Virus Trojan.Dropper en mi ordenador.

06/10/2005 - 19:36 por Fernando | Informe spam
Hola, buenas tardes, les escribo porque tengo muchas dudas, espero me las
resuelvan.
Ayer noche, cuando me disponia a cerrar windows, me salio de repente en la
pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado, que ponia
VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude ponerlo en
cuarentena y al final lo elimine sin mas. (Tengo todos los programas anti
spyware,adware personal SE, firewall de XP sp 2, antitroyanos, search and
destroy, TODOS ACTUALIZADOS )sigo.
Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en la
carpeta de windows...alli solo, nada de dentro de system32 ni nada, solo
dentro de c:/windows
salia como un recuadro en blanco...lo borré como dije. Al encender el
ordenador nuevamente, al minuto de hacer todo esto, no me dejaba entrar en
windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
C:/WINDOWS/AppPATCH/
y no se podia reanudar windows, me decia q tenia que tenia que meter el cd
original de windows xp pro sp 2 o un diskette, y darle en la primera pantalla
a la letra R.
He metido el cd de windows xp pro sp 2, y debajo salian cosas, leyendo
supongo lo que habia instalado, y cuando ha terminado me decia q si queria
instalar windows o reparar algo, he puesto reparar, se ha iniciado windows y
ya me salia el escritorio, no estaba el archivo, pero en la carpeta a secas
de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con letras y
numeros y todos terminados en .tmp
Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos son esos
archivos, son del propio virus que los ha dejado y se pueden borrar o son de
reponer el archivo que faltaba ? Porque entrar en la carpeta de Windows me
cuesta un siglo ,porque esta con muchisimos archivos de estos
He pasado el antivirus, antitroyanos , pestpatrol, y todo PERFECTO
Sin embargo el Panda On line, lo paso y se queda clavado en el archivo 11,
porque me pone 11 archivos mirados, pero cuando llega alli,
C:/WINDOWS/HTPATCH.EXE
se detiene el panda on line y ya no sigueno se que le pasara...

Entonces para terminar, he restaurado el sistema pq el ordenador me iba muy
lentohe usado el hijkhach o algo asi, y todo correcto los procesos
son los normalespero cuando ya lo he restaurado, hasta ayer tarde noche,
buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba el
archivo q en teoria es el virus ,pero estaba no en blanco sino como un
ordenador a la hora de ejecutarse, hablo del icono, lo he
borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de archivos .tmp
No se que hacer, el panda no me va, no se porque.

¿Qué hariais vosotros? ¿Formatearlo?

Gracias y perdonad por excederme ,pero asi os cuento todo de todo

Espero vuestras respuestas...

Preguntas similare

Leer las respuestas

#1 Juan
07/10/2005 - 00:07 | Informe spam
Solo tienes que eliminarlo y todos sus archivos anexos, los archivos de
terminacion .tmp son archivos temporales del sistema y se pueden eliminar
sin problema... para mayor efectividad ve a msconfig y al registro y
desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña inicio si
lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida ve a
Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y luego en
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y eliminalo
de donde lo encuentres.

Segun definiciones de Symantec Security Response es facil de controlar y
eliminar, en la siguiente pagina estan los pormenores... está en ingles
espero no tengas problema. En concreto dice se debe reiniciar en Modo Seguro
(F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
antivirus y escanear. En modo seguro es mas facil detectarlo y eliminarlo
mediante el antivirus o algun programa antispyware-antitroyano. Lo demas
que dice la pagina son recomendaciones para limitar las vulnerabilidades del
sistema.

trojan.dropper
http://securityresponse.symantec.co...opper.html

Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
http://www.pandasoftware.es/virus_i...x?idvirust
856
http://www.pandasoftware.es/virus_i...px?idvirus„
298

Saludos.

