Wincalc.exe

[Felt]

¿Alguien está teniendo problemas con este trojan?

[Kreator]

se llama Backdoor.Paproxy.. te infectó?

[PhoenixH]

Que problemas te esta causando???

[Felt]

No sé si me infectó pero quiere accesar a Internet y lo bloquié con el firewall. ¿Cómo se arregla?

[Bosterbol]

ya esta, si lo bloqueastes ya esta, te intetno acceder desde internet?? o desde tu pc a interent?? si es asi, bajate el spysweeper o el microsfot antispyware, en este mismo subforo hay un thread en el q kreator puso los links

[Kreator]

verificá que no lo tengas en C:\Windows\System32.

Lo principal que hace es dañar HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings, dejando que proxys hijackeen tu ie. Si usás un ftp, desactivalo.

Entrá a modo a prueba de errores y escanea con algun antivirus.


bosterolb, es un virus.. no un spyware.

[Felt]

Leí lo de HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings pero no hay nada que desactivar o cambiar. Lo que está detallado no sale en el regedit.

Me parece que voy a hacer eso del Safe Mode a ver que pasa.

[Felt]

El problema es que me rompe las pelotas que "hammeree" tanto.

[FoxHound]

juaja kreator? si buscaran hay muchas utilidades en el foro en un sticky pero son todas unas putitas histericas que nunca buscan nada... no lo digo por davier ni por nadie eh.


Backdoor.Paproxy is a Backdoor Trojan horse that allows the infected computer to be used as a network proxy.
Opens a backdoor onto the computer.

Copies itself to %System%\Wincalc.exe.
Attempts to connect to http:/ /www.yahoo.com on port 80 using a POST method.
Attempts to connect to smtp.westcowboy.com on port 80.

Manual removal:
Navigate to the keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic e
and delete the value: "LogService"="%System%\Wincalc.exe"

Navigate to the key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
and delete the values:
"ProxyServer" = ";"
"ProxyEnable" = "1"

Navigate to the key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon
and change the value: "Shell"="Explorer.exe %System%\Wincalc.exe"
to "Shell"="Explorer.exe"

[Kreator]

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.paproxy.html

[Kreator]

http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=3904

[Felt]

Es un trojan de la puta madre. Me estaba haciendo mierda con la conexión de Internet. Lo borré.

[Bosterbol]

ahhhh era un virus..perdonen vio