nuevo virus mesenger

pales · Mensaje por **pales** » 02 Jun 2007, 18:51

envian un archivo por mesenger i cuando lo abres sale una ventana negra, de ms-dos, en cuanto aces eso, lo k pasa es k cuando hablas a alguien via mesenger, a los pocos segundos de Abrir la ventana de