"Fernando" escribió en el mensaje
news:
Hola, buenas tardes, les escribo porque tengo muchas dudas, espero me las
resuelvan.
Ayer noche, cuando me disponia a cerrar windows, me salio de repente en la
pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado, que


ponia
VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude ponerlo en
cuarentena y al final lo elimine sin mas. (Tengo todos los programas anti

spyware,adware personal SE, firewall de XP sp 2, antitroyanos, search and
destroy, TODOS ACTUALIZADOS )sigo.
Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en la
carpeta de windows...alli solo, nada de dentro de system32 ni nada, solo
dentro de c:/windows
salia como un recuadro en blanco...lo borré como dije. Al encender el
ordenador nuevamente, al minuto de hacer todo esto, no me dejaba entrar en
windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
C:/WINDOWS/AppPATCH/
y no se podia reanudar windows, me decia q tenia que tenia que meter el cd
original de windows xp pro sp 2 o un diskette, y darle en la primera


pantalla
a la letra R.
He metido el cd de windows xp pro sp 2, y debajo salian cosas, leyendo
supongo lo que habia instalado, y cuando ha terminado me decia q si queria
instalar windows o reparar algo, he puesto reparar, se ha iniciado windows


y
ya me salia el escritorio, no estaba el archivo, pero en la carpeta a


secas
de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con letras y
numeros y todos terminados en .tmp
Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos son


esos
archivos, son del propio virus que los ha dejado y se pueden borrar o son


de
reponer el archivo que faltaba ? Porque entrar en la carpeta de Windows me
cuesta un siglo ,porque esta con muchisimos archivos de estos
He pasado el antivirus, antitroyanos , pestpatrol, y todo PERFECTO
Sin embargo el Panda On line, lo paso y se queda clavado en el archivo 11,
porque me pone 11 archivos mirados, pero cuando llega alli,
C:/WINDOWS/HTPATCH.EXE
se detiene el panda on line y ya no sigueno se que le pasara...

Entonces para terminar, he restaurado el sistema pq el ordenador me iba


muy
lentohe usado el hijkhach o algo asi, y todo correcto los procesos
son los normalespero cuando ya lo he restaurado, hasta ayer tarde


noche,
buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba el
archivo q en teoria es el virus ,pero estaba no en blanco sino como un
ordenador a la hora de ejecutarse, hablo del icono, lo he
borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de archivos


.tmp
No se que hacer, el panda no me va, no se porque.

¿Qué hariais vosotros? ¿Formatearlo?

Gracias y perdonad por excederme ,pero asi os cuento todo de todo

Espero vuestras respuestas...
Respuesta Responder a este mensaje
#2 Fernando
07/10/2005 - 01:46 | Informe spam
Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya lo
borre ayer, y no me sale nada de nada en el registro, ni en msconfig, solo lo
que me sale normalmente...De todo que me has dicho, no me sale nada, lo unico
es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde ..
TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo unico
q me molesta son los archivos esos , q los borraré...los he abierto y salen
caracteres raros, pero al final de los caracteres se puede leeer HELLO
WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
De todas maneras si se te ocurre algo mas ,dimelo por favor
Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada, y
luego pasare el norton antivirus para ver si encuentra algo, y tb los demas...

PD: El Panda On line sigue atragantado en el archivo C:/Windows/HTPATCH.exe
Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los demas
han tardado mas de la cuenta en scanear...
Gracias, y si tienes alguna idea, dimela , por favor...
Buenas noches amigo :)

"Juan" escribió:

Solo tienes que eliminarlo y todos sus archivos anexos, los archivos de
terminacion .tmp son archivos temporales del sistema y se pueden eliminar
sin problema... para mayor efectividad ve a msconfig y al registro y
desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña inicio si
lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida ve a
Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y luego en
HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y eliminalo
de donde lo encuentres.

