Ayuda Virus win32/bifrose.nfu

[El Kompita]

Pues kreo ke esta medio kñon, pero pues haber si alguien supiera komo kitar esta porkeria sin tener ke hacer un low level format, porke para respaldar 400 GB esta medio kbr.... Gracias por sus respuestas.

[Em <Peppy>]

Xfin unas cap's







y que es low level format ?? disculpen la pregunta derrpente obvia ? borrar todo el disco completamente e instalarle el sistema operativo? tendria k backear 300 GB T_T.

[ryohnosuke]

Espera... espera...

Si has borrado antes el MBR qué backup vas a hacer?

Cuando borras el MBR se van todas absolutamente todas las particiones, C,D,E, etc todas las unidades de disco se borram, por ende, toda la información grabada... si lo hiciste de dónde salen los 300GB? O.O

[Em <Peppy>]

tengo 2 discos .... o sea el de 200 es para mi sistema juegos etc y el de 500 es para mis datos, pero pienso k kisas el disco de 500 tmb este con virus ya que no se donde se aloja esa basura de virus :S. no se si eso pueda star pasando una vez k tengo el sistema nuevo... el otro disco ( de datos k no formateo ) lo infecte :S.

[ryohnosuke]

Has revisado si tienes archivos autorun.ini en cualquiera de las particiones o discos?

Quizá te estás contaminando cada vez que entras a las particiones. Si colocas el link ese que aparece en google, salen varias páginas con info interesante, por ahí mencionan que Spyware Doctor puede acabar con el problema.

Saludos.

[El Kompita]

Lo que pusiste en tus imagenes es lo ke me sale a mi tambien, segun lo eliminas y vuelve a aparecer. Kien sabe si sea un nuevo virus o ke este pasando, a lo mejor por eso no hay mucha info de este en la web... seguire al pendiente haber si alguien sabe la respuesta....

[Locutus]

Haz intentado con otro antivirus?, el NOD32 2.7 no le tengo mucha confianza, por eso ahora estoy con el 3.0.

Podrias pasarle Kaspersky on-line:
http://www.kaspersky.com/kos/spanish/kavwebscan.html

A modo seguro, scannea todo tu hd, toma tiempo, pero es mucho mejor que ese NOD32 que tienes.

[Solidus J2K]

tengo 2 discos .... o sea el de 200 es para mi sistema juegos etc y el de 500 es para mis datos, pero pienso k kisas el disco de 500 tmb este con virus ya que no se donde se aloja esa basura de virus :S. no se si eso pueda star pasando una vez k tengo el sistema nuevo... el otro disco ( de datos k no formateo ) lo infecte :S.

Plop, si quieren ayuda tienen que dar información completa, como se te ocurre formatear el de 200GB y dejar el de 500GB igual conectado como disco secundario

Ese tipo de Malware me recuerda mucho a este caso:

Problema con ssjkjdkfd.exe

Trata de intentar la solución que se indica ahí.

PD: Y publica lo que el LSPFIX te muestra.

[aldov]

En este link puedes encontrar los pasos para una posible solución

http://www.forospyware.com/t228939.html

Tambien si puedes envia la muestra

Anubis (en linea puedes ver el analisis detallado de la muestra)

http://anubis.iseclab.org/


ThreatExpert (te envian un reporte detallado a tu mail)

http://www.threatexpert.com/submit.aspx

[Em <Peppy>]

Gracias por las respuestas :$.

a ver lo del kaspersky online ya le pase y nada no encontro nada T_T.

el resultado de LSPFIX aqui sta.



A ver la info que muestra en ese foro TMB la he intentado he bajado todos esos spyware T_T y nada T_T en modo seguro y todo eso T_T.

Gracias a todos T_T aun no resuelvo esto T_T.

