afectado | |
| 2010-07-20 01:22 - Respuestas: 4 - Tema nº: 2701164
HP Pavillion XP Home Edition IE7
constantemente me avisa Nod 32 de intentos de acceso bloqueados de una direccion IP: 77.78.240.113:80 y, buscando en la web, habla de un troyano "zeusbin.exe". He pasado repetidas veces un examen a fondo con el Nod 32 y con Malwarebites, pero se regenera y vuelve a la carga. Que puedo hacer para encontrar y eliminar esos archivos donde se esconde?
| |
|
|
oscar49 | |
|
Re: Infeccion acosante - 2010-07-20 03:00 - Respuesta 2
Fijate en la solapa Cuarentena de Malwarebytes y eliminá todo lo que tenga | |
|
|
Filinist | |
|
Re: Infeccion acosante - 2010-07-20 03:09 - Respuesta 3
Paso 1: Descarga e instala los siguientes programas:
Spybot
CCleaner
SUPERAntySpyware
RegSeeker. (Este último no requiere instalación. Sólo descomprímelo y mueve la carpeta a archivos de programa. Luego puedes crear un acceso directo del ejecutable en el escritorio)
Hijackthis
Paso 2: Inicia en Modo Seguro con funciones de red
Paso 3: Haz una limpieza de archivos temporales con el Ccleaner
Paso 4: Actualiza el Spybot y el SUPERAntispyware
Paso 5: Escanea tu equipo con el Spybot, luego con el SUPERAntispyware, y limpia lo que te encuentren.
Paso 6: Escanea tu equipo con algún antivirus on-line.
Te recomiendo alguno de estos:
Panda Antivirus
Computer Associates
Trend Micro (Para usar éste, necesitas tener instalado el Java)
Bit Defender
Nod32
Paso 7: Reinicia nuevamente en modo seguro y escanea nuevamente con el Spybot y limpia lo que encuentre
Paso 8: Haz una limpieza de registro con el Regseeker (Escanea varias veces hasta que ya no quede nada por limpiar)
Paso 9: Reinicia en modo normal.
Paso 10: Abre el HijackThis y le das en donde dice Do a system scan and save a log file.
Te generará un archivo de texto. Copia su contenido y lo pegas aqui para
que sea analizado.
"El Pasado es lo sucedido, El Presente Es Lo que esta Sucediendo, El Futuro Solo es el presente que tarda un poco mas En Suceder."
| |
|
|
contento | |
|
Re: Infeccion acosante - 2010-07-20 11:15 - Respuesta 4
muchas gracias- problema resuelto. descubrí anoche que estafa infectado también por el virus de doble tilde del teclado en español y que lo curaría con el ccleaner y superantispyware, los instalé y ejecuté, limpiaron 654 infecciones y con ellas se fueron las que emergían la susodicha página también.
se agradece sinceramente el interés y el esfuerzo realizado para ayudarme.
Salúd y Buena Suerte! | |
|
|
Filinist | |
|
Re: Infeccion acosante - 2010-07-20 16:19 - Respuesta 5
No te olvides de hacer el log del Hijackthis, y pegarlo aquí. Saludos.
"El Pasado es lo sucedido, El Presente Es Lo que esta Sucediendo, El Futuro Solo es el presente que tarda un poco mas En Suceder."
| |
|
|
|