Tema: Ataque al servidor de mundodvd

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

En mi caso también he localizado dos putos troyanos que creo haber eliminado , pero volveré a pasar el antivirus por si queda algo coleteando por el equipo.

Saludos...

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

ChuckyGoo, en los tiempos que corren es absolutamente imprescindible contar con un antivirus instalado y actualizado en el equipo. Cada día salen nuevas amenazas y no sabes la de bichejos que se pueden colar en tu equipo sin que te des cuenta .

Cualquiera de los citados en este hilo son interesantes (algunos de pago y otros gratuitos), pero tener un antivirus monitorizando tu actividad online te ayudará a estar protegido ante cualquier amenaza.

El ordenador llevaba dias que parecia responder tarde a las ordenes y al ver vuestra advertencia lo primero que hice fue pasar el antivirus avast antes del arranque de windows y me detecto varios troyanos que pude limpiar casi todos. Sigo en ello. Gracias por los consejos y por vuestro trabajo.

Yo no he notado raro en mi PC, pero pasé uno de esos chequeos online recomendados páginas atrás y me detectó dos troyanos, aunque no sé si a causa de la petada del foro o ya venían de atrás. Ya están eliminados.

Como somos varios los foreros que nos hemos encontrados con dos troyanos parece que ha sido consecuencia del ataque

Yo, por si las moscas, he vuelto a analizar el equipo. Como no sé muy bien cómo funcionan estos bichejos pues prefiero pecar de cauto y le he hecho una pasada completa con el Panda. Me ha localizado un software malicioso , pero vaya, como el que se nos puede colar a diario, y no creo que sea un resquicio del ataque.

Luego le he pasado un análisis completo con el Malwarebytes y... perfecto. Tengo el equipo más limpio que una patena.

Reitero las gracias a todos

Gracias Xusi, es un buen método para limpiar los ordenadores de amigos y familia. Pues al ser informatico, parece q soy un servicio técnico gratuito jejeje.

Saludetes!!

Otra opción interesante para los que tengais problemas al analizar el sistema con algún antivirus, es hacerlo desde un CD de rescate. De esta forma, arrancareis solamente desde la interfaz de este CD, sin cargar nada del sistema infectado y podreis analizar vuestro sistema sin problemas.

Me consta que la mayoría de antivirus que habeis nombrado tienen la opción de generar este tipo de CDs (que en realidad tambien pueden ser pendrives, en algunos casos).

Yo suelo usar el de NOD32 (te bajas una versión demo y lo generas):
http://kb.eset-la.com/esetkb/index?p...s&locale=es_ES

Y el de Kaspersky:
http://support.kaspersky.com/viruses...?qid=208282173

Hay mas compañías que tambien disponen de esta opción así que teneis donde elegir.

Saludos

Por mi parte parece que con malvarebytes se solucionó el problema. Al menos hoy no se me quedó bloqueado ninguna vez.

El antivirus que tengo normalmente es el Panda Cloud -free versión- , pero me parece que voy a tener que cambiar a otro porque no me detectó ninguna de las infecciones...

Gracias a todos por los consejillos, han sido bastante útiles!

buenas,

con un poco de retraso pero llego para comentar que afortunadamente creo que no me he visto afectado por el ataque. De entrada entro poco al foro, pero curiosamente esta semana sí que lo hice, aunque no recuerdo con exactitud la fecha y hora.

Lo que sí que recuerdo es entrar ya con el mensaje de alerta en el foro, con el aviso de avería que no te permitía entrar.

No noto nada raro en mi pc y le he hecho un scan completo con el Kaspersky.

Esperando que sea la última vez que nos atacan , un saludo.

Pues a mi el nod32 me detectó un código malicioso, pero pudo pararlo y no me ha pasado nada, no obstante he pasado el antivirus un par de veces en diferentes dias...

No sé "que gracia" tiene hacer estas "jugarretas" en un foro que no tiene ánimo de lucro y sirve para hacer amistades, comunicarnos con los demás y aprender de los temas que nos gustan... Desde luego "hay gente pa´tó".

hola soy antonio y soy nuevo aqui,un saludo a todos

Iniciado por antonio bejar

hola soy antonio y soy nuevo aqui,un saludo a todos

Hola Antonio, bienvenido. Te has liado, te tenías que haber presentado en un post nuevo, pero no tiene importancia. A ver si alguien puede mover el post.
Un saludo, que lo pases bien por aquí!

muchisimas gracias por el aviso,mirare si tengo algo fuera de onda...gracias de nuevo...

