Ayuda Virus win32/bifrose.nfu

[Em <Peppy>]

Por favor necesito ayuda urgente con esa basura de virus T_T, Nunca he tenido problemas con virus pero creo que tengo el peor, no puedo eliminarlo he formateado y aun sigue apareciendo. El nod32 lo detecta pero no lo puede eliminar y por internet no encuentro casi nada de info solo que es un virus que conecta a un usuario remoto. Por Favor necesito ayuda Ya he formateado le he pasado el Spywaredoctor y no detecta nada T_T, Gracias.

[ryohnosuke]

Hola, compartes internet con otras personas? Si formateaste sólo C, revisaste que las demás particiones no tuvieran el virus... y más si hay un autorun?

Si formateaste todo, fácil tienes se ha colado algo en em MBR, o si compartes internet, una PC por ahí está haciendo de server envíando virus a las PC's conectadas, aveces no todas a la vez.

[Em <Peppy>]

Gracias por tu respuesta, si si comparto internet pero no estan en red tengo 2 pc's una laptop y mi pc aparte le doy internet a un vecino, el kreo k tenia problema de virus hace unos dias pero no se si era el mismo y las pc's no estan en red solo mi laptop y mi pc la del el solo jala el internet X_X, ahora mi laptop y mi pc estan infectadas con el mismo virus no se k hacer.
Al formatear mi pc le pase todos los antivirus k tenia a la mano y a todas las particiones y no detecta virus al rato k termine de instalar el SO nuevo me salio el mismo aviso que el nod habia detectado dicho virus X_X. k puedo hacer tmr k fastidio T_T.

[ryohnosuke]

A qué te refieres con 'no están en red', si te refieres a que no compartes archivos o grupo de trabajo? bueno, eso nada tiene que ver en lo absoluto, sólo basta que estén unidas físicamente -switch, AP, etc-.

Puedes dar una lectura a esto. http://securitylabs.websense.com/con...logs/2885.aspx.

[Em <Peppy>]

Pero ... esa pc no estaba conectada en todo el rato que me paso todo este problema del virus asi k kreo k esa opcion esta descartada X_X, todo el dia de ayer y hoy no staba la flaca xD y esto me paso hoy en la mañana. T_T k puedo hacer alguien sabe donde reside este virus?.

[Em <Peppy>]

Alguien sabe como elminar esto? ... estoy demasiado desesperado :S voy a pagar para k alguien lo haga ... :S LA KSMDRE :S. baje todos los spyware habidos y por haber segui todas las guias k encontre y nada no hay resultado a modo a prueba de fallos y todo eso y nada alguien puede venir? y le pago claro esta.

[ryohnosuke]

Pero has intentado formatear sin conectarte a internet? graba CD's DVD's con los drivers y ya, si sigue jodiendo, seguro es un virus de MBR que no se irá hasta que elimines el MBR, vuelvas a particionar, formatear e instalar windows.

[Em <Peppy>]

Ahora he formateado ELIMINADO COMPLETAMENTE LA PARTICION, INSTALADO WINDOWS EN MODO COMPLETO ( NO RAPIDO ) comerme 1 hora por la instalacion esta... de ahi he borrado el MBR formateado el disco, instalado todo de nuevo y sigue saliendo :S ya no se que hacer sinceramente.

[Solidus J2K]

Consulta, dices que le das salida a Internet a tu vecino, eso quiere decir que jala un cable de red desde tu Modem router hacia su equipo o la conexión es via WiFi, si es lo primero entonces pueda que su PC del pata esté transmitiendo ese troyano.

[Em <Peppy>]

Gracias por las respuestas T_T. a ver.. la pc del vecino esta con virus si lo se pero estos dias no se ha conectado para nada. 2 ahorita k acabo de formatear desconecte el cable k le da internet (xsiaca por k igual no estaba conectado al switch) pero de todas maneras le kite el cable y se kedo solo el mio y al rato volvio a aparecer la mier... esta T_T.

[Solidus J2K]

A ver,

Descarga el HijackThis, publica aca el log.
Descarga el LSPFix, indica acá los dll que te aparecen en el lado izquierdo de la ventana del aplicativo.
Cheque tu archivo HOST (c:\Windows\system32\drivers\etc), ábrelo con el NOTEPAD y verifica que solo esté la entrada: 127.0.0.1 LOCALHOST.
Verifica los DNS que ambos sean de telefónica.

