2748] C:\WINDOWS\system32\wbem\wmiprvse.exe

Resuelto
flexi2202 -  
 fuckup -
Hola
estoy escaneando mi PC con Squared y este me encuentra este troyano, pero es imposible de eliminar, ¿qué puedo hacer?
gracias por tu ayuda
a modo de información, solo él lo detecta... en modo seguro no lo ve
[2748] C:\WINDOWS\system32\wbem\wmiprvse.exe Objetos detectados: Trojan-Downloader.Win32.Small.apzd!A2

Configuración: Windows XP / Firefox 3.6

4 respuestas

  1. moment de grace Mensajes publicados 29099 Fecha de registro   Estado Colaborador de seguridad Última intervención   2 274
     
    hola

    Descarga ZHPDiag (de Nicolas Coolman).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    (herramienta de diagnóstico)

    Haz doble clic en el archivo de instalación, luego instálalo con los parámetros por defecto (No olvides marcar "Crear un ícono en el escritorio")

    Ejecuta ZHPDiag haciendo doble clic en el ícono presente en tu escritorio (clic derecho -> Ejecutar como administrador para Vista)

    Haz clic en la lupa en la parte superior izquierda, luego deja que la herramienta escanee.

    Una vez finalizado el escaneo, haz clic en el ícono en forma de disquete y guarda el archivo en tu escritorio.

    Ve a Cjoint: http://www.cijoint.fr/

    Haz clic en "Navegar" en la parte "Adjuntar un archivo[...]"

    Selecciona el informe ZHPdiag.txt que se encuentra en tu escritorio

    Luego haz clic en "Haz clic aquí para subir el archivo" y copia/pega el enlace en tu próximo mensaje

    si tienes problemas con cijoint.fr => usa https://www.cjoint.com/

    --

    Busco mucho... ¡y ahora encuentro!
    (sonrisa)
    0
  2. flexi2202
     
    gracias por la respuesta
    así que aclaro que en modo seguro el proceso no se ejecuta... a2 squared es el único que lo ve y lo elimina, pero regresa cada vez

    aquí está el informe
    http://www.cijoint.fr/cjlink.php?file=cj201004/cijrYv4kz3.txt

    gracias por la ayuda
    0
    1. fuckup
       


      "Atención: si este proceso se encuentra en la carpeta C:\WINDOWS\system32\ entonces se trata de un virus.
      Por favor, lea en este caso nuestra ficha correspondiente en esta página:
      http://www.generation-nt.com/w32-sonebot-b-wmiprvse-exe-processus-27403.html

      Si este proceso se encuentra en la carpeta C:\WINDOWS\system32\wbem\ entonces se trata de un componente del sistema operativo Windows. Es una herramienta de gestión diseñada para agrupar muchas API que permiten acceder a varias partes del ordenador. En tal caso, por favor, conserve este proceso."
      0
  3. moment de grace Mensajes publicados 29099 Fecha de registro   Estado Colaborador de seguridad Última intervención   2 274
     
    ok

    1)

    * Descarga AD-Remover en tu Escritorio. (Gracias a C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Espejo:

    https://www.androidworld.fr/

    /!\ Desconéctate de internet y cierra todas las aplicaciones en curso /!\

    Desactiva provisionalmente y solo durante el uso de AD-remover, la protección en tiempo real de tu Antivirus y de tus Antispywares, que pueden interferir fuertemente en el procedimiento de búsqueda y limpieza de la herramienta.

    - Haz doble clic en el ícono de Ad-remover ubicado en tu Escritorio.
    - En la página, haz clic en el botón « LIMPIAR »
    - Confirma el inicio del escaneo
    - Deja trabajar a la herramienta.
    - Publica el informe que aparece al final.

    (El informe también se guarda en C:\Ad-report(Scan/clean).Txt)

    (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

    ........................

    2)

    elimina el informe zhp diag y haz uno nuevo verificando que estas líneas estén bien marcadas
    O1,O45,O61,O65

    .......................

    3)

    publica también el último informe de MalwareByte's Anti-Malware que tengas sin volver a hacerlo

    --

    Busco mucho... ¡y ahora encuentro!
    (sonrisa)
    0
  4. flexi2202
     
    lo siento por la respuesta tardía... pero al final tuve que rehacer mi máquina porque Windows ya no quería arrancar ni en modo seguro, ni siquiera en modo normal
    pero gracias por su ayuda
    0