He notado que en la numeración de las paginas del post pone "First" en lugar de "Primer" (cuando entras en un post y cuando llegas al final ves la numeración, no se si me explico...)

No se si ya se ha comentado o quiza no tenga nada que ver con el ataque, pero es mejor prevenir (vamos, yo juraria que antes del ataque la palabra no se leia en ingles).

Eso será por el tema actualización del foro, tema de paquetes de idioma o similar.

Pues consultando con un amigo informático (más que nada porque hoy al abrir al ordenata no iba ni "pa trás, ni palante"...), hemos detectado y conseguido eliminar un troyano impresionante...

Aunque también ignoro sí era de esta ocasión, y entró por el foro, o venía de antes...

Iniciado por Ribus

Pues consultando con un amigo informático (más que nada porque hoy al abrir al ordenata no iba ni "pa trás, ni palante"...), hemos detectado y conseguido eliminar un troyano impresionante...

Aunque también ignoro sí era de esta ocasión, y entró por el foro, o venía de antes...

¿Y tú usas un Mac, verdad Ribus? Al menos me pareció leerte eso por algún post...

Es que estos bichejos infectos ya no respetan nada Me alegro de que te lo hayas cargado

La infección por troyanos parece que nos ha ocurrido a bastantes foreros y, aunque efectivamente siempre nos quedará la duda de si se debió al ataque al servidor o a otra cosa, se ve que afortunadamente ya lo hemos ido solucionando.

Saludos...

No son debido al forno, pero he detectado unos troyanos que debía tener hace tiempo, al instalarme el programa TMPGEnc DVD Author. He hecho un análisis completo de mi equipo con Kaspersky. Detecta unos troyanos, los elimina... pero al reiniciar vuelven a estar ahí.

Tengo una partición en el disco duro, C (la principal, claro) y la D. Los troyanos los detecta en D.
Dentro de la carpeta D:/System Volume Information
Son .exe, .msi, .cab, .exe1 y .exe1//ASPack

¿Sabéis como eliminar este tipo de troyanos si el Kasperky solo no lo logra?


romita

Iniciado por romita2

No son debido al forno, pero he detectado unos troyanos que debía tener hace tiempo, al instalarme el programa TMPGEnc DVD Author. He hecho un análisis completo de mi equipo con Kaspersky. Detecta unos troyanos, los elimina... pero al reiniciar vuelven a estar ahí.

Tengo una partición en el disco duro, C (la principal, claro) y la D. Los troyanos los detecta en D.
Dentro de la carpeta D:/System Volume Information
Son .exe, .msi, .cab, .exe1 y .exe1//ASPack

¿Sabéis como eliminar este tipo de troyanos si el Kasperky solo no lo logra?


romita

Muchos troyanos no se pueden eliminar porque se "guardan" en memoria

Tienes dos opciones, formatear el PC, o identificar cada troyano, e ir eliminándolos específicamente, utilizando los métodos necesarios, como entrar en modo a prueba de fallos, utilizando medicinas específicas etc

Por cierto, hoy me he dado cuenta de que algunos de los emoticonos (caritas) del foro no están disponibles. Desconozco desde cuándo sucede esto, ya que sólo son unos pocos, 7 en concreto:

-disimulo
-doh
-furioso
-huh
-mparto
-zzz
-martillo

Saludos...

Googleando ASPACK, me sale ESTO. Echale un ojo.

Iniciado por repopo

Googleando ASPACK, me sale ESTO. Echale un ojo.

¿Qué es eso?
Kaspersky me niega el acceso a ese link


romita

Iniciado por romita2

¿Qué es eso?
Kaspersky me niega el acceso a ese link


romita

No se lo que sera, pero cuando he ido a instalarlo me ha saltado el antivirus.

Mejor será acudir a este genial foro:

http://www.forospyware.com/

Comunidad de spyware, adware, virus, etc. Son superprofesionales y de grandísima ayuda. A mí me ayudaron a deshacerme del rootkit y las demás porquerías.
Expón tu caso allí y te ayudarán a solucionarlo.

Acabo de enterarme de este suceso porque he estado fuera sin conectarme. Espero que todo se haya arreglado, de momento no he visto nada anormal.