Eliminar Troyanos – Para TOMAS (ZZTOMS)

[InXs]

Tomasin, que se que temes tener el ordenador infectao y por eso te peta el bfbc2 cada tres por cuatro, pues que sepas que es posible y te voy a pasar un programa que para mi es de o mejorcito que hay para buscar y eliminar estos bichitos.

Bajate este programa es de pago pero te deja un tiempo usarlo en modo prueba, chequeas los discos duros y me pasas el log a ver si tienes bichitos y luego directamente le das a reparar.

http://www.malwarebytes.org/

En español

http://es.malwarebytes.org/

[enviudador]

A no ser que tu mismo se lo digas,tomas no lee el foro ni aunque le pagen;)

[Sanguilargo]

Pues hablando de troyanos…

Yo anoche me puse a navegar buscando juegos videos y unas cosillas…

Y me salta tienes que actualizar noseke plugin y noseke del flash no me acuerdo..

Total abro en enlace de doy a ok y me salta el wind7 su antivirus peligro nosoke y pumba el ordenador al carajo.Lo reinicio sale

Una ventana de noseke protector del wind 7 se pone a escanear y me salen 22 virus troyanos noseke se me pone la pantalla en verde hace un volcado de memoria.

Se reinicia y ya me funciona pero hay paginas que no me abren..Y otras que no me carga..Ahora me esta dando problemas con el proxy….Que no me abria nada..

Y internet creo que me va mas lento por que abri el bf y me iva fatal..

[InXs]

pues prueba esto de lo que hablo y ya me cuentas luego en el ts

[enviudador]

Este programita que te a puesto inxe,es el que me puse yo hace unos 5 dias y genial,me detecto 114 cosas malas,malas,malas, entre trollanos y de mas fauna hija de puta que rula por hay

[Sanguilargo]

inxs tio lo e instalado y a sido peor se reactivo el virus y se me reinicia de nuevo el ordenador

[javipe]

Yo no se en que sitios os meteis a mi esas cosas no me pasan como no me meto en paginas gays:dry:

[InXs]

Sanguilargo escribió:

Quote:

inxs tio lo e instalado y a sido peor se reactivo el virus y se me reinicia de nuevo el ordenador

A ver si lo que se ha reactivado es la protección de windows, ya que el software este te activa de nuevo las actualizaciones automáticas y e esa mierda de panel de control de seguridad de windows, y si tu windows no es legal BYE BYE.

Como te dije en privado sino das mas datos no puedo ayudarte, algo como el bootlog de arranque.

http://www.watchingthenet.com/how-to-enable-boot-logging-for-fixing-startup-problems-in-windows.html

Pulsar F8 – bla bla bla y búscame y pásame el fichero ntbootlog.txt

o un log del hijackthis
http://hijackthis.softonic.com/

o prueba con esto…
http://removewga.softonic.com/

O tal vez esto
http://www.taringa.net/posts/info/2686882/cuando-Windows-se-reinicia-o-no-arraca_-esta-es-la-solucion.html

[1chango]

InXs escribió:

Quote:

Sanguilargo escribió:

Quote:

A ver si lo que se ha reactivado es la protección de windows, ya que el software este te activa de nuevo las actualizaciones automáticas y e esa mierda de panel de control de seguridad de windows, y si tu windows no es legal BYE BYE.

[

ara lo dices pedazo de warraaaaaaaaaaaaa!!!!me sale un puto mensaje pesaso diciendo que mi windows no es originalllll…..y yo pienso…gracias pero ya lo se

un saludo

[InXs]

En ese caso prueba el removewga mira arriba.

[imported_paulventseck]

INX, yo pasé ayer el malware ese, y me dio muchos errores… Te pongo el txt:

Malwarebytes’ Anti-Malware 1.51.2.1300
http://www.malwarebytes.org

Versión de la Base de Datos: 7749

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/09/2011 8:46:47
mbam-log-2011-09-20 (08-46-37).txt

Tipos de Análisis: Análisis Completo (C:||E:|I:|)
Objetos examinados: 721108
Tiempo transcurrido: 2 hora(s), 29 minuto(s), 59 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 16