[Solidus J2K]

Elimina la entrada Imon.dll

Y todos los archivos que veas en tu perfil eliminalos en modo a prueba de fallos o finalizando el proceso explorer.exe

[alien200710]

para que se hacen tanto problema, elimina el nod 2.7 e instala el nod 3.0, ese es un tipico troyano que se descarga automaticamente de internet y se instala en tu pc y trata de descargar otros troyanos al parecer y por eso los mensajes, y si tienes el nod 2.7 escandaliza el mensaje saliendo en toda la pantalla y es fastidioso, sin embargo el nod 3.0 encuentra esa coneccion y sale un mensajito en la esquina que luego desaparece aunque a veces molesta pero que se va hacer, a mi me aparece aveces ese mensaje de troyano pero el nod elimina.

[El Kompita]

para que se hacen tanto problema, elimina el nod 2.7 e instala el nod 3.0, ese es un tipico troyano que se descarga automaticamente de internet y se instala en tu pc y trata de descargar otros troyanos al parecer y por eso los mensajes, y si tienes el nod 2.7 escandaliza el mensaje saliendo en toda la pantalla y es fastidioso, sin embargo el nod 3.0 encuentra esa coneccion y sale un mensajito en la esquina que luego desaparece aunque a veces molesta pero que se va hacer, a mi me aparece aveces ese mensaje de troyano pero el nod elimina.

Pues creo que si, sera lo mas facil. Porque es lo ke esta pasando, lo eliminamos del equipo, pero luego luego se vuelve a instalar directamente de internet. Lo ke no me expliko es porke no lo bloquea el Nod 32 ni el Spyware Doctor???, si no que lo detecta cuando quiere ejecutarse y no antes de que se instale. Y otra pregunta, kreen que sea muy dañino este virus??? que dañe la info del disko o algo asi???

Gracias por sus respuestas.

[Em <Peppy>]

ya elimine todo T_T y nada aun sigue saliendo este virus T_T por favor alguna cura para todo esto ya es demasiado no puedo hacer nada ( me da miedo entrar al msn no vaya a ser que se roben mi cuenta ) T_T.

[ShEjiN]

formate todo tu disco y listo y despues pasale hiren para cual quier virus
que tengas se te aregla bastante si haces un bacukp X D y ponte nod 3.0

[sidken]

para que se hacen tanto problema, elimina el nod 2.7 e instala el nod 3.0, ese es un tipico troyano que se descarga automaticamente de internet y se instala en tu pc y trata de descargar otros troyanos al parecer y por eso los mensajes, y si tienes el nod 2.7 escandaliza el mensaje saliendo en toda la pantalla y es fastidioso, sin embargo el nod 3.0 encuentra esa coneccion y sale un mensajito en la esquina que luego desaparece aunque a veces molesta pero que se va hacer, a mi me aparece aveces ese mensaje de troyano pero el nod elimina.

la verdad estoy en desacuerdo en lo que expones el nod 3.0 no puedes usar el escaner en modo prueba de falla y (es lo que en este momento se debe hacer..) a menos que sepas usar la consola de comandos del nod, yo uso el nod 3.0 pero cuando se trata de este tipo de infecciones lo desisntalo y instalo el 2.7 solo para escanear. Comunmente se dan estos casos cuando la base de datos del antivirus no esta actualizada no es por que el antivirus sea malo o no este trabajando bien.

un detalle mas revisa tus utilitarios a lo mejor lo tienes en un usb o un cd que esten infectados desde ahi tambien parten tus problemas

escanea tu pc en modo prueba de fallos con el nod 2.7 actualizado a la fecha desconectando tu cable de red luego que halla eliminado todo problema pasale el ccleaner para eliminar los temporales y por ultimo tambien escanea con el malwarebytes que es gratuito y tambien actualizado veras que borras todo rastro de tu infeccion:D

[Em <Peppy>]

