[AYUDA] Como remover los siguientes troyanos?

Yo también estoy infectado y el avast no puede eliminar este troyano: win32: Agent - Hkl [Trj]. El nombre del archivo es totour.exe. Si alguien me puede dar una mano a mi también se los agradecería.
Saludos...

De KillAV.co lo único decente que encontré es una herramientas del AV Sophos. Esta es la descripción:

http://www.sophos.com/security/analy...jkillavco.html

y estas son las instrucciones, que parecen un poco complicadas:

http://www.sophos.com/support/disinfection/trojan.html

De Troyangeneric.tds no encontré nada.

Convendría pasarle otro AV a ver que otros alias tienen. Hacé un escaneo on-line con Ewido en http://www.ewido.net/en y con el Panda en http://www.activescan.com.ar . Borrá todo lo que te aparezca (excepto por algún crack que tengas instalado para que ande algún programa pirateado ).

Guardá los resultados y postealos a ver que se puede hacer.

Saludos!

.


Algunos lo solucionaron con el AVG 7.5; no estoy seguro de que te corrija todo, pero con probar no se pierde nada.

Acá están las instrucciones detalladas en inglés para removerlo manualmente. Cualquier duda avisame.

http://forums.pcpitstop.com/lofivers...p/t143059.html

Saludos!

.

no tengo internet en mi casa o sea y la pc tiene esos virus creo que de algun archivo
que traje en un cd , hay algun antivirus liviano y bueno para saber las cosas que bajo?

dsd ya gracias por la resp de master mind

Si no tenés internet, asegurate de revisar con dos antivirus actualizados todo lo que metas, o usá tu pendrive para mantener actualizado tu antivirus.

Si estás infectado (como me dijiste), es muy probable que la desinfección haya que hacerla a mano y lleva tiempo, por eso conviene que lleves varios antivirus y vayas probando si tenés la suerte de que alguno te lo saque (después los desinstalás y te quedás con uno).

1) Hacé un backup a un CD o DVD de toda la información importante de esa PC. No te olvides que el backup puede contener archivos infectados, así que revisalo luego desde una PC limpia con la opción de autoarranque del CD desactivada.

2) Bajate a un CD o DVD todos lo programas que puedas, preferible que sobre y no que falte:

- Winup (opcional) te instala de una vez todos los parches para el XP SP2, y si tenés instalado el XP sólo, también tenés en esa misma página la opción de bajar la actualización al SP2. El Winup con las actualizaciones de Windows pesa 110MB y lo bajás de acá: http://www.winup.es/

- NOD32 : http://www.nod32-es.com/download/trial.htm#directo (donde dice "Descarga de versiones para evaluación")

- Kaspersky (versión de prueba): http://www.kaspersky.com/sp/trials (donde dice "Kaspersky Anti-Virus 6.0")

- Avast 4 Home : http://www.avast.com/eng/download-avast-home.html (buscá abajo de todo el archivo que dice "avast! 4 Home - Spanish version - length 14.56 MB").
La última actualización de la base de virus está en el archivo vpsupd.exe y la bajás de acá: http://www.avast.com/eng/update_avast_4_vps.html (buscá donde dice "Update avast! 4 VPS" y le das a Download).
Después de instalar el antivirus, lo cerrás y le tirás adentro de ese directorio el archivo vpsupd.exe y lo ejecutás. Listo, tenés el antivirus actualizado sin conectarte a Internet.

- F-PROT es un buen antivirus gratuito. Funciona en DOS (se abre una ventana en el Windows) y se ejecuta desde el mismo CD o en la PC (lo copias a una carpeta y lo descomprimís: no se instala).
Programa: http://www.f-prot.com/download/home_...oad_fpdos.html (donde dice "Download F-PROT Antivirus for DOS").
Actualizaciones: http://www.f-prot.com/products/home_use/dos/ (donde dice "Download latest virus signature files for F-PROT Antivirus for DOS").

- Ad-Aware: http://ad-aware.softonic.com/descargar
Instrucciones: Ejecutá el Ad-Aware .Luego Start, dejá la opción por defecto Perform smart system scan y dale a Next. Luego del scaneo dale a Next: te van a aparecer agrupados los bichitos (si los tenés) por un lado, y también los MRU List. Borrá todo sin miedo.

- Spybot Search & Destroy: http://www.safer-networking.org/es/mirrors/index.html
Instrucciones: http://www.seguridadenlared.org/es/index14esp.html

- RegSeeker para limpiar el registro: http://www.infospyware.com/Herramientas.htm

- Disk Cleaner para limpiar cookies y temporales: http://www.infospyware.com/Herramientas.htm

- FileASSASSIN para borrar algún archivo difícil: http://fileassassin.uptodown.com/

- HijackThis para hacer un buen diagnóstico: http://www.majorgeeks.com/download3155.html

3) Hacé un escaneo y desinfectá con los con antivirus, Ad-Aware y Spybot Search & Destroy en Modo Seguro o Modo a prueba de fallos (cuando tu PC arranca tenés que apretar F8 en forma sucesiva. Te aparece una pantalla negra con letras blancas: elegí la opción Modo Seguro. Luego aparece un mensaje de advertencia al iniciar Windows, dale Aceptar. De esta forma llegás a estar en el "Modo a prueba de fallos”). Luego borrá con el Disk Cleaner y limpiá el registro con el RegSeeker.

Contanos cómo te fue

.

como borro con el avasta esto :C:\Windows\System32\msqpdxvyxvbrbn.dll que es untrojano que aparece cuando abro el mozila o el internet explorer?

Con borrar un archivo no desinfectás. Hacé un escaneo en modo seguro con Avast y un antispyware:

1) Desactivá Restaurar Sistema: vas a Inicio > Configuración > Panel de Control > Sistema > Restaurar Sistema y allí tildás Desactivar Restaurar Sistema.


2) Activá Mostrar todos los archivos y carpetas ocultos y las extensiones: Inicio > Programas > Accesorios > Explorador de Windows y ahí vas a la solapa Herramientas > Opciones de carpeta > Ver:

- tildá donde dice Mostrar todos los archivos y carpetas ocultos,
- destildá Ocultar extensiones de archivo para tipo de archivo conocidos,
luego le das Aplicar y después Aceptar (en ese orden por favor!!!).


3) Iniciá tu PC en Modo Seguro (cuando tu PC arranca tenés que apretar F8 en forma sucesiva. Te aparece una pantalla negra con letras blancas: elegí la opción Modo Seguro. Luego aparece un mensaje de advertencia al iniciar Windows, dale Aceptar). Si no podés acceder a Modo Seguro, hacelo en modo normal de esta forma (de lo contrario andá al paso 4):

Inicio ->> Ejecutar ->> tipeá MSCONFIG ->> dale Enter
a.- Desde la solapa Servicios activa la casilla Ocultar todos los Servicios de Microsoft
b.- Presioná el botón Deshabilitar todos
c.- Desde la solapa Inicio presioná el botón Deshabilitar todos
d.- Presioná los botones en este orden: 1° Aplicar , 2° Cerrar , 3° Reiniciar

(si elegiste esta opción, al finalizar todos los escaneos volvé a habilitar todo lo que deshabilitaste recién, y reiniciá).


4) Hacé los escaneos.


Saludos!