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USERSOFTWARE5SK3BLHWHC (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USERSOFTWAREB7GGEY1ZRR (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USERSOFTWARENtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsZones (Hijack.Zones) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
e:d superpcArxiuscall of duty(r) 4 – modern warfarecall_of_duty_4_crackfix_and_keygen-razor1911rzr-cod4.exe (Trojan.Agent.CK) -> No action taken.
e:d superpcArxiuscamtasia-studio-7—keygencamtasia studio 7 + keygencamtasia_studio_7_keygen.exe (RiskWare.Tool.CK) -> No action taken.
e:d superpcArxiusflashfxp.v3.7.6flashfxp.v3.7.6.build.1308.beta.multilenguaje.incl.keygen.and.patch-lz0keygen.exe (RiskWare.Tool.CK) -> No action taken.
e:d superpcArxiusPES6goalserver6pesservergoalserver6.exe (Password.Stealer.H) -> No action taken.
e:programasPremierembsteady_win_fullkeygen.exe (Trojan.Downloader) -> No action taken.
e:software photoshopnik_soft_xfnikccolor_efexniksoft.colefpro.3.1.0.1Crackxf-colorefex3.exe (RiskWare.Tool.CK) -> No action taken.
e:software photoshoptopaz suitetopaz infocus v1.0.0CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
e:software photoshoptopaz suitetopaz infocus v1.0.0keygen.exe (Trojan.Downloader) -> No action taken.
i:adobe cs5 master collectionmedicina master collection cs5 corekeygen.exe (RiskWare.Tool.CK) -> No action taken.
i:ArxiusBACKUPSArxiusVoiceav.voice.changer.software.diamond.v4.0.51.winall.retail.incl.keygen-virilitykeygen.exe (RiskWare.Tool.CK) -> No action taken.
i:Arxiuscall of duty(r) 4 – modern warfarecall_of_duty_4_crackfix_and_keygen-razor1911rzr-cod4.exe (Trojan.Agent.CK) -> No action taken.
i:Arxiusdvd toolsvso.convertxtodvd.v2.1.5.build.173-[www.todocvcd.com]vso.convertxtodvd.v2.1.5.173-ts.exe (Trojan.Downloader) -> No action taken.
i:JuegosARMAarmakeygenrzr-aakg.exe (Trojan.Downloader) -> No action taken.
i:Juegoscall of duty(r) 4 – modern warfarecall_of_duty_4_crackfix_and_keygen-razor1911rzr-cod4.exe (Trojan.Agent.CK) -> No action taken.
i:plugins premierered.giant.magic.bullet.steady.v1.1.incl.keygen-virilityvrlrsy1akeygen.exe (Trojan.Downloader) -> No action taken.
i:system volume information_restore{d450747e-ef81-439f-b70c-531d74f698a4}RP46A0011831.exe (Trojan.Downloader) -> No action taken.

[Sanguilargo]

Pues nada me toco formatear ahora me toca reinstalar todo por la mierda de antivirus ese

[InXs]

@PaulVenseck

Si te fijas no tienes nada infectado, los positivos son de keygens y cracks y si la memoria no esta infectada no son troyanos, solo lo que son.

Sangui si vas a formatear aprovecha para crear particiones, create una de sistema que tenga un max de 30 gb y lo demas D, instalas los juegos en D y cuando tengas todo listo te haces una copia de seguridad con el ghost de C dentro de D, si tienes algun problema restauras la copia de seguridad y en cinco minutos estas rulando de nuevo sin perder nada, toma la precaución de hacer copias regulares de C, para hacer la copia usa un hirenboot, busca en google, se puede hacer desde el propio sistema desde MSDOS arrancando desde el hirenboot (bien cd o usb) o desde un miniwindows que se puede arrancar desde el hiren.

SI usas email pop quizas te convenga tambien cambiar la carpeta de correo para que este en D, y los mismo puedes hacer con mis documentos – si es que usas esa carpeta, en ese caso se hace con el boton derecho propiedades, cambiar la carpeta de destino, y la pones en D, asi si restauras una copia antigua no perderas tus documentos – emails, pero recomiendo mejor con el tema del email pillar una cuenta en Gmail donde vaya a parar todo tu correo.

[imported_paulventseck]

<aps, pues ya me dejas mas tranquilo…

[Autor]

Entradas