Segun definiciones de Symantec Security Response es facil de controlar y
eliminar, en la siguiente pagina estan los pormenores... está en ingles
espero no tengas problema. En concreto dice se debe reiniciar en Modo Seguro
(F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
antivirus y escanear. En modo seguro es mas facil detectarlo y eliminarlo
mediante el antivirus o algun programa antispyware-antitroyano. Lo demas
que dice la pagina son recomendaciones para limitar las vulnerabilidades del
sistema.

trojan.dropper
http://securityresponse.symantec.co...opper.html

Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
http://www.pandasoftware.es/virus_i...x?idvirust
856
http://www.pandasoftware.es/virus_i...px?idvirus„
298

Saludos.

"Fernando" escribió en el mensaje
news:
> Hola, buenas tardes, les escribo porque tengo muchas dudas, espero me las
> resuelvan.
> Ayer noche, cuando me disponia a cerrar windows, me salio de repente en la
> pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado, que
ponia
> VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude ponerlo en
> cuarentena y al final lo elimine sin mas. (Tengo todos los programas anti

> spyware,adware personal SE, firewall de XP sp 2, antitroyanos, search and
> destroy, TODOS ACTUALIZADOS )sigo.
> Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en la
> carpeta de windows...alli solo, nada de dentro de system32 ni nada, solo
> dentro de c:/windows
> salia como un recuadro en blanco...lo borré como dije. Al encender el
> ordenador nuevamente, al minuto de hacer todo esto, no me dejaba entrar en
> windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> C:/WINDOWS/AppPATCH/
> y no se podia reanudar windows, me decia q tenia que tenia que meter el cd
> original de windows xp pro sp 2 o un diskette, y darle en la primera
pantalla
> a la letra R.
> He metido el cd de windows xp pro sp 2, y debajo salian cosas, leyendo
> supongo lo que habia instalado, y cuando ha terminado me decia q si queria
> instalar windows o reparar algo, he puesto reparar, se ha iniciado windows
y
> ya me salia el escritorio, no estaba el archivo, pero en la carpeta a
secas
> de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con letras y
> numeros y todos terminados en .tmp
> Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos son
esos
> archivos, son del propio virus que los ha dejado y se pueden borrar o son
de
> reponer el archivo que faltaba ? Porque entrar en la carpeta de Windows me
> cuesta un siglo ,porque esta con muchisimos archivos de estos
> He pasado el antivirus, antitroyanos , pestpatrol, y todo PERFECTO
> Sin embargo el Panda On line, lo paso y se queda clavado en el archivo 11,
> porque me pone 11 archivos mirados, pero cuando llega alli,
> C:/WINDOWS/HTPATCH.EXE
> se detiene el panda on line y ya no sigueno se que le pasara...
>
> Entonces para terminar, he restaurado el sistema pq el ordenador me iba
muy
> lentohe usado el hijkhach o algo asi, y todo correcto los procesos
> son los normalespero cuando ya lo he restaurado, hasta ayer tarde
noche,
> buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba el
> archivo q en teoria es el virus ,pero estaba no en blanco sino como un
> ordenador a la hora de ejecutarse, hablo del icono, lo he
> borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de archivos
..tmp
> No se que hacer, el panda no me va, no se porque.
>
> ¿Qué hariais vosotros? ¿Formatearlo?
>
> Gracias y perdonad por excederme ,pero asi os cuento todo de todo
>
> Espero vuestras respuestas...



