| swissman |  |
|
2010-03-04 19:03 - Respuestas: 17 - Tema nº: 2662749
conoces esto? C:\WINDOWS\SYSTEM\75F8F2\E1FAAC.EXE
si es de algun programa que sepas qué es, lo dejas, si no sabes que es, o crees que puede ser de algun programa especial, envialo a www.virustotal.com y nos dices cual es el resultado.
por lo demas, no veo nada más malo | |
|
|
| rambito6 |  |
|
Re: No puedo borrar archivos - 2010-03-06 14:11 - Respuesta 17
hola, a continuación el informe completo de www.virustotal.com:
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.50 2010.03.06 Trojan.Win32.FlyStudio!IK
AhnLab-V3 5.0.0.2 2010.03.06 Win-Trojan/Xema.variant
AntiVir 8.2.1.180 2010.03.05 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.03.05 Trojan/Win32.VB
Authentium 5.2.0.5 2010.03.06 W32/Nuj.A.gen!Eldorado
Avast 4.8.1351.0 2010.03.05 Win32:Spyware-gen
Avast5 5.0.332.0 2010.03.05 Win32:Spyware-gen
AVG 9.0.0.787 2010.03.06 SHeur.CJAR
BitDefender 7.2 2010.03.06 GenPack:Worm.Autorun.VJI
CAT-QuickHeal 10.00 2010.03.06 TrojanDownloader.VB.hsb
ClamAV 0.96.0.0-git 2010.03.06 -
Comodo 4091 2010.02.28 TrojWare.Win32.TrojanDownloader.VB.iyh
DrWeb 5.0.1.12222 2010.03.06 Win32.HLLW.Autoruner.2888
eSafe 7.0.17.0 2010.03.04 -
eTrust-Vet 35.2.7342 2010.03.05 Win32/Nuj.EM
F-Prot 4.5.1.85 2010.03.05 W32/Nuj.A.gen!Eldorado
F-Secure 9.0.15370.0 2010.03.06 Trojan-Dropper:W32/Peed.gen!A
Fortinet 4.0.14.0 2010.03.06 W32/VB.IYH!tr.dldr
GData 19 2010.03.06 GenPack:Worm.Autorun.VJI
Ikarus T3.1.1.80.0 2010.03.06 Trojan.Win32.FlyStudio
Jiangmin 13.0.900 2010.03.06 TrojanDownloader.VB.aac
K7AntiVirus 7.10.990 2010.03.04 Trojan-Downloader.Win32.VB.iyh
Kaspersky 7.0.0.125 2010.03.06 Trojan-Downloader.Win32.VB.iyh
McAfee 5911 2010.03.05 W32/Autorun.worm.dq.gen
McAfee+Artemis 5911 2010.03.05 W32/Autorun.worm.dq.gen
McAfee-GW-Edition 6.8.5 2010.03.06 Trojan.Dropper.Gen
Microsoft 1.5502 2010.03.06 TrojanDropper:Win32/Silly_P2P.B
NOD32 4920 2010.03.06 a variant of Win32/Packed.FlyStudio
Norman 6.04.08 2010.03.06 W32/DLoader.MGDB
nProtect 2009.1.8.0 2010.03.06 Trojan-Downloader/W32.Agent.1516135
Panda 10.0.2.2 2010.03.06 -
PCTools 7.0.3.5 2010.03.04 Net-Worm.SillyFDC
Prevx 3.0 2010.03.06 High Risk Worm
Rising 22.37.05.03 2010.03.06 Worm.Win32.Autorun.eyr
Sophos 4.51.0 2010.03.06 Mal/EncPk-NB
Sunbelt 5768 2010.03.06 Trojan.Win32.Generic!BT
Symantec 20091.2.0.41 2010.03.06 W32.SillyFDC
TheHacker 6.5.1.9.222 2010.03.06 Trojan/Downloader.VB.iyh
TrendMicro 9.120.0.1004 2010.03.06 TROJ_Generic.DMS
VBA32 3.12.12.2 2010.03.05 Worm.Win32.AutoRun.tbb
ViRobot 2010.3.5.2214 2010.03.05 Spyware.VB.Do.1516135
VirusBuster 5.0.27.0 2010.03.05 Worm.Regul.GD
Información adicional
Tamano archivo: 1516135 bytes
MD5...: 4952097dbfc7466b47c280e9739730c6
SHA1..: 208b8910f7910a907237158063e45d1849956e78
SHA256: bce814bc996f84a0de1ab1019c0711d7a891a3cba467c455e5b8e06982e22879
ssdeep: 24576:9oE3O8Egu9BDW9DvCR2KxA1qnE0agjfNgO4021psKRm95yprlR/SywBfal
w:yWpuLVRHvE0/D00+DR5/SvYlw
PEiD..: -
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x140b
timedatestamp.....: 0xb56897 (Mon May 18 14:26:31 1970)
machinetype.......: 0x14c (I386)
( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6000 0x6000 7.00 ac477bcdf6a00989832ee78d013c8f9a
.rdata 0x7000 0x1000 0x1000 3.58 777ac25ec7bba2eed5c97e65e8a812c4
.data 0x8000 0x2000 0x2000 4.59 5b1736456df01cf4838c4b58f328ec40
.data 0xa000 0x1e000 0x1e000 6.87 3d368b438f0997f487fccc6dfea37f7d
.rsrc 0x28000 0x5000 0x5000 3.31 648c3a5969b0f4793aef2b2434130798
( 2 imports )
> KERNEL32.dll: GetProcAddress, LoadLibraryA, CloseHandle, WriteFile, CreateDirectoryA, GetTempPathA, ReadFile, SetFilePointer, CreateFileA, GetModuleFileNameA, GetStringTypeA, LCMapStringW, LCMapStringA, HeapAlloc, HeapFree, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, RtlUnwind, GetCPInfo, GetACP, GetOEMCP, MultiByteToWideChar, GetStringTypeW
> USER32.dll: MessageBoxA, wsprintfA
( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (62.9%)
Win32 Executable Generic (14.2%)
Win32 Dynamic Link Library (generic) (12.6%)
Clipper DOS Executable (3.3%)
Generic Win/DOS Executable (3.3%)
http://info.prevx.com/aboutprogramtext.asp?PX5=29C00835676643BC22AE17D092F35100FF31CDA1
packers (F-Prot): PE-Crypt.CF
packers (Authentium): PE-Crypt.CF
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
des-c-r-i-p-tion..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Saludos
| |
|
|
| Destroyer39 |  |
|
Re: No puedo borrar archivos - 2010-03-06 18:04 - Respuesta 18
Hola, es un troyano, espera que un moderador te de las instrucciones para eliminarlo.
saludos
Nunca te rindas ante dificultades, siempre sigue adelante que el éxito tarda pero llega! | |
|
|
|