Gracias por todas las respuestas T_T. pero como dije yo no soy tan inexperto en esto de los virus pero... este de aki JAMAS EN TODA MI VIDA ... me habia topado con algo similar ... lo mas gracioso es k NO SE DONDE SE ALOJA ... por ahi parte tmb el problema no es en el MBR ... no son mis CD'S ya que siempre uso los mismos para formatear mi pc y la otras personas, le he pasado la mayoria de los scaners online y antispyware que encontre y ninguno detecta la infeccion mas que el NOD32 2.7 por eso si supiera al menos donde se almacena o como llega de nuevo a mi pc ( partiendo de una instalacion nueva entonces me ahorraria estar preguntando limpiando etc etc sino aplicaria la solucion de raiz T_T pero no se como inicia este virus en una instalacion nueva.

PD: para agregar son las 12:39 y termino la instalacion tipica de windows xp sp2 he desconectado mi HD de 500 GB y este disco de 200 esta recien formateado por completo, ia termine de instalar el nod32 2.7 y acabo de terminar de escribir aun no sale ningun mensaje ojala k por fin haya encontrado una solucion momentanea ya que si mi disco de 500 esta infectado y ningun antivirus ha podido quitar el virus no se que hacer con eso, en fin eso sera otro tema lo primero es solucionar este problema.

[Em <Peppy>]

Bueno agregando nueva info a este post XD o mejor dicho continuando la info de mi sistema nuevo instalado.

Son las 2:06 am y no aparecio el fu.. mensaje del antivirus, ademas en mi usb encontre un viejo programa ( Dr.Web ® CureIt! ® ) k lo usaba para reparar usb's k no se pueden abrir de forma normal si no con ABRIR CON... y me detecto un BACKDOOR EN EL USB ( pero a todo esto el nod no me solto ninguna alerta en todo el rato ... hasta ahora ) entonces puedo decir que el virus ahorita esta en mi DISCO DE 500 GB T_T donde estan mis datos, ahora el problema como conecto ese fucking disco o como lo limpio para no contagiar este sistema nuevo T_T.

[El Kompita]

Bueno agregando nueva info a este post XD o mejor dicho continuando la info de mi sistema nuevo instalado.

Son las 2:06 am y no aparecio el fu.. mensaje del antivirus, ademas en mi usb encontre un viejo programa ( Dr.Web ® CureIt! ® ) k lo usaba para reparar usb's k no se pueden abrir de forma normal si no con ABRIR CON... y me detecto un BACKDOOR EN EL USB ( pero a todo esto el nod no me solto ninguna alerta en todo el rato ... hasta ahora ) entonces puedo decir que el virus ahorita esta en mi DISCO DE 500 GB T_T donde estan mis datos, ahora el problema como conecto ese fucking disco o como lo limpio para no contagiar este sistema nuevo T_T.

Pues que bueno ke ya no te aparecio el virus kompa, yo tambien aparentemente ya pude solucionar el problema. Lo que hice fue desinstalar el NOD 32 e instalar el Karspersky 2009 actualizado, lo korri en modo normal y en modo a prueba de fallos y me detekto varios troyanos, inkluyendo el pinche Bifrose ese. Y pos ya los elimine y hasta ahora no me a vuelto a aparecer ese virus.

[Solidus J2K]

Pues si hubieras dicho desde un principio que tenias 2 HDD y no uno hubieses solucionado el problema hace tiempo, no siempre pasa, pero cuando ocurre el malware tiende a colocar un trigger en todas las unidades, QUITENSE LA IDEA DE QUE UN VIRUS SOLO SE ALOJA EN C:\, entonces por mas formateo y reinstalación que hayas hecho si el disco de 500 tiene una o mas particiones y has accedido a esa partición o instalar algo desde ahí es muy probable que desde ese instante el sistema se vuelva a infectar.

No le eches la culpa al NOD32, tal vez otro antivirus si lo hubiese detectado, pero tal vez ese mismo AV no hubiese detectado otro virus que el NOD32 si lo detecta, no existe el AV perfecto.