Respuesta Responder a este mensaje
#3 Juan
07/10/2005 - 06:05 | Informe spam
Debes eliminar todos los archivos temporales, temporales de Internet,
cookies y todo tipo de sobrante entre los cuales puede estar el archivo
(troyano?) Que atraganta los escaneos. Donde yo sospecho que puede estar es
entre los temporales de Internet, o puede ser uno de los temporales.tmp de
cualquier manera te conviene limpiar esa basura, la mejor forma de hacerlo
es con una utilidad como el CCleaner. Ese programa limpia de todo tipo de
sobrantes; te recomiendo verificar lo que está tildado para no eliminar lo
que quieras conservar pues viene por defecto con todo marcado para
eliminacion. Para evitar que este programa se atragante pues son muchos
temporales desmarca todo en todas las pestañas y solo deja marcado o tildado
los archivos temporales en Windows\System\Temporary Files y enseguida haz
clic al botón Options\luego en la pestaña Settings, marca la casilla donde
dice "Only delete files in Windows Temp Folders older than 48 hours" esto
para no causar ningún tipo de problema en archivos o programas que tengas
activos actualmente y enseguida pulsa el botón Run Cleaner. Si a pesar de
las precauciones se atraganta el programa detenlo en el administrador de
tareas y a eliminar los temporales manualmente o pruébalo en modo seguro es
probable que sea más efectivo. Una vez aligerado el sistema ya sin los
temporales puedes tildar los demás tipos de basura y eliminar principalmente
los temporales de Internet. Cuando ya te hayas deshecho de la basura,
escanea con los programas de seguridad incluyendo el Panda online.

Ccleaner (CrappCleaner) [literalmente limpiador de cgda o sea basura,
escoria]

http://www.ccleaner.com/

Saludos.

-
"Fernando" escribió en el mensaje
news:
Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya lo
borre ayer, y no me sale nada de nada en el registro, ni en msconfig, solo


lo
que me sale normalmente...De todo que me has dicho, no me sale nada, lo


unico
es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde ..
TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo


unico
q me molesta son los archivos esos , q los borraré...los he abierto y


salen
caracteres raros, pero al final de los caracteres se puede leeer HELLO
WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
De todas maneras si se te ocurre algo mas ,dimelo por favor
Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada, y
luego pasare el norton antivirus para ver si encuentra algo, y tb los


demas...

PD: El Panda On line sigue atragantado en el archivo


C:/Windows/HTPATCH.exe
Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los


demas
han tardado mas de la cuenta en scanear...
Gracias, y si tienes alguna idea, dimela , por favor...
Buenas noches amigo :)

"Juan" escribió:

> Solo tienes que eliminarlo y todos sus archivos anexos, los archivos de
> terminacion .tmp son archivos temporales del sistema y se pueden


eliminar
> sin problema... para mayor efectividad ve a msconfig y al registro y
> desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña inicio


si
> lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida


ve a
> Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y


luego en
> HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y


eliminalo
> de donde lo encuentres.
>
> Segun definiciones de Symantec Security Response es facil de controlar y
> eliminar, en la siguiente pagina estan los pormenores... está en ingles
> espero no tengas problema. En concreto dice se debe reiniciar en Modo


Seguro
> (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> antivirus y escanear. En modo seguro es mas facil detectarlo y


eliminarlo
> mediante el antivirus o algun programa antispyware-antitroyano. Lo


demas
> que dice la pagina son recomendaciones para limitar las vulnerabilidades


del
> sistema.
>
> trojan.dropper
>


http://securityresponse.symantec.co...opper.html
>
> Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
>


http://www.pandasoftware.es/virus_i...x?idvirust
> 856
>


http://www.pandasoftware.es/virus_i...px?idvirus„
> 298
>
> Saludos.
>
> "Fernando" escribió en el mensaje
> news:
> > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero me


las
> > resuelvan.
> > Ayer noche, cuando me disponia a cerrar windows, me salio de repente


en la
> > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado, que
> ponia
> > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude ponerlo


en
> > cuarentena y al final lo elimine sin mas. (Tengo todos los programas


anti
>
> > spyware,adware personal SE, firewall de XP sp 2, antitroyanos, search


and
> > destroy, TODOS ACTUALIZADOS )sigo.
> > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en la
> > carpeta de windows...alli solo, nada de dentro de system32 ni nada,


solo
> > dentro de c:/windows
> > salia como un recuadro en blanco...lo borré como dije. Al encender el
> > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba


