Virus Autoit.NDP

Coyotesonico

Administrador
Que tal chico! Les cuento que pase el scan con el Nod 32 y me detecto este bicho Autoit.NDP
El spybot, no lo detecto.

Igualmente, no tenía ningun problema que yo sepa el so o la maquina en general, todo estable.

El nod 32 lo detecta, pero no lo borra asi que me puse a investigar en google y ultimamente a muchos les paso y eso me sorprendio, pero a ellos les afecto y tuvieron que hacer de todo para sacarlo.

Yo me lo encontre asi:

Código:
C:\WINDOWS\Temp\RESTART.exe - Win32/Autoit.NDP (Troyano)


Use el Tuneup y las herramientas DiskCleaner y RegistyCleaner para borrar los cookies y los registro.
Resetee y le volvi a pasar el scan del nod 32 y ya no está.

Mis preguntas:
Esta bien lo que hice?
Porque a los demas les jodio la maquina y a mi no? o sea poque no se activo digamos?

Parece ser un bicho conocido ...

Saludos y a ver si alguien me saca esta inquietud :wink:








 

Droppo

New member
Normalmente el todo lo autoit es detectado como posible virus especialmente por NOD debido a que son archivos generados por la aplicacion auti.it que es para automatizar procesos y comunmente usado por algunos troyanos de poca monta. claro ejemplo. el instalador de los drivers del modem huawei SmartAX MT 810 (luces rojas) brindado por gARchNET.
Mi consejo, si es un soft de empresa comfiable, dale pa'delante. sino proba con algun antivirus online

P/D: El restart ese, venia incluido en una distro de WinXP integrado para programar el reinicio despues de la instalacion y es uno de esos archivos que te digo. De virus no tiene nada. asi que no te hagas dramas... yo tambien tuve ese problema y lo mande a un antivirus online y no pasa nada... todo limpito

Saludos!

Droppo.-
 

Droppo

New member
Por cierto, una vez instalado el S.O. no lo necesitas mas al restart ese, asi que dale masita nomas si queres. No jode en nada.

Droppo.-
 

Coyotesonico

Administrador
Haaaa, entonces me quedo tranquilo ... habra quedado en temporales cuando actualice el win ... nunca se me filtro un bicho hasta donde se, ya que no bajo cosas muy raras y de lugares raros ... y en todo caso salto la alarma del NOD o del spyblaster en el firefox.

Solo cai una vez hace mucho tiempo con ese bicho de miercole que viene como zip en el MSN jaja.

Bueno, gracias Droppo.

Saludos.
 

Coyotesonico

Administrador
Por cierto, una vez instalado el S.O. no lo necesitas mas al restart ese, asi que dale masita nomas si queres. No jode en nada.

Droppo.-

Apa ... danger ... tengo una listita listita de actualizaciones lista para instalarce ... o se que no las instale, espero que no me de problemas!!! Porque el archivo ese, ya no esta.:(
 

Droppo

New member
Una vez instalador el sistema, no lo necesitas para nada... lo unico que hace ese archivo es mandar un restart en x segundos. no interfiere en nada con actualizaciones ni nada...

Droppo.-
 
Arriba