Respuesta
Herramientas Buscar en Tema Desplegado
post #1 (permalink) Antiguo 14-dic-2007, 17:42
Predeterminado TROYANO!!!!!!!!!!!
en mi computadora tengo el toryano : Trojan.Win32.BHO.abo , residente en cmsetac.dll en la carpeta system 32 de windows, no lo puedo eliminar ni "desinfectar" porq me deniega el acceso a escritura... el archivo no esta en solo lectura ... como lo puedo borrar.... el analis de mi computadora la realise ya q tengo un virus q se encarga de q cada ves q hablo con alguien mandarle unb archivo de forma automatica, sin q yo me de cuenta... al parecer no lo puedo sacar a este virus y realisado analisis con el hirensboot cd y el kaspery aunq no puedo sacar el troyano este ustedes creen q sea el mismo el q ocacciona esa reaccion en el msn ??? desde ya muchas gracias
__________________

Usuario Normal
Fecha de Ingreso: feb-07
Mensajes: 1,292
Gracias dadas: 1
Agradecido 1 vez en 1 Mensaje
Enviar un mensaje por MSN a dayvid4820
dayvid4820 está desconectado
Responder Citando
post #2 (permalink) Antiguo 15-dic-2007, 01:12
Predeterminado TROYANO!!!!!!!!!!!
mirá, si no te deja borrar el archivo infectado es casi seguro que el virus está residente en memoria, o sea que lo que tenés que hacer es fijarte si podés cerrar el archivo que el virus está corriendo en memoria con el administrador de tareas y borrar la entrada en el registro que hace que ese archivo se ejecute cuando inicias la Pc, después deberías poder borrar el archivo. Si sabés cual es el virus, buscá en la web para saber que es lo que hace y como se puede eliminar manualmente (borrar las entradas en el registro si las hay)
suerte
Usuario Normal
Fecha de Ingreso: oct-07
Mensajes: 264
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
Enviar un mensaje por MSN a saku
saku está desconectado
Responder Citando
post #3 (permalink) Antiguo 15-dic-2007, 10:47
Predeterminado TROYANO!!!!!!!!!!!
probaste con algun otro antivirus?
Super Moderador
Fecha de Ingreso: dic-03
Edad: 24
Mensajes: 5,910
Gracias dadas: 0
Agradecido 3 veces en 3 Mensajes
Enviar un mensaje por MSN a p4bl1t0 Enviar un mensaje por Skype™ a p4bl1t0
p4bl1t0 está desconectado
Responder Citando
post #4 (permalink) Antiguo 15-dic-2007, 11:07
Predeterminado TROYANO!!!!!!!!!!!
mmm los 3 q mencione ... y el archivo no lo encuentro para cerrarlo ... y niquiera en el msconfig.exe para desactivarlo con el arranq del sistema :S
__________________

Usuario Normal
Fecha de Ingreso: feb-07
Mensajes: 1,292
Gracias dadas: 1
Agradecido 1 vez en 1 Mensaje
Enviar un mensaje por MSN a dayvid4820
dayvid4820 está desconectado
Responder Citando
post #5 (permalink) Antiguo 15-dic-2007, 12:49
Predeterminado TROYANO!!!!!!!!!!!
estuve googleando el archivo cmsetac.dll y encontré esto:

esta asociado a un adware (Adware.Vundo Variant.Process), es usado para advertising (propagandeo). Te dejo un link con más info
http://www.fileresearchcenter.com/C/....DLL-8082.html
Probá con el un anti-adware/spyware

con respecto al troyano aca hay un link con info

http://www.threatexpert.com/report.a...c-4ca665736a5b

fijate que te muestra la cantidad de bytes que tiene el archivo que te crea el troyano, fijate si podés buscar por tamaño y ponele la cantidad exacta (106.752 bytes) activa la opcion ver archivos de sistema y ocultos.
Con el hijackthis fijate si tenés las entradas en el registro que figuran en la página y borralas.

suerte (con los virus y demases, a veces es más que necesaria)[/b]
Usuario Normal
Fecha de Ingreso: oct-07
Mensajes: 264
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
Enviar un mensaje por MSN a saku
saku está desconectado
Responder Citando
post #6 (permalink) Antiguo 18-dic-2007, 12:49
Predeterminado TROYANO!!!!!!!!!!!
Hace todo en modo seguro...

Saludos, Maxi
__________________

Super Moderador
Fecha de Ingreso: jul-02
Edad: 32
Mensajes: 4,276
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
Enviar un mensaje por MSN a mcarnevali
mcarnevali está desconectado
Responder Citando
post #7 (permalink) Antiguo 22-dic-2007, 20:46
Predeterminado TROYANO!!!!!!!!!!!
Y sino pone el disco en otra PC y desde la otra maquina le sacas el virus .. pero primero proba como dice Maxi .. !!
Usuario Normal
Fecha de Ingreso: jun-05
Mensajes: 295
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
corio1 está desconectado
Responder Citando
post #8 (permalink) Antiguo 23-dic-2007, 11:12
Predeterminado TROYANO!!!!!!!!!!!
Cita:
Iniciado por corio1
Y sino pone el disco en otra PC y desde la otra maquina le sacas el virus
¿No es más fácil arrancar un LiveCD de Linux y borrar el virus desde Linux?
__________________
img]http://noticiasdetecnologia.files.wordpress.com/2008/02/ninjatext.gif[/img]



T-cnologic | Noticias de tecnología



El blog: http://www.tcnologic.com.ar

El foro: http://tcnologic.forosonline.es/foro/index.php
Usuario Normal
Fecha de Ingreso: ene-07
Mensajes: 909
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
jony_sniuk está desconectado
Responder Citando
post #9 (permalink) Antiguo 24-dic-2007, 15:24
Predeterminado TROYANO!!!!!!!!!!!
mmm sip. ja !!
Usuario Normal
Fecha de Ingreso: jun-05
Mensajes: 295
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
corio1 está desconectado
Responder Citando
post #10 (permalink) Antiguo 24-dic-2007, 19:38
Predeterminado TROYANO!!!!!!!!!!!
Yo tengo el WinTrojanGen, que lo saco y después vuelve a entrar, como puedo hacer para evitar que entre?
__________________
img]http://noticiasdetecnologia.files.wordpress.com/2008/02/ninjatext.gif[/img]



T-cnologic | Noticias de tecnología



El blog: http://www.tcnologic.com.ar

El foro: http://tcnologic.forosonline.es/foro/index.php
Usuario Normal
Fecha de Ingreso: ene-07
Mensajes: 909
Gracias dadas: 0
Agradecido 0 veces en 0 Mensajes
jony_sniuk está desconectado
Responder Citando
Respuesta

Herramientas Buscar en Tema
Buscar en Tema:

Búsqueda Avanzada
Desplegado

Ir al Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Infectado con troyano Santo USERS 7 20-jul-2009 23:28
Troyano? el_cby Seguridad 1 04-sep-2008 20:50
Troyano cmarti Seguridad 11 25-abr-2008 14:36
Troyano EJB Seguridad 7 18-oct-2005 00:00
HELP! TROYANO! MartinProfugo Seguridad 3 18-mar-2004 23:00


La franja horaria es GMT -3. Ahora son las 05:54.