Troyano_msdbgm_exe

1) He querido bajar "Eset Online", y no lo logrado.

Antes de descargar siempre se me ha interrumpido, y sale un error del IE.


¿Que se puede hacer con " lnod32upd.dll ", para que no falle ?

2) Por otro lado he eliminado "msdbgm.exe" y se ha reproducido.

3) Hay un segundo troyano de la misma familia en el archivo " twsck.dll "

Este no se ha dejado eliminar.

Trojan-Proxy.Win32.Cimuz.cy





"Enrique [MVP Windows]" escribió en el mensaje news:ezgtAXs$
http://www.sophos.com/security/anal...muzcq.html

Utiliza Eset Online Scanner
http://www.nod32.com.uy/online-scanner



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:ez22Rqr$
Por pura casualidad, y la ayuda de ZA.

ZA me ha preguntado si le dejaba salir.
Luego le he pasado un AV online que detecta pero no desinfecta.

Y luego he visto la pagina que dices.

Como tenia algo retrasado el spybot, lo acabo de actualizar y sigue sin detectarlo.


"El Agente Encubierto !!!" escribió en el mensaje news:OL$QBbr$

Y quien te lo detecto???

Esto es lo mas importante de saber.

Saludos.




Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-

Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.362.000



"antoni" escribió en el mensaje
news:upKac0q$
Tengo este troyano.

Panda ni Spybot
lo detectan

1) He querido bajar "Eset Online", y no lo logrado.

Antes de descargar siempre se me ha interrumpido, y sale un error del IE.


¿Que se puede hacer con " lnod32upd.dll ", para que no falle ?

2) Por otro lado he eliminado "msdbgm.exe" y se ha reproducido.

3) Hay un segundo troyano de la misma familia en el archivo " twsck.dll "

Este no se ha dejado eliminar.

Trojan-Proxy.Win32.Cimuz.cy


He hecho lo siguiente :

regsvr32 lnod32upd.dll

Y me sale el error:

lnod32upd.dll was loaded, but DIIRegister Server entry point was not found.

DIIRegisterServer may not be exported, or a corrupt version of lnod32upd.dll
may be in memory. Considerer using PView to detect and remove it.





"Enrique [MVP Windows]" escribió en el mensaje news:ezgtAXs$
http://www.sophos.com/security/anal...muzcq.html

Utiliza Eset Online Scanner
http://www.nod32.com.uy/online-scanner



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:ez22Rqr$
Por pura casualidad, y la ayuda de ZA.

ZA me ha preguntado si le dejaba salir.
Luego le he pasado un AV online que detecta pero no desinfecta.

Y luego he visto la pagina que dices.

Como tenia algo retrasado el spybot, lo acabo de actualizar y sigue sin detectarlo.


"El Agente Encubierto !!!" escribió en el mensaje news:OL$QBbr$

Y quien te lo detecto???

Esto es lo mas importante de saber.

Saludos.




Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-

Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.362.000



"antoni" escribió en el mensaje
news:upKac0q$
Tengo este troyano.

Panda ni Spybot
lo detectan

Tienes que instalar el control activeX de Eset (OnlineScanner Control) para que funcione el motor de detección. Pero antes, realiza estas acciones:

1. Desactiva la herramienta Restaurar sistema en todas las unidades
2. Elimina archivos temporales, cookies e Historial de exploración
3. Reinicia el sistema
4. Conéctate a la página http://www.nod32.com.uy/online-scanner e instala el control necesario para que pueda funcionar el examen online.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:%23furLEu$
1) He querido bajar "Eset Online", y no lo logrado.

Antes de descargar siempre se me ha interrumpido, y sale un error del IE.


¿Que se puede hacer con " lnod32upd.dll ", para que no falle ?

2) Por otro lado he eliminado "msdbgm.exe" y se ha reproducido.

3) Hay un segundo troyano de la misma familia en el archivo " twsck.dll "

Este no se ha dejado eliminar.