entrar en
> > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > C:/WINDOWS/AppPATCH/
> > y no se podia reanudar windows, me decia q tenia que tenia que meter


el cd
> > original de windows xp pro sp 2 o un diskette, y darle en la primera
> pantalla
> > a la letra R.
> > He metido el cd de windows xp pro sp 2, y debajo salian cosas, leyendo
> > supongo lo que habia instalado, y cuando ha terminado me decia q si


queria
> > instalar windows o reparar algo, he puesto reparar, se ha iniciado


windows
> y
> > ya me salia el escritorio, no estaba el archivo, pero en la carpeta a
> secas
> > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con


letras y
> > numeros y todos terminados en .tmp
> > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos


son
> esos
> > archivos, son del propio virus que los ha dejado y se pueden borrar o


son
> de
> > reponer el archivo que faltaba ? Porque entrar en la carpeta de


Windows me
> > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > He pasado el antivirus, antitroyanos , pestpatrol, y todo PERFECTO
> > Sin embargo el Panda On line, lo paso y se queda clavado en el archivo


11,
> > porque me pone 11 archivos mirados, pero cuando llega alli,
> > C:/WINDOWS/HTPATCH.EXE
> > se detiene el panda on line y ya no sigueno se que le pasara...
> >
> > Entonces para terminar, he restaurado el sistema pq el ordenador me


iba
> muy
> > lentohe usado el hijkhach o algo asi, y todo correcto los


procesos
> > son los normalespero cuando ya lo he restaurado, hasta ayer tarde
> noche,
> > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba


el
> > archivo q en teoria es el virus ,pero estaba no en blanco sino como un
> > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de archivos
> ..tmp
> > No se que hacer, el panda no me va, no se porque.
> >
> > ¿Qué hariais vosotros? ¿Formatearlo?
> >
> > Gracias y perdonad por excederme ,pero asi os cuento todo de todo
> >
> > Espero vuestras respuestas...
>
>
>
Respuesta Responder a este mensaje
#4 Juan
07/10/2005 - 06:39 | Informe spam
Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
resulta más práctico, asi que ignora las traducciones del mensaje anterior.
Descarga el programa del enlace que dice; Alternate Download (es mas
rapido)

Saludos.

-
"Fernando" escribió en el mensaje
news:
> Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya


lo
> borre ayer, y no me sale nada de nada en el registro, ni en msconfig,


solo
lo
> que me sale normalmente...De todo que me has dicho, no me sale nada, lo
unico
> es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde


..
> TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
unico
> q me molesta son los archivos esos , q los borraré...los he abierto y
salen
> caracteres raros, pero al final de los caracteres se puede leeer HELLO
> WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> De todas maneras si se te ocurre algo mas ,dimelo por favor
> Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,


y
> luego pasare el norton antivirus para ver si encuentra algo, y tb los
demas...
>
> PD: El Panda On line sigue atragantado en el archivo
C:/Windows/HTPATCH.exe
> Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
demas
> han tardado mas de la cuenta en scanear...
> Gracias, y si tienes alguna idea, dimela , por favor...
> Buenas noches amigo :)
>
> "Juan" escribió:
>
> > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos


de
> > terminacion .tmp son archivos temporales del sistema y se pueden
eliminar
> > sin problema... para mayor efectividad ve a msconfig y al registro y
> > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña


inicio
si
> > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
ve a
> > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
luego en
> > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
eliminalo
> > de donde lo encuentres.
> >
> > Segun definiciones de Symantec Security Response es facil de controlar


y
> > eliminar, en la siguiente pagina estan los pormenores... está en


ingles
> > espero no tengas problema. En concreto dice se debe reiniciar en Modo
Seguro
> > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > antivirus y escanear. En modo seguro es mas facil detectarlo y
eliminarlo
> > mediante el antivirus o algun programa antispyware-antitroyano. Lo
demas
> > que dice la pagina son recomendaciones para limitar las


