Como quitar un troyano

13/10/2006 - 10:20 por Bisbebal | Informe spam
Se me ha metido un troyano BACKDOOR-CMQ. Tengo el antivirus McAfee
actualizado. Cuando arranco el equipo lo reconoce y el antivirus lo
borra pero vuelve a aparecer cuando vuelvo a arrancar.

¿Alguna idea para eliminarlo?

Gracias

Preguntas similare

Leer las respuestas

#1 Juan Perez
13/10/2006 - 10:36 | Informe spam
Hola:

Hay dos herramientas que pudes usar:

1- El defender de MS. Lo tienes en

http://www.microsoft.com/athome/sec...fault.mspx

2-El spybot

http://www.spybot.info/

Puedes usar ambas, aunque no hagas el scanneo al mismo tiempo.

Ya nos contaras

Un saludo
Juan Perez

"Bisbebal" <bisbebal???@yahoo.???es> wrote in message
news:

Se me ha metido un troyano BACKDOOR-CMQ. Tengo el antivirus McAfee
actualizado. Cuando arranco el equipo lo reconoce y el antivirus lo
borra pero vuelve a aparecer cuando vuelvo a arrancar.

¿Alguna idea para eliminarlo?

Gracias
Respuesta Responder a este mensaje
#2 Jose Gallardo
13/10/2006 - 14:58 | Informe spam
Prueba con The Cleaner de www.moosoft.com

Microsoft MVP Windows - Shell/User


"Bisbebal" <bisbebal???@yahoo.???es> wrote in message news:

Se me ha metido un troyano BACKDOOR-CMQ. Tengo el antivirus McAfee
actualizado. Cuando arranco el equipo lo reconoce y el antivirus lo
borra pero vuelve a aparecer cuando vuelvo a arrancar.

¿Alguna idea para eliminarlo?

Gracias
Respuesta Responder a este mensaje
#3 Enrique [MVP Windows]
13/10/2006 - 18:03 | Informe spam
Primero debes desactivar la herramienta Restaurar sistema, y luego seguir estos consejos:

http://www.vsantivirus.com/medbot-bm.htm



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86 (TM) Release Candidate 2 Build 5744
IE7 Release Candidate 1 (Build 5700.7) en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________
"Bisbebal" <bisbebal???@yahoo.???es> escribió en el mensaje news:

Se me ha metido un troyano BACKDOOR-CMQ. Tengo el antivirus McAfee
actualizado. Cuando arranco el equipo lo reconoce y el antivirus lo
borra pero vuelve a aparecer cuando vuelvo a arrancar.

¿Alguna idea para eliminarlo?

Gracias
Respuesta Responder a este mensaje
#4 Bisbebal
13/10/2006 - 21:56 | Informe spam
On Fri, 13 Oct 2006 18:03:56 +0200, "Enrique [MVP Windows]"
wrote:

Primero debes desactivar la herramienta Restaurar sistema, y luego seguir estos consejos:

http://www.vsantivirus.com/medbot-bm.htm




Gracias a tu ayuda he podido desembarazarme en parte del maldito
troyano. Probe con varios antitroyanos y no conseguír nada.Con el
artículo fui limpiado en el registro y en el sistema los ficheros
problematicos.

Hay un fichero smss.exe que no consigo eliminar. Lo limpio del
registro pero cuando voy a borrarlo no me deja. dice que está en uso.
He probado yendo a procesos para anularlo y así poder borrarlo pero no
hay manera. Me dice que es un fichero de alta prioridad y que no tengo
permiso para detenerlo.

Me puedes dar alguna idea de como debo hacer para eliminarlo del
sistema?

Gracias por tu ayuda.
Respuesta Responder a este mensaje
#5 Enrique [MVP Windows]
13/10/2006 - 22:48 | Informe spam
Eso significa que tenías más de un troyano.

En cuanto al fichero *smss.exe*, comprueba si se halla en el directorio X:\WINDOWS\System (NO en System32).
Si se halla en el directorio System, haz lo siguiente:

1.- Botón derecho > Eliminar. Si se elimina, vacia la papelera y reinicia el sistema.

2.- Si no se deja eliminar, ejecuta *msconfig*, ficha Inicio y entre los programas marcados, comprueba si existe *smss.exe*. Si existe, desmárcalo, cierra la herramienta pero no reinicies todavía.

2.- Ejecuta *HijackThis*, y pulsa en "Do a system scan only". Comprueba, si aparece *smss.exe* en las claves RUN o en algún otro sitio. Si aparece, marca la casilla correspondiente y pulsa en "Fix checked". Responde Sí a la pregunta y cierra el programa.

4.- Reinicia el sistema y comprueba si todavía está en el directorio "System". Si está, prueba a eliminarlo.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86 (TM) Release Candidate 2 Build 5744
IE7 Release Candidate 1 (Build 5700.7) en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________
"Bisbebal" <bisbebal???@yahoo.???es> escribió en el mensaje news:
On Fri, 13 Oct 2006 18:03:56 +0200, "Enrique [MVP Windows]"
wrote:

Primero debes desactivar la herramienta Restaurar sistema, y luego seguir estos consejos:

http://www.vsantivirus.com/medbot-bm.htm




Gracias a tu ayuda he podido desembarazarme en parte del maldito
troyano. Probe con varios antitroyanos y no conseguír nada.Con el
artículo fui limpiado en el registro y en el sistema los ficheros
problematicos.

Hay un fichero smss.exe que no consigo eliminar. Lo limpio del
registro pero cuando voy a borrarlo no me deja. dice que está en uso.
He probado yendo a procesos para anularlo y así poder borrarlo pero no
hay manera. Me dice que es un fichero de alta prioridad y que no tengo
permiso para detenerlo.

Me puedes dar alguna idea de como debo hacer para eliminarlo del
sistema?

Gracias por tu ayuda.
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida