elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recuerda que debes registrarte en el foro para poder participar (preguntar y responder)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  C:\a.bat y rundll32.exe infecados por REG/Zapchast y variante de Win32/Rbot
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: C:\a.bat y rundll32.exe infecados por REG/Zapchast y variante de Win32/Rbot  (Leído 2,731 veces)
GREMSE

Desconectado Desconectado

Mensajes: 1



Ver Perfil
C:\a.bat y rundll32.exe infecados por REG/Zapchast y variante de Win32/Rbot
« en: 24 Octubre 2010, 22:19 pm »

Hola , les cuento..
Estuve 3 dias sin reinstalar el Nod32 y cuando lo hice el Nod32 reconoce 2 virus que no puedo eliminar.. van a cuarentena y si se elimina, vuelve a aparecer..  son el  REG/Zapchast y una variante de Win32/Rbot.
El alerta de nod aparece al querer cambiar la hora, al entrar en Agregar Quitar programas, al querer Activar o Desactivar Restaurar Sistema, al querer ver la Información de sistema... Tambien "de a ratos"  se pierde la conexión con internet y debo actualizar varias veces y vuelve.

Les dejo mi imformacion de sistema la cual pude ver ejecutando DXDIAg .. ya que con propiedades de mi pc , alerta virus !! 
------------------
System Information
------------------
Time of this report: 10/24/2010, 22:12:22
       Machine name: SEGOVIA
   Operating System: Windows XP Professional (5.1, Build 2600) Service Pack 3 (2600.xpsp_sp3_gdr.100216-1514)
           Language: Spanish (Regional Setting: Spanish)
System Manufacturer: System manufacturer
       System Model: System Product Name
               BIOS: BIOS Date: 08/01/07 09:47:33 Ver: 08.00.10
          Processor: Genuine Intel(R) CPU            2160  @ 1.80GHz (2 CPUs)
             Memory: 2040MB RAM
          Page File: 815MB used, 3116MB available
        Windows Dir: C:\WINDOWS
    DirectX Version: DirectX 9.0c (4.09.0000.0904)
DX Setup Parameters: Not found
     DxDiag Version: 5.03.2600.5512 32bit Unicode

Trabajo con la compu, recibo y envio imagenes y scaneos.. y No quiero infectar a nadie !
Espero puedan ayudarme...
Muchas gracias !!


 


En línea

ehhh... No me entra en texto personal.. lo pongo aca..

"NO ME PEGUEN, SOY GIORDANO".
"LO IMPORTANTE ES LO DE ADENTRO".
"NO SOS VOS, SOY YO"
"AL MAL TIEMPO BUENA CARA".

... TA BIEN ?
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: C:\a.bat y rundll32.exe infecados por REG/Zapchast y variante de Win32/Rbot
« Respuesta #1 en: 25 Octubre 2010, 01:02 am »

Más datos! Un log de hijackthis :D

Saludos


En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
APOKLIPTICO


Desconectado Desconectado

Mensajes: 3.871


Toys in the attic.


Ver Perfil
Re: C:\a.bat y rundll32.exe infecados por REG/Zapchast y variante de Win32/Rbot
« Respuesta #2 en: 25 Octubre 2010, 16:13 pm »

Podés hacer como dice Novlucker, escanear con hijackthis y luego eliminar manualmente el virus, pero lo que podés hacer tambien es:
http://foro.elhacker.net/software/cds_autoarrancables_para_casos_de_emergencia-t204137.0.html

Inicias con uno de esos, escaneas con el anti virus y listo! problema resuelto.
Para la próxima, recomiendo un combo AV/FW que te sirva bien, y cuando digo FW, no digo el FW de windows, digo un buen ZoneAlarm o similar.
En línea

AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
variante + 10
Programación Visual Basic
CAR3S? 2 2,011 Último mensaje 20 Abril 2011, 05:54 am
por CAR3S?
Variante de Cryptool para LInux?
Software
Puntoinfinito 0 1,103 Último mensaje 24 Marzo 2013, 21:37 pm
por Puntoinfinito
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines