Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Firos en 17 Marzo 2012, 14:02 pm



Título: TR/Reveton Trojan y otro problema.
Publicado por: Firos en 17 Marzo 2012, 14:02 pm
Buenas a todos.


Hace unos días me el portatil, con Windows Vista instalado, empezó a darme unos errores en cualquier cosa que habría. Con navegadores y exploradores me decía "Windows cerró el programa". Algo relacionado con DEP, que hace que programas que pueden resultar peligrosos se cierren. Bien, probe a desactivar el DEP y aun asi seguia igual. En el arranque he mriado si había cualquier cosa rara (msconfig) y he desactivado todo lo que estaba fuera de lo normal. Reiniciando en modo a prueba de fallos el ordenador va perfecto por lo que creo que debe ser algun tema de compatibildiad entre programas, o que se han borrado algunas librerías o algo.


Desistí y pensé bueno, lo formateo un día de estos y ya esta. Pues hoy me despierto y veo una alerta del Avira:

Citar
c:\ProgramData\dimlofolop.dat

Is the TR/Reveton.A.446 Trojan

Me dice de bloquearlo o borrarlo pero siguen saliendo alertas.


Lo curioso, es que ahora me meto en Chrome y me deja abrirlo (antes me lo cerraba al instante) y cuando intento abrir IE me salen como 6 ventanas del Avira diciendo lo mismo de arriba.


¿Alguien sabe algo? Gracias de antemano.

Un saludo.

AÑADO: He mirando en Internet y no he encontrado nada. He pasado el CCleaner y ha quitado un monton de cosas pero no resuelve nada. El Avira tampoco.


Título: Re: TR/Reveton Trojan y otro problema.
Publicado por: r32 en 18 Marzo 2012, 07:14 am
Comentas que entraste en modo seguro, podrías intentar eliminarlo manualmente o pasale Malwarebytes y/o Kaspersky Virus Removal Tool, tambien en modo seguro.

Si te denegase borrar ese archivo puedes utilizar Unlocker o desde el mismo Malwarebytes en la pestaña "Mas herramientas" tienes FileAssassin que tambien elimina aunque sea en un reinicio, son similares.

Malwarebytes: http://es.malwarebytes.org/mwb-download
KVRT: http://www.kaspersky.com/antivirus-removal-tool?form=1
Unlocker: http://www.brothersoft.com/download-unlocker-portable-431245.html

Cuando tengas eliminado el trojan, si sigue haciendote cosas raras con programas y demás, mirate los logs de errores del sistema, a ver quien crea el conflicto, si lo hubiese, lo mismo es solo el troyano que esta dando por saco...

Saludos.