[AYUDA] No se que hacer con el troyano medbot

[tropezoniano]

Grrrrrrrrr, este maldito troyano me esta volviendo loco. Acabo de formatear la maquina para eliminarlo y me aparecio de nuevo. Busque en inet por varios lados la forma de eliminarlo pero lo que dicen no corresponde al que tengo ya que no encuentro esas entradas de registro para poder eliminarlo. Tengo el nod 32, el spybot y el adaware actualizados y no lo detectan al scanear la maquina, pero cada tanto me sale un cartel del nod 32 que dice que lo tengo y que me quiere crear un archivo y el nod 32 lo impide.
El nombre exacto es: win32/medbot.fv
Me doy cuenta aparte que tengo un problema porque la conexion a inet se hace lenta.
A ver si alguien le paso lo mismo y me puede ayudar porque yo ya probe de todo.
Gracias

 

[Gise]

Ademas del sistema operativo.......instalaste algo mas despues de formatear?? porque quizas este en algun archivo de algo que reinstalaste.....si hiciste backup de algo,y lo instalaste despues de formatear......quizas eso estaba infectado y te volvio a infectar la maquina.....porque es rarisimo que despues de formatear,te haya reaparecido el mismo virus.....tenes que tener algo infectado que hayas reinstalado........

 

[zotosca]

Yo de antivirus le instalaría el Kaspersky (solo el antivirus, nada de internet security).
Y por las dudas bajate este archivo que te dejo que sirve para limpiar el localhost que lo hacen pelota los virus.

:arrow: WinsockxpFix.rar

Saludos

 

[Pablito]

Puse esta respuesta en otro post, por ahi te sirve, fijate:

Esto te puede ayudar, son antivirus portables (no hacen falta instalarlos). Probalos y cualquier cosa me avisas.

http://rapidshare.com/files/11238199/Portable_NOD32_AntiVirus_v2.70.16.0.rar

http://rapidshare.com/files/11225186/Port_KIS_v6.0.1.380.exe

Y para los spywares que te traen los troyanos usate esto:

http://rapidshare.com/files/10077841/adportab_user.rar

Saludos k:

 

[quelo_pario]

Por lo que decis parece ser que ese troyano esta en el MBR, por eso al formatear el HD no se elimina, hay 2 soluciones para ese tipo de infección:
1: reescribir el MBR, ésta opción es bastante jodida ya que un simple error o corte de energia te podría hacer perder la capacidad de booteo del HD y la tabla de particiones, no la recomiendo a menos que ya lo hayas hecho antes.
2: la mas fácil... bajate el F-PROT y buscate algun tutorial en google que está lleno arrancas desde el diskette que te hace el F-PROT en modo texto (ms-dos) y ahi lo corrés al antivirus y listo, casi seguro solucionas tu problema!
PD: eso si.... hagas lo que hagas antes de pasar cualkier antivirus DESHABILITA TU CONEXON A INTERNET, ya sea sacando el cable o apagando el modem o como sea.
Saludos y mucha suerte!