troyano o spyware quizasCerrado

Question

Hola,
Creo que debo tener un troyano o un spyware en el pc, y ya he visitado muchas paginas, y me dicen que haga unas cosas muy complicadas, y yo no quiero hacer nada hasta no estar segura, pase onlice el active scan 2.0 para ver que me decia y me salio un troyano leve que me ha eliminado y 3 archivos sospechosos que hay que pagar para que los elimine, pued alguien echar un vistazo a los 23 archivoa a ver que son y si le parecen peligrosos. gracias es importante


c:\users\c&g\appdata\local	emp\ixp009.tmp\whitesmokestub4200.exe 
 c:\users\c&g\appdata\local	emp\ixp005.tmp\whitesmokestub4200.exe 
 c:\users\c&g\appdata\local	emp\ixp000.tmp\whitesmokestub4200.exe

calito2425 · Answer

hola como estas si de echo tienes troyanos en tu pse y cuendo eso pasa casi siempre no deja que puedas ir a pajinas de antivirus o malware lo promero que deves aser es ir a esta pajina y bajar esta erramienta i si no lo puedes bajar vete donde un amigo amiga novio o lo que sea y bajalo este programa ok'''
avisame si todavia tienes problemas ok

https://es.ccm.net/descargas/seguridad-y-mantenimiento/5922-malwarebytes-para-pc/


nose que antivirus tengas instalado en tu pc
te recomiendo avast profesional es pagado pero por las claves no te preocupes ok suerte

hartita · Answer

Gracias por contestar. supongo que este programa solo se ocupa de borrar los troyanos y demas y no afecta a nada mas del equipo no es asi?
Lo que me falso es que me dijeras que eran exactamente esos 3, si spyware o troyano, es que ando preocupaa porque me mandaron un email d estos de fraude del banco y di al enlace, aunque al final cai y cancele mi tarjeta y todo, pero no se si puedo tener un troyano bancario de esos que dicen y que este viendo todo lo que yo hago, tu crees que por un email si no descargue nada pudo colarse, o solo se quedo con los datos. Y este programa que recomendaste puedo contra  esos troyanos o debo hacer otra cosa en mi pc. gracias

calito2425 · Answer

ok hay muchas formas de infectarse cuando conectas un usb que aya estado en otra computadora infectada tu pese se puede infectar o con un cd no solo por internet lo suguiente te recomiendi que si no es nesesario nunca andes pagando por internet 

Los ciberladrones de datos causan ya la mitad de los desfalcos 'online'
Los 'troyanos' dominan el fraude

En las calles de Tel Aviv (Israel) el calor es sofocante, pero en la sala de control antifraude de la empresa RSA ni se nota. En un ambiente gris e impersonal, 15 jóvenes informáticos clavan los ojos en sus respectivas pantallas bajo el chorro del aire acondicionado. Uno de ellos, rubio y con coleta, recibe un aviso de un banco italiano que está siendo víctima de un ataque de phishing: alguien ha clonado la web para intentar engañar a sus clientes. Tras teclear códigos extraños, Owen averigua que el clon se aloja en el servidor de la web de una empresa cordobesa de aceite de oliva y se pone en contacto con ellos para frenar el ataque

28-09-2009 - CARMEN PÉREZ-LANZAC - El País - Mientras esto sucede, en la habitación contigua David, otro informático, está inmerso en tareas algo más complejas. Tiene ante sí un ordenador infectado con un troyano, un programa informático que se infiltra en los ordenadores con el fin de sustraer datos, suplantar identidades y alterar programas. David accede a la web (real) de una entidad bancaria e introduce su clave, "Pedro1234". Como si de una caja negra se tratara, el troyano registra la operación en un lenguaje encriptado para que sólo su dueño pueda descifrarlo.

La Red está cambiando y el fraude online también. Si en 2006 el phishing -falsos correos, generalmente sumulando entidades bancarias- suponía el grueso de los ataques que circulaban por los ordenadores españoles (el 86%, según la compañía S21sec), el año pasado se redujo a un 62%. En 2009, la modalidad en auge es silenciosa. Los troyanos, calculan los expertos, ya causan la mitad de los ataques.

¿Cómo infecta un troyano un ordenador? Muchos lo hacen por la vía del tradicional spam (basura) o al descargar un vídeo. O se cuelan a través de webs perfectamente legales que han sido infectadas, como le sucedió a la página oficial de Paul McCartney o a la de la revista Business Week.