[Locutus]

Luego de la instalación de Windows, haz acualizado hasta el ultimo parche critico? que sp tienes, 2 o 3?

recuerdo que habia un virus que hacia exactamente eso, que a pesar de formatear e instalar windows, seguia la infección, todo se solucionaba actualizando el sistema con el respectivo sp3.

[ryohnosuke]

Bueno, yo también lo creí, supongo que al momento de eliminar el MBR e instalado Windows, el cable estaba desconectado..., luego de eso haría un LLF o un zero fill... después seguiría igual, metería mi cabeza en el microondas. xD

[Em <Peppy>]

T_T tengo el SP 3 instalado X_X pero esto va antes y despues de instalar el SP3, ahora hay algo nuevo no se k fu.. paso pero esta haciendo algo nuevo, ya no puedo ingresar de modo normal por k se keda paralizado el escritorio no puedo abrir nada solo el administrador de tareas, ahorita estoy modo prueba de fallos habilitando VGA, kiero hacer lo k me dijo solidus pero no me deja abrir mas de una ventana de IE T_T estoy bien desesperado y keriendo tirar la pc a la basura T_T.

[ryohnosuke]

En este nuevo formateo el antivirus te detectó virus? Tus nuevos síntomas me recuerdan a una placa con vaaarios condensadores reventados. =.=

[Em <Peppy>]

jajaj pala se pone peor ahora placa quemada? xD jajaja no no kreo solo k no puedo ingresar de forma normal al escritorio eso es todo pero ahorita estoy en modo seguro facil con una formateada puedo hacerlo como antes ia que instale el ZONEDEFENSA o algo asi no recuerdo, un cortafuegos facil eso empeoro esta nueva instalacion en fin.

Solidus a ver si esto ayuda

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Éste es un ejemplo de archivo HOSTS usado por Microsoft TCP/IP para Windows.
#
# Este archivo contiene las asignaciones de las direcciones IP a los nombres de
# host. Cada entrada debe permanecer en una línea individual. La dirección IP
# debe ponerse en la primera columna, seguida del nombre de host correspondiente.
# La dirección IP y el nombre de host deben separarse con al menos un espacio.
#
#
# También pueden insertarse comentarios (como éste) en líneas individuales
# o a continuación del nombre de equipo indicándolos con el símbolo "#"
#
# Por ejemplo:
#
# 102.54.94.97 rhino.acme.com # servidor origen
# 38.25.63.10 x.acme.com # host cliente x

127.0.0.1 localhost

Kreo k algo anda mal ahi X_X. y ... el hijackthis funka en modo a prueba de fallos?. Gracias.

[Em <Peppy>]

lo del Hijackthis esta aki.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:22:23, on 06/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Archivos de programa\Internet Explorer\iexplore.exe
E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [nod32kui] "E:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8212FC0-8102-45E2-ABFA-2EC50C4C9D4B}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - E:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

--
End of file - 1832 bytes

[El Kompita]

Ke paso kompa Hunter, yo tambien tengo ese pinche virus (Win32/Bifrose.NFU (Troyano)), ya formatie el disko bueno solo la particion c, porke tengo 3 particiones en un disko de 500 GB. Le korri el NOD 32 y el Spyware Docktor y segun eliminan todo, pero sigue apareciendo esa chingadera, kien sabe donde se aloje esa madre. Ya buske en la web y nada, asi es komo di kon tu post. Aun no sabes la solucion??? porke es re kstroso este virus... Espero tus komentarios... Gracias.

[ryohnosuke]

Pues no queda otra que hacer un low level format o un zero fill para ser menos agresivos :)

Luego de eso... lo del microondas. xD

[Em <Peppy>]

bueno al menos me siento algo aliviado xD... por k tengo un hermano por asi decirlo xD k esta pasando la misma vaina T_T. ia le borre el MBR con el hiren's boot k tengo T_T borre la MBR y me obligo a reinstalar el SO ahi lo hize de forma completa ( no rapida ) pero hasta ahora sigo con esto alguien sabe algo mas k hacer?.