los troyanos aparecen y desaparecen

Estado
Cerrado para nuevas respuestas.

txelugonzalez

Nuevo Miembro
Miembro
Me pasa lo siguiente. Bajo un programa de la red, antes de instalarlo lo examino con mi antivirus (kaspersky). No se detecta nada y lo instalo. Al cabo de unos días de instalado, hago un scaneo con Drweb(lo hago habitualmente) y me detecta trojans en algúna parte de este programa(o un tojan generico o el virtudmod.449).Le doy a mover y me lo lleva a cuarentena.Paso de nuevo el Kaspersky, y esta vez sí me los detecta y parece que los elimina.

Pero al cabo de unos días, paso de nuevo el Drweb y vuelven a estar.Han resucitado? Por dónde entran si no he vuelto a bajar nada de la red? Han hecho algún "nido" y alguien me los "repone" cada vez que los elimino.

Agradecería me informaseis cómo funcionan estos bichos y que debo de hacer para eliminarlos definitivamente, y también porqué si el programa tiene trojans, mi antivirus no los detecta antes de instalarlos y sí después.

( ahora parece que están"anidados" en "system 32"

Gracias por vuestra ayuda.
 

Caito

Ex- Mod
Miembro
Descarga el programa HijackThis HijackThis 2.0.2

y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Una vez descargado, da doble click en el icono del HijackThis.exe.

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .

Baja el HijackThis de aquí:

HijackThis

Comienza un nuevo post y pega el log acá:

Logs HijackThis

Saludos

Caito
 
Estado
Cerrado para nuevas respuestas.
Arriba Pie