Trojan-Proxy.Win32.Cimuz.cy


He hecho lo siguiente :

regsvr32 lnod32upd.dll

Y me sale el error:

lnod32upd.dll was loaded, but DIIRegister Server entry point was not found.

DIIRegisterServer may not be exported, or a corrupt version of lnod32upd.dll
may be in memory. Considerer using PView to detect and remove it.





"Enrique [MVP Windows]" escribió en el mensaje news:ezgtAXs$
http://www.sophos.com/security/anal...muzcq.html

Utiliza Eset Online Scanner
http://www.nod32.com.uy/online-scanner



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:ez22Rqr$
Por pura casualidad, y la ayuda de ZA.

ZA me ha preguntado si le dejaba salir.
Luego le he pasado un AV online que detecta pero no desinfecta.

Y luego he visto la pagina que dices.

Como tenia algo retrasado el spybot, lo acabo de actualizar y sigue sin detectarlo.


"El Agente Encubierto !!!" escribió en el mensaje news:OL$QBbr$

Y quien te lo detecto???

Esto es lo mas importante de saber.

Saludos.




Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-

Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.362.000



"antoni" escribió en el mensaje
news:upKac0q$
Tengo este troyano.

Panda ni Spybot
lo detectan

Ayer cuando lo intenté por primera vez, se instaló el control, y las firmas como en un 80%. En este punto apareció el error de IE.

Después , en los sucesivos intentos se volvía a descargar el control y las firmas solo un 5%.

Hoy he limpiado lo que me dices, y ha llegado al 80% de las firmas. No sé si tendría guardados parte de la descarga de ayer, porque le puse a IE que no eliminara temporales al salir.

En el segundo intento ha llegado al 5 %.



"Enrique [MVP Windows]" escribió en el mensaje news:ukZu7Ax$
Tienes que instalar el control activeX de Eset (OnlineScanner Control) para que funcione el motor de detección. Pero antes, realiza estas acciones:

1. Desactiva la herramienta Restaurar sistema en todas las unidades
2. Elimina archivos temporales, cookies e Historial de exploración
3. Reinicia el sistema
4. Conéctate a la página http://www.nod32.com.uy/online-scanner e instala el control necesario para que pueda funcionar el examen online.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:%23furLEu$
1) He querido bajar "Eset Online", y no lo logrado.

Antes de descargar siempre se me ha interrumpido, y sale un error del IE.


¿Que se puede hacer con " lnod32upd.dll ", para que no falle ?

2) Por otro lado he eliminado "msdbgm.exe" y se ha reproducido.

3) Hay un segundo troyano de la misma familia en el archivo " twsck.dll "

Este no se ha dejado eliminar.

Trojan-Proxy.Win32.Cimuz.cy


He hecho lo siguiente :

regsvr32 lnod32upd.dll

Y me sale el error:

lnod32upd.dll was loaded, but DIIRegister Server entry point was not found.

DIIRegisterServer may not be exported, or a corrupt version of lnod32upd.dll
may be in memory. Considerer using PView to detect and remove it.





"Enrique [MVP Windows]" escribió en el mensaje news:ezgtAXs$
http://www.sophos.com/security/anal...muzcq.html

Utiliza Eset Online Scanner
http://www.nod32.com.uy/online-scanner



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86/x64 (RTM) Build 6.0.6000
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

_____________________________________________________________________________________

"antoni" escribió en el mensaje news:ez22Rqr$
Por pura casualidad, y la ayuda de ZA.

ZA me ha preguntado si le dejaba salir.
Luego le he pasado un AV online que detecta pero no desinfecta.

Y luego he visto la pagina que dices.

Como tenia algo retrasado el spybot, lo acabo de actualizar y sigue sin detectarlo.


"El Agente Encubierto !!!" escribió en el mensaje news:OL$QBbr$

Y quien te lo detecto???

Esto es lo mas importante de saber.

Saludos.




Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-

Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.362.000



"antoni" escribió en el mensaje
news:upKac0q$
Tengo este troyano.

Panda ni Spybot
lo detectan