Ayuda Virus win32/bifrose.nfu

[Em <Peppy>]

bueno para mi no acaba la pesadilla ... al conectar mi disco de 500 ( con el kaspersky 2009 instalado y actualizado ) empezo a saltar un aviso, kosa k no pasaba cuando solo tenia el disco de 200 GB de sistema entonces puedo deducir k el virus se esta alojando en el otro disco ( disco de 500 GB donde esta toda mi data ). por k hasta antes k instalara este disco no salia ninguna alerta T_T ahora ia tengo de nuevo el sistema infectado entonces k puedo hacer? necesito mi data T_T para trabajar T_T k me recomiendan hacer ?. voy a tener k reinstalar de nuevo el windows T_T.

PD: ahora el kaspersky me sale k es un ROOKIT ahorita coloco una imagen T_T.

[Dohko]

Te envie un MP. Suerte!

[Solidus J2K]

Descarga el Panda Anti Rootkit

Primero elimina todo lo relacionado con el virus en tu disco de 500GB, ingresa a modo a prueba de fallos, habilita ver archivo ocultos y de sistema y borra todo archivo sospechoso incluyendo ejecutables (en unidades que no sea donde está instalado el sistema solo deben estar ocultos el RECYCLER, System Volume Information, y a veces está el MSOCACHE (del Office), el resto está demás.

Ojo no ingreses a las unidades desde mi PC ni desde un acceso directo, sino desde el explorador de Windows o en su defecto abre el taskmanager y finalizar el proceso explorer.exe y desde file --> new task --> Browse buscas en cada unidad archivos sospechosos.

Al final, una vez que limpies todas las unidades, ejecuta el panda anti rootkit, te va a pedir reiniciar, reinicias y ahí empezará a buscar, si encuentra un rootkit aparecerá ahi y te indicará si quieres eliminarlo, le das que si y listo.

[lopo]

Intenta con el MalwareBytes D:

[alien200710]

Hay una manera de solucionar, solo recuerden a resident evil, si todo está infectado o no sabemos donde, entonces bomba nuclear jajaja, la idea es formatear toda las unidades eso incluye eliminar toda las unidades y crearlas de nuevo, instalar el sistema operativo desde cero (aislado de coneccion de internet claro está) sin usar discos o unidades con sospecha de infeccion y una ves terminado instalar el antivirus, luego conectarle el enchufe a internet y hacer que actualizé hasta el ultimo dia, solo que actualice el antivirus dandole click en opcion ubdate, no tratar de navegar en internet ya que se puede meter troyano mientras la hacemos y aruinar el plan, una ves actualizado el antivirus desenchufarla de la coneccion a internet y congelar con deeffreezer la unidad C, luego recien hacer todo lo que te de la gana ya que no volverá a infectarse, puedes conectar otros discos duros para desinfectar o navegar pero ya no se infectará totalmente porque el troyano se mete cuando navegas y al parecer lo deja vulnerable el navegador y si se infectó una ves por que hagas lo que hagas o elimines ese troyano va a estar que se mete a cada rato, pero como tenemos congelado la unidad C ademas ativirus actualizado para prevenir que se meta, podemos hacer lo que sea, asi solucioné mi problema de troyano, nunca más volvió a aparecer.

[Em <Peppy>]

Bueno Gracias por todas sus respuestas !! y los mp's :$ k se apiadaron de mi :$ XD pude solucionar este virus con el Avast actualizado y el SDFIX pero ahora hace poco me volvio a salir esto T_T no se como eliminarlo T_T. (kreo k es el mismo virus T_T)



T_T no se que hacer, pero kreo k no es tan perjudicial el AVAST lo BLOQUEA no como el NOD32 que avisaba pero no lo borraba.

[Solidus J2K]

Es el mismo.

[Em <Peppy>]

Pero a diferencia del NOD32 o de lo anterior es k este si borra el intento T_T y los archivos que quiere dejar este virus T_T. pero con el avast no lo permite ingresar solo que sale el aviso a cada rato hay forma de desactivarlo ? o eliminar este virus T_T.

[Solidus J2K]

pues no se tu pero yo ya lo veo dentro de tu sistema, lo único que está haciendo el Avast es bloquear que se replique, pero el virus ya está residente en tu sistema.

[Dohko]

Opino igual q Solidus... el virus esta latente.

Si estas con tiempo libre... desinstala el disco de 500gb, formatea de nuevo el disco de (200gb creo q era, preferible con 2 particiones) e instala de nuevo windows, actualizalo hasta febrero 2009 (parches de seguridad y demas)... actualiza el antivirus (nod32, avast o el de tu preferencia)... y solo instala programa basicos y drivers... todos bajados de internet (paginas oficiales).. no metas USB o CDS... usa instalaciones virgenes.

Cuando estes seguro que el windows esta correcto... (en este punto intenta crear un ghost a la particion que tiene windows, lee la nota mas adelante) ... instala el de 500gb y desinstala el de 200gb.

Con un Live Cd de Windows (chequea mis MP) intenta limpiar tu disco de 500gb.
Si aun asi al volver a conectar vuelve aparecer el bendito virus... tendrias que recuperar la informacion necesaria del disco de 500gb en DVDS (algunos Live CD vienen con programas de grabacion) o en su defecto algun amigo que te haga el favor de pasar tu data a otro disco (por linux o similar) y proceder a formatear por completo el de 500gb.

Nota: Si no deseas estar formateando a cada rato tu disco para instalar windows... una opcion seria que hicieras una copia de seguridad (necesitarias 2 particiones en ese disco de 200gb (30gb y otra de 170gb por ejm) y seguir este manual )

Suerte :P

P.D. El nod 32 ha puesto que detecta y elimina este virus desde hace unos dias (pero eso no quiere decir que sea eficiente para tu caso x) :

NOD32 - v.3828 (20090204)

Virus signature database updates:

HTML/TrojanDownloader.IFrame, Win32/AdClicker.NAE, Win32/Adware.Agent.NKZ, Win32/Adware.KwSearchGuide (2), Win32/Agent.OFX, Win32/AutoRun.VB.BI (2), Win32/Bifrose.NFU, Win32/Poison, Win32/Spy.Banbra.NOK, Win32/TrojanClicker.Agent.NFM (4)

[CEVICHERO]

oe man bajate esto y santo problema esa webada es uun virus amv y hasle click nomas a todo lo q te diga es un reg y q hace lo ELIMINA , si lo soluciona trata de q no conecten memorias usb o celulares a tu pc de desconocidos .
http://rapidshare.com/files/18375350...S_USB.zip.html
ese reg q subi tambien cura a los q no puedan activar su deepfrezer .

[AnDrEa VeRoNiCa =)]

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1757
Windows 5.1.2600 Service Pack 3
13/02/2009 10:49:11 a.m.
mbam-log-2009-02-13 (10-49-10).txt
Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 136446
Tiempo transcurrido: 1 hour(s), 13 minute(s), 32 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
(No se han detectado elementos maliciosos)

ahi esta mi reporte, tambien use el Spyware doctor ayer y borro 8 virus, el nod32 actualizado version 3.0.684 no detecta nada pero sigo sin poder usar el sxe injected para jugar cs

[Locutus]

Hola AnDrEa VeRoNiCa =)

Si usas el NOD32, entra al Setup y en la opción Exclusions, dale click al boton "add..." y en la partición "C" entra a Archivos de Programa, busca la carpeta del sxe injected, dale OK, y fijate si ahora puedes correr el programa.

[AnDrEa VeRoNiCa =)]

Locutus!! Hola, gracias por responder, una preguntita ando buscando esa opcion que me dices pero no la encuentro, me ayudarias a encontrarla? donde tengo que buscar esa opcion, cabe resaltar que mi nod32 esta en español!

[Locutus]

Entra a "Configuración", activa la opción avanzada (me olvide explicar eso en el post anterior), y busca la opción "Exclusión", y lo demas ya esta demas explicado.

[AnDrEa VeRoNiCa =)]

locutus, un favor, aprovechando que jose ah venido para almorzar, el ah entrado a ver esto:

