Buenas, al intentar desinfectar este troyano (Trojan-Clicker.Win32.Costrat.gb) el pc debe reiniciarse, y luego si vuelvo a correr el análisis vuelve a encontrarlo... que puedo hacer?

No me ha traido ningun problema directo hasta ahora... este troyano me entró ayer en la noche.
Intenté desinfectarlo en modo seguro, pero al tirar el análisis en modo seguro no encuentra nada infectado.
No dice exactamente la ubicacion del troyano, sino que dice "system memory"

Envio el AVZ.

Mi antivirus es el KAV 8.0.0.517
Mi SO es windows xp professional sp. 3, con todas las actualizaciones instaladas.


Espero que me puedan ayudar! intenté poner todo lo que pude...

Saludos!
Pablo.

aff, me equivoque, queria postiar en la seccion Virus... perdon
a ver si alguien me lo mueve para alla!

Saludos!
Pablo.

Lo muevo al foro correspondiente. En cuanto pueda lo reviso.

Saludos

Tu AVZ: http://www.getsysteminfo.com/read.php?file...ddb86c0d5cd4e7b

Driver parece sospechoso, no hay información de él en Google:

C:\WINDOWS\System32\drivers\b02f1985.sys

Genera también el GSI (getsysteminfo versión 4) siguiendo las instrucciones del punto 4 de este enlace:

http://forum.kaspersky.com/index.php?showt...mp;#entry756337

Saludos.

Dejo lo que logre obtener del GSI... creo que lo hice bien

http://www.getsysteminfo.com/read.php?file...c53bd13284081e1

Estos 2 archivos:

Controladores ejecutados por ...

cvpnd.exe [2]
=> Nombre del archivo C:\WINDOWS\system32\vsdata.dll - TrueVector Service DLL
=> Nombre del archivo C:\WINDOWS\system32\vsinit.dll - TrueVector Service

Son son de ZoneLabs, una suite de seguridad que en teoría causa problemas de compatibilidad si están instalados a la vez con Kaspersky. Debes eliminarlos y/o desinstalar si aún estuviese ese programa en tu sistema.

¿Aún te sigue el problema del Trojan?.

Saludos.

Desde aquí no se apoya la piratería, ya que es la principal causa de infección, por lo que si detectamos software ilegal en el equipo del usuario que pide ayuda, no la recibirá, y la conversación será cerrada.

Puedes encontrar el soporte técnico oficial aquí.