vulnerabilidades
del
> > sistema.
> >
> > trojan.dropper
> >



http://securityresponse.symantec.co...opper.html
> >
> > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> >



http://www.pandasoftware.es/virus_i...x?idvirust
> > 856
> >



http://www.pandasoftware.es/virus_i...px?idvirus„
> > 298
> >
> > Saludos.
> >
> > "Fernando" escribió en el mensaje
> > news:
> > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero


me
las
> > > resuelvan.
> > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
en la
> > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,


que
> > ponia
> > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude


ponerlo
en
> > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
anti
> >
> > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,


search
and
> > > destroy, TODOS ACTUALIZADOS )sigo.
> > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en


la
> > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
solo
> > > dentro de c:/windows
> > > salia como un recuadro en blanco...lo borré como dije. Al encender


el
> > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
entrar en
> > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > C:/WINDOWS/AppPATCH/
> > > y no se podia reanudar windows, me decia q tenia que tenia que meter
el cd
> > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > pantalla
> > > a la letra R.
> > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,


leyendo
> > > supongo lo que habia instalado, y cuando ha terminado me decia q si
queria
> > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
windows
> > y
> > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta


a
> > secas
> > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
letras y
> > > numeros y todos terminados en .tmp
> > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
son
> > esos
> > > archivos, son del propio virus que los ha dejado y se pueden borrar


o
son
> > de
> > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
Windows me
> > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > He pasado el antivirus, antitroyanos , pestpatrol, y todo


PERFECTO
> > > Sin embargo el Panda On line, lo paso y se queda clavado en el


archivo
11,
> > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > C:/WINDOWS/HTPATCH.EXE
> > > se detiene el panda on line y ya no sigueno se que le pasara...
> > >
> > > Entonces para terminar, he restaurado el sistema pq el ordenador me
iba
> > muy
> > > lentohe usado el hijkhach o algo asi, y todo correcto los
procesos
> > > son los normalespero cuando ya lo he restaurado, hasta ayer


tarde
> > noche,
> > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
el
> > > archivo q en teoria es el virus ,pero estaba no en blanco sino como


un
> > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de


archivos
> > ..tmp
> > > No se que hacer, el panda no me va, no se porque.
> > >
> > > ¿Qué hariais vosotros? ¿Formatearlo?
> > >
> > > Gracias y perdonad por excederme ,pero asi os cuento todo de


todo
> > >
> > > Espero vuestras respuestas...
> >
> >
> >



Respuesta Responder a este mensaje
#5 Fernando
07/10/2005 - 12:31 | Informe spam
Hola Juan, ya he borrado a mano los archivos temporales en la carpeta de
c:/Windows, en la cual estaba el virus, pero hay 2 archivos terminados en .OCX
que tiene un nombre con letras y numeros raros, y lo mas seguro q sean
acompañantes del virus, pq pongo propiedades y me ponen q se han creado en el
año 1617...joer 3 siglos o 4...de retraso..jejeje...Por ahora me va mas
rapido el ordenador...
¿Tu crees q se me ha podido meter escoria dentro de otras carpetas como
C:/windows/system o system32?
Bueno, voy a pasar el panda a ver sino se queda atragantado...

Gracias y espero tu respuesta a esos archivos raros... y demas cosas...

"Juan" escribió:

Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
resulta más práctico, asi que ignora las traducciones del mensaje anterior.
Descarga el programa del enlace que dice; Alternate Download (es mas
rapido)

Saludos.

