Tema: Elimiinar virus y troyanos

13/12/2006, 10:30

Necsito ayuda.
He pasado el antivirus y me ha dado este informe, en el que se ve que ha detectado 4 virus-toryanos que no ha podido eliminar.
¿Cómo debo proceder?
Este es el informe:
xploración
Fecha: miércoles, 13 de diciembre de 2006
Hora de inicio: 8:42:14
Tiempo transcurrido: 00:59:24
Versión del motor de exploración: 4.4.00
Versión del archivo DAT: 4.0.4917
Última actualización: martes, 12 de diciembre de 2006
Grado de finalización: Exploración finalizada
Elemento explorado: C:\
Elemento explorado: D:\
Archivos explorados: 291896
Archivos infectados: 4
Archivos limpiados: 0
Archivos eliminados: 1
Claves de registro infectadas: 0
Claves de registro limpiadas: 0
Cookies infectadas: 0
Cookies limpios: 0
Elementos infectados:
Ubicación Tipo Archivo Amenaza Estado
Archivo Troyano C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip\GETACCESS.CLASS Exploit-ByteVerify Fallo en limpieza
Archivo Troyano C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip\INSTALLER.CLASS Exploit-ByteVerify Fallo en limpieza
Archivo Troyano C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip\NEWSECURITYCLASSLOADER.CLASS Generic Downloader.v Fallo en limpieza
Archivo Troyano C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip\NEWURLCLASSLOADER.CLASS Exploit-ByteVerify Fallo en limpieza
Archivo Virus C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip Exploit-ByteVerify Eliminado

13/12/2006, 11:50

Mmmm si no los ha eliminado puede que posiblemente estén en uso... Para eso deberías encontrar que programa está usando eses archivos. Una vez consigas cerrar el programa (si son un poco perros se abrirá automáticamente, aunque lo cierres) puedes eliminar directamente el archivo (Es un solo zip que los trae dentro) y despues pasar el antivirus por si te dejas algo

13/12/2006, 12:42

Iniciado por Ly0n

Mmmm si no los ha eliminado puede que posiblemente estén en uso... Para eso deberías encontrar que programa está usando eses archivos. Una vez consigas cerrar el programa (si son un poco perros se abrirá automáticamente, aunque lo cierres) puedes eliminar directamente el archivo (Es un solo zip que los trae dentro) y despues pasar el antivirus por si te dejas algo

Ok, mis preguntas ahora son:
1.- ¿Cómo puedo encontrar el programa que los está usando?
2.- Yo me he ido a la carpeta que me da el informe, o sea "C:\Documents and Settings\HP_Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-2563f378-38b155fb.zip\GETACCESS.CLASS" y he eliminado el archivo "java.jar-2563f378-38b155fb.zip".
Luego de hacer eso he pasado el antivirus y no me ha dado nada.
¿Es suficiente?, ¿No puede haber quedado algun archivo en algun lugar y que por malicia del virus-troyano esté configurado para no ser detectado?
Gracias y saludos

13/12/2006, 15:28

Si al pasar el antivirus no te dice nada será que simplemente venian dentro del zip, es que a veces vienen con ejecutables... Así que en principio no te preocupes. Además el Firewall seguramente te avisará si el troyano intenta enviar o recibir datos, así que si ves que te sale una advertencia sobre un programa que no conoces bloquea y punto

13/12/2006, 15:32

Gracias LyOn
y saludos