseguir el nod32 úsalo, amí para los troyanos me va muy bien...
Si lo combinas con un firewall es dificil q se te cuele algo ;)
Salu2!!
-
Hola amiga, actualiza el antivirus. Despues actualiza el ad aware, lo pasas, si hay algún programa malo lo quarantineas y lo borras y vuelves a escanear inmediatamente despues a prueba de fallo. Quiero que además me respondas a dos cuestiones.
que firewall tienes?
Usaste alguna vez el pest patrol?
Un beso,saludos y mantenme informada.
Y si, yo esty probando el antivirus y no me termina de convencer, pero vamos a ver cómo evoluciona... :roll: :?
-
Hola Ikun , ninguno de los dos... ni idea de verdad
Pero bueno, me sigue detectando, no se q no los puedo borrar ,...ya tengo actualizado el antivirus y el ad-aware
ahora q hago?
-
No nos dices, en que carpeta te lo encuentra.
¿Has desactivado restaurar el sístema antes de desinfectarlo?
Saludos
Otra cosa, entra en esta página y haz un ánalisis on-line a ver que te dice.
http://onlinecheck.emsisoft.org/es/
-
Hola , pues hice todo loq me indicais, paso a paso, ahora pase en panda online y no detecta nada malo. asi que creo q ya lo kiete no??
El antivirus sigue marcando el nombre del troyano,,,??
Gracias :roll:
-
hola:
Mira a ver si puedes decirnos en que direccion o carpeta te indica el antivirus que se encuentra el troyano..
Un saludo
-
ok, aki pongo las carpetas q me da el antivirus.
C:\WINDOWS\TEMP\ABCO2FI.EX
`` \ABCAOD3.EX
`` \ABCA154.EX
`` \ABC3210.EX
-
hola:
Podrias hacerlo de varios modos, creo que esta es la mas sencilla. Abre mi pc, ve a tu disco duro y pulsa con raton derecho en propiedades, despues selecciona limpiar disco y deberian vaciarse esos archivos temporales.. Luego escanea el pc nuevamente.
Ya nos cuentas..
Un saludo
-
Y si no acabas de resolverlo, mira esto, es de la alerta de hoy mismo:
Reparación
NOTA: Tenga en cuenta que de acuerdo a las acciones realizadas por el atacante remoto, pueden aplicarse cambios en el sistema no contemplados en esta descripción genérica.
Deshabilitar cualquier conexión a Internet o una red
Es importante desconectar cada computadora de cualquier conexión a Internet, o red local, antes de proceder a su limpieza.
Antivirus
Para borrar manualmente el gusano, primero actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.
4. Borre todos los archivos detectados como infectados.
Editar el registro
Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.
1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER
2. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
3. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus".
4. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run
5. Haga clic en la carpeta "Run" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus".
6. En el panel izquierdo del editor, haga clic en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices
7. Haga clic en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Datos", busque y borre toda entrada que haga referencia a los archivos detectados en el punto 3 del ítem "Antivirus".
8. Use "Registro", "Salir" para salir del editor y confirmar los cambios.
9. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).
Cambio de contraseñas
En el caso de haber sido infectado con este troyano, se recomienda llevar a cabo las acciones necesarias a fin de cambiar todas las claves de acceso, así como toda otra información que comprometa la información relacionada con cualquier clase de transacción bancaria, incluidas sus tarjetas electrónicas y cuentas bancarias.
Limpieza de virus en Windows Me y XP
Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema"
Más información: http://www.vsantivirus.com/swizzor.htm
-
perfecto danae...
un saludo