-
> "Fernando" escribió en el mensaje
> news:
> > Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya
lo
> > borre ayer, y no me sale nada de nada en el registro, ni en msconfig,
solo
> lo
> > que me sale normalmente...De todo que me has dicho, no me sale nada, lo
> unico
> > es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde
...
> > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
> unico
> > q me molesta son los archivos esos , q los borraré...los he abierto y
> salen
> > caracteres raros, pero al final de los caracteres se puede leeer HELLO
> > WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> > De todas maneras si se te ocurre algo mas ,dimelo por favor
> > Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,
y
> > luego pasare el norton antivirus para ver si encuentra algo, y tb los
> demas...
> >
> > PD: El Panda On line sigue atragantado en el archivo
> C:/Windows/HTPATCH.exe
> > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
> demas
> > han tardado mas de la cuenta en scanear...
> > Gracias, y si tienes alguna idea, dimela , por favor...
> > Buenas noches amigo :)
> >
> > "Juan" escribió:
> >
> > > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos
de
> > > terminacion .tmp son archivos temporales del sistema y se pueden
> eliminar
> > > sin problema... para mayor efectividad ve a msconfig y al registro y
> > > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña
inicio
> si
> > > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
> ve a
> > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> luego en
> > > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
> eliminalo
> > > de donde lo encuentres.
> > >
> > > Segun definiciones de Symantec Security Response es facil de controlar
y
> > > eliminar, en la siguiente pagina estan los pormenores... está en
ingles
> > > espero no tengas problema. En concreto dice se debe reiniciar en Modo
> Seguro
> > > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > > antivirus y escanear. En modo seguro es mas facil detectarlo y
> eliminarlo
> > > mediante el antivirus o algun programa antispyware-antitroyano. Lo
> demas
> > > que dice la pagina son recomendaciones para limitar las
vulnerabilidades
> del
> > > sistema.
> > >
> > > trojan.dropper
> > >
>
http://securityresponse.symantec.co...opper.html
> > >
> > > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> > >
>
http://www.pandasoftware.es/virus_i...x?idvirust
> > > 856
> > >
>
http://www.pandasoftware.es/virus_i...px?idvirus„
> > > 298
> > >
> > > Saludos.
> > >
> > > "Fernando" escribió en el mensaje
> > > news:
> > > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero
me
> las
> > > > resuelvan.
> > > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
> en la
> > > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,
que
> > > ponia
> > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude
ponerlo
> en
> > > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
> anti
> > >
> > > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,
search
> and
> > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en
la
> > > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
> solo
> > > > dentro de c:/windows
> > > > salia como un recuadro en blanco...lo borré como dije. Al encender
el
> > > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
> entrar en
> > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > C:/WINDOWS/AppPATCH/
> > > > y no se podia reanudar windows, me decia q tenia que tenia que meter
> el cd
> > > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > > pantalla
> > > > a la letra R.
> > > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,
leyendo
> > > > supongo lo que habia instalado, y cuando ha terminado me decia q si
> queria
> > > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
> windows
> > > y
> > > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta
a
> > > secas
> > > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
> letras y
> > > > numeros y todos terminados en .tmp
> > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
> son
> > > esos
> > > > archivos, son del propio virus que los ha dejado y se pueden borrar
o
> son
> > > de
> > > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
> Windows me
> > > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
PERFECTO
> > > > Sin embargo el Panda On line, lo paso y se queda clavado en el
archivo
> 11,
> > > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > > C:/WINDOWS/HTPATCH.EXE
> > > > se detiene el panda on line y ya no sigueno se que le pasara...
> > > >
> > > > Entonces para terminar, he restaurado el sistema pq el ordenador me
> iba
> > > muy
> > > > lentohe usado el hijkhach o algo asi, y todo correcto los
> procesos
> > > > son los normalespero cuando ya lo he restaurado, hasta ayer
tarde
> > > noche,
> > > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
> el
> > > > archivo q en teoria es el virus ,pero estaba no en blanco sino como
un
> > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de
archivos
> > > ..tmp
> > > > No se que hacer, el panda no me va, no se porque.
> > > >
> > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > >
> > > > Gracias y perdonad por excederme ,pero asi os cuento todo de
todo
> > > >
> > > > Espero vuestras respuestas...
> > >
> > >
> > >
>
>
>



Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida