PROBLEMA CON VIRUS TROYANO

[jesirp]

TENGO EL ANTIVIRUS TREND MICRO INTERNET SEGURITY Y ME DICE QUE TENGO UN TROJ GEN R47E1G4 Y NO PUEDO PONERLO EN CUARENTENA NI ELIMINARLO.
QUE PUEDO HACER???

[DarkBios]

primero no desinstales el antivirus, porque el virus se ha apoderado de ella, intenta instalar otro antivirus, como el avira, luego le pasas el spyware terminator y el ad-ware para asegurarte que ya se quito, ese tipo de troyanos se meten por medio de un spy (a mi me pasaba la mayoría de veces)

[Jaru]

usa avast

[cubaslan]

entra a modo a prueba de fallos y trata de eliminarlo desde ahi.

[fran1986]

esta,es una buena herramienta:

http://www.bleepingcomputer.com/combofix/how-to-use-combofix

http://www.bleepingcomputer.com/download/anti-virus/combofix

[DarkBios]

entra a modo a prueba de fallos y trata de eliminarlo desde ahi.

en mi opinión, algunos virus desactivan el a prueba de fallos o lo corrompen para evitar se eliminados, yo uso el modo de mantenimiento, es el mismo a prueba de fallos pero habilita algunas herramientas administrativas

[Insanity.RONIN]

Busca esto usando un live mira:

 TROJ_GEN.R47E1G4 (Geneic) location C:\mk28sp.exe

y borra todos los temp que tengas, asi como cualquier archivo sospechoso en el windows y system32 que se han creado hace poco, o usa el search del live para ver que archivos se han creado hace poco y se miran sospechosos, no esta demas que uses el combofix.

De paso usa este antivirus Comodo Internet Security :

http://personalfirewall.comodo.com/free-download.html

Es gratis y al parecer este año fue el primero en la lista de los antivirus gratis.

[Charlie]

Mira la solución es pasar estos dos programas:

Trojan Remover

Malwarebytes

Y al final pasas el para eliminar cualquier rastro del virus

Dr.Web CureIt!

Este ultimo tiene una modalidad especial que es casi como entrar en modo a prueba de fallos.

[heroe2010]

usa la suite de comodo no consume casi recursos y es efectiva...ahhh y es gratis como menciona un amigo antes

[olatin]

esta,es una buena herramienta:

http://www.bleepingcomputer.com/combofix/how-to-use-combofix

Les quiero ser bien claros, no recomienden herramientas si nunca las han utilizados o si no conocen sobre ellas es mejor no recomendarlas.

COMBOFIX => Debe ser utilizado bajo recomendación de un experto; segun diagnostico de problemas, el diagnostico se extrae con la ayuda de hijackthis, el experto recomienda las herramientas a utilizar dependiendo de que infecciones contenga el equipo.


Una opcion que te puedo recomendar aun si tus conocimientos son pocos sobre el uso de herramientas para limpieza de infecciones es la segunda opcion que recomendo aca otro usuario: Charlietwo  Malawarebytes: Lo descargas luego lo actualizas y lo ejecutas en modo seguro.

Luego puedes pasarle un analisis con HijackThis para verificar si existe algo malo:

- Sitio de descarga
http://free.antivirus.com/hijackthis/


- Recuerda utlizar solo la opcion de generar el log; lo puedes colcocar en este sitio para revizarlo; en la revisión te puede tirar desde ya cuales debes eliminar "por que son entradas de spyware, malaware, otros"
http://www.hijackthis.de/

- Te recomendaria leer esto antes de darle Fix a las entradas que cheques con el HijackThis para que no selecciones algo erroneamente
http://www.bleepingcomputer.com/tutorials/tutorial42.html

Si tienes alguna duda o consulta puedes colocarla aca en el post.

Saludos

PD: Deberias de revizar tu configuración de seguridad basado en la memoria RAM que tienes en tu pc y velocidad de procesador:

En mi caso utilizo: Avira + Comodo + MalawareBytes + Ccleaner (Gratuito todos), no significa que sea recomendada es la que se apega a mis necesidades

[Tio B]

de seguro tenes android viejito, si es asi, solo dale en la nuca al proceso del troyano y listo..

ah no vos decis con windows verdad... ya vas... jejeje pues la misma miasma!

[G1r3D]

esta,es una buena herramienta:

http://www.bleepingcomputer.com/combofix/how-to-use-combofix

Secundo al compañero, esta es una muy buena herramienta, y muy eficaz por cierto. Siempre me salva el pellejo 

Les quiero ser bien claros, no recomienden herramientas si nunca las han utilizados o si no conocen sobre ellas es mejor no recomendarlas.

COMBOFIX => Debe ser utilizado bajo recomendación de un experto; segun diagnostico de problemas, el diagnostico se extrae con la ayuda de hijackthis, el experto recomienda las herramientas a utilizar dependiendo de que infecciones contenga el equipo.


Una opcion que te puedo recomendar aun si tus conocimientos son pocos sobre el uso de herramientas para limpieza de infecciones es la segunda opcion que recomendo aca otro usuario: Charlietwo  Malawarebytes: Lo descargas luego lo actualizas y lo ejecutas en modo seguro.

Luego puedes pasarle un analisis con HijackThis para verificar si existe algo malo:

- Sitio de descarga
http://free.antivirus.com/hijackthis/


- Recuerda utlizar solo la opcion de generar el log; lo puedes colcocar en este sitio para revizarlo; en la revisión te puede tirar desde ya cuales debes eliminar "por que son entradas de spyware, malaware, otros"
http://www.hijackthis.de/

- Te recomendaria leer esto antes de darle Fix a las entradas que cheques con el HijackThis para que no selecciones algo erroneamente
http://www.bleepingcomputer.com/tutorials/tutorial42.html

Si tienes alguna duda o consulta puedes colocarla aca en el post.

Saludos

PD: Deberias de revizar tu configuración de seguridad basado en la memoria RAM que tienes en tu pc y velocidad de procesador:

En mi caso utilizo: Avira + Comodo + MalawareBytes + Ccleaner (Gratuito todos), no significa que sea recomendada es la que se apega a mis necesidades

si se lo recomienda el compañero es porq debe haberlo usado ya, no?
ademas "fran1986" le brindo el link de como usar el combo-fix no en si la herramienta, ademas el combo... es bastante avanzado y tiene opcion de backup por medio de la consola de recuperacion (la cual si no la tienes te da la opcion de descargarlo).

por cierto, el hijackthis tambien es considerado como para expertos, tiene casi la misma funcion del combo-fix excepto q este te borra casi todas las cosas q esten relacionadas con el startup y con iexplore y/o mozilla (en pocas palabras desconfigura opciones como pagina de inicio configuracion de proxy, etc)




PD: te recomiendo q uses el antivirus kaspersky y no te preocupes por las llaves, porq ya hay un parche para eso. 

[moyo18]

mira aki t ponen muchas cosas.... lo mas recomendable ahorita es bajate el rescue disk d kaspersky o avira y se lo pasas eso t eliminara mas rapido y d forma sencilla el troyano.

[jesirp]

bueno gracias a todos, no entiendo mucho pero bueno , estoy bajando algun antivirus que no me pida desactivar el que tengo.
no se como entrar a modo a prueba de fallos   

[Insanity.RONIN]

Es que el problema es que al final de cuentas no todos los virus se eliminan igual, para darte un ejemplo hace poco tube una infeccion e hize la mayor parte de cosas que dicen aqui, pero que paso al final la unica forma de quitarlo fue con una herramienta especifica que te brindan en la web del kaspersky especificamente hecha solo pa ese virus, en pocas palabras si no sabes que estas haciendo con tanta cosa que te han puesto aqui busca a alguien con un poco de experiencia en esto para que te ayude, sino peligroso la arruinas mas de lo que esta borrando cosas que no debes borrar.

Ya si queres algo bueno y gratis usa el comodo internet security, en la maquinas clientes del ciber ese tengo y mira que aqui entra de todo animalero de virus , proba ese.