Aunque los expertos aseguran que el fraude no supone ni el 1% de las operaciones online, mueve bastante dinero y supone todo un mercado con sus tarifas, su oferta y su demanda. Un troyano, por ejemplo, cuesta entre 300 y 2.500 euros (en el caso de uno muy exclusivo), pero también los hay gratuitos y abiertos a las modificaciones de todo el que quiera mejorarlo. Una vez que los criminales logran nuestras claves bancarias, las ofrecen por paquetes en Internet (cada clave cuesta entre 0,3 y 0,8 euros si la cuenta no ha sido usada antes). Esta fase del fraude, la que se encarga de obtener nuestras claves, sólo se embolsa el 20% del total. El grueso es para quienes logran sacar el dinero de la cuenta, la parte más peligrosa y la que atrae a menos candidatos (uno de cada cuatro). Ellos son quienes se encargan de captar mulas (personas engañadas mediante ofertas de trabajo falsas) o expertos en blanqueo de dinero. Estos últimos se ofrecen voluntarios y compiten entre sí, como se ve en la siguiente conversación, capturada de un chat:

Electric master: "Soy bueno. Sólo cobro el 25%. Saadi es de Pakistán, no te fíes de un paquistaní. Siempre te traicionan".

Saadi: "Soy bueno. Sólo cobro el 20%. Electric-master es de Estados Unidos, no te fíes de los americanos. Traicionan, como Bush :)".

Pero volvamos a los troyanos. ¿Cuál es el alcance real de este peligro invisible? Difícil saberlo. Yaron Shohat, responsable del área de antifraude de RSA -la división de seguridad de EMC-, calcula que el 25% de los ordenadores están ya "infectados" y que sólo el 20% de los antivirus los detectan. "Es una guerra perdida", opina. ¿Cómo proteger entonces nuestras cuentas bancarias? "Por capas, como una cebolla. Poniendo filtros en cada etapa".

Alertas de seguridad que se activan cuando registran movimientos sospechosos en nuestras cuentas; informáticos que se infiltran en foros del mercado negro para entorpecer la comunicación entre criminales o que pasan horas para descifrar el modus operandi de un troyano. En esas estaban los informáticos de la empresa de seguridad S21sec, cuando recibieron un mensaje: "por qué no dejas ya esta m**rda. quieres que te ayude un poco? es que me da risa ver las horas que pasas sudando intentándolo...". El autor del troyano burlándose de su esfuerzo.

Valorar el alcance del fraude es difícil, entre otras cosas porque los bancos no hablan del tema. Sin embargo, los responsables de seguridad de dos entidades, que piden anonimato, lanzan un mensaje tranquilizador: "El mayor peligro es el usuario. El uso que haga de Internet y que tenga un buen antivirus", dice uno. "Más que preocuparnos, nos ocupa", añade un segundo. "El fraude no afecta ni al 1 por millón de los movimientos. Es como los accidentes de avión. Hay muy pocos, pero cuando hay uno, es un lío".

hartita · Answer

Ammmm, por lo que pusiste creo que no es tan facil saber si me infecto uno de esos no? ya lo de no pagar ya lo aprendi, pero aun asi estoy intranquila pensando que pueda tener alguno de esos, en fin no se que hacer, estoy pasando lo que me dijiste, pero como vi lo de comprar, no se si esta es una version de esas que te dicen solo lo que esta infectado pero despues no te arreglan nada a meno que pagues, y como para pagar por internet estoy yo.
necesito saber si tengo algo chungo en el pc.

calito2425 · Answer

ok
instala el malwarebytes wn tu pc vajate este programa instalalo i hasle un escaneo a tu pc veras si ta aparesen unos archivos infectados apareseran en numerosjod las infecciones en tu pc si tienes problemas comunicate byeeeeeeeeee

https://es.ccm.net/descargas/seguridad-y-mantenimiento/5922-malwarebytes-para-pc/

hartita · Answer

Muy bien ya lo estaba haciendo, me salieron 7 infecciones y me las ha puesto en cuarentna creo, las dejo ahi o las borro, como no se si son de importancia para el pc las cosas infctadas pues...
dejo aqui el informe por si alguien puede traducirmelo:

22/12/2009 0:18:51
mbam-log-2009-12-22 (00-18-51).txt

Tipo de examen : Examen Completo (C:\|E:\|F:\|G:\|H:\|I:\|)
Objetos examinados: 292443
Tiempo transcurrido: 1 hour(s), 6 minute(s), 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 7
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Weemi (Adware.Weemi) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\ProgramData\Weemi (Adware.Weemi) -> Quarantined and deleted successfully.

Ficheros Infectados:
(No se han detectado elementos maliciosos)
 gracias

calito2425 · Answer

ok tienes que eliminarlos no te procupes nada de esas carpetas es nesesario cuidate i suerte byeeeeeeeeeeeee

Troyano o spyware quizas

7 respuestas

Discusiones similares

¡Suscríbete a nuestra Newsletter!