2009/02/12 20:23:55 -
2009/02/12 20:23:55 - sXe Injected starting...
2009/02/12 20:23:55 - Win XP (5.1.2600 Service Pack 3)
2009/02/12 20:23:55 - version: 7.4
2009/02/12 20:23:56 - open [77BFF566]
2009/02/12 20:23:56 - [DF90][NtWriteVirtualMemory] has an inline hook
2009/02/12 20:23:56 - [DF90] has been cleaned
2009/02/12 20:23:56 - [D160][NtCreateSection] has an inline hook
2009/02/12 20:23:56 - [D160] has been cleaned
2009/02/12 20:23:57 - Starting Device Driver
2009/02/12 20:23:57 - service [C:\Archivos de programa\sXe Injected\ddsxei.sys]
2009/02/12 20:23:58 - Open manager OK
2009/02/12 20:23:58 - GetLastError(1073)(El servicio especificado ya existe.
)
2009/02/12 20:23:58 - Driver found, cleaning...
2009/02/12 20:23:58 - * Termination
2009/02/12 20:24:01 - * Cleaning
2009/02/12 20:24:01 - * Stoping service
2009/02/12 20:24:01 - * Service stopped
2009/02/12 20:24:02 - * Service deleted
2009/02/12 20:24:02 - cleaned
2009/02/12 20:24:02 - Load error, try again -----------
2009/02/12 20:24:02 - * Cleaning
2009/02/12 20:24:02 - GetLastError(1060)(El servicio especificado no existe como servicio instalado.
)
2009/02/12 20:24:02 - Open service error
2009/02/12 20:24:02 - service [C:\Archivos de programa\sXe Injected\ddsxei.sys]
2009/02/12 20:24:02 - Open manager OK
2009/02/12 20:24:16 - Create Service OK
2009/02/12 20:24:16 - Start Service OK
2009/02/12 20:24:16 - [35][7C91D190]
2009/02/12 20:24:17 - [32][7C91D160]
2009/02/12 20:24:17 - [115][7C91DF90]
2009/02/12 20:24:17 - [74][7C91D580]
2009/02/12 20:24:17 - [AD][7C91D910]
2009/02/12 20:24:17 - [7A][7C91D5E0]
2009/02/12 20:24:17 - [D5][7C91DB90]
2009/02/12 20:24:17 - [89][7C91D6D0]
2009/02/12 20:24:17 - [FE][7C91DE20]
2009/02/12 20:24:17 - [BA][7C91D9E0]
2009/02/12 20:24:17 - [102][7C91DE60]
2009/02/12 20:24:19 - Waiting for game...
2009/02/12 21:20:44 - Proceso [explorer.exe](2772) injecting on PID (168) -> (ALLOW)[1]
2009/02/12 21:20:44 - Intercepting game... [168][hl.exe]
2009/02/12 21:20:44 - open [77BFF566]
2009/02/12 21:20:44 - Injecting: [C:\Archivos de programa\sXe Injected\sxe.dll]
2009/02/12 21:21:04 - (ERROR) Return error 2 [0]
2009/02/12 21:39:55 - Proceso [explorer.exe](2772) injecting on PID (3940) -> (ALLOW)[1]
2009/02/12 21:39:55 - Intercepting game... [3940][hl.exe]
2009/02/12 21:39:55 - open [77BFF566]
2009/02/12 21:39:56 - Injecting: [C:\Archivos de programa\sXe Injected\sxe.dll]
2009/02/12 21:40:08 - (ERROR) Return error 2 [0]
2009/02/12 22:17:29 - * Termination
2009/02/12 22:17:32 - * Cleaning
2009/02/12 22:17:32 - * Stoping service
2009/02/12 22:17:32 - * Service stopped
2009/02/12 22:17:32 - * Service deleted

esto fue lo que salio, que significa? tiene algo malo?

[Locutus]

Seria mucho mejor que hicieras un post acerca de este problema con mas detalles para poder ayudarte.
Estamos usurpando el tema de Hunter_DS hace rato.

[AnDrEa VeRoNiCa =)]

UPS !!! sorry chicos, no queria ke pase esto !!!:oops:

como abro un post nuevo?

[Locutus]

Este tema se esta discutiendo ACA.
Si el tuyo no encaja con los sintomas, haz uno nuevo con mas detalles, solo dale click al botón "nuevo topic" dentro del foro Ayuda tecnica, colocas un título descriptivo y nos cuentas que pasa.

[CEVICHERO]

les digo por experiencia ese problema es facil de solucionar ya eh reparado como 30 pc q otros no pueden asi formatees mil veces te va aprecer ese virus eso normalmente se transmite por memorias usb o celulares . les cuento un caso un amigo q tiene sus cabinas le paso eso le nokeo el deepfreezer no podia ponerle el pass para descongelarlos sus 12 pc . asi q lo q hise fue precionar control+alt+suprimir luego en procesos y busco IEXPLORER.EXE lo sombreo y luego le doy click derecho luego a finalizar arbol de proceso luego ahi recien me dejo poner el pass al deepfree y reinicie y descongele http://rapidshare.com/files/18375350...S_USB.zip.html
le hice click a ese regedit espere unos segundo y solo empeso a eliminar el virus . y despues de eso ya ESTA solucionado NO FORMATEE NI INSTALE LOS MEJORES ANTIVIRUS es facil de solucionar hagan la prueba y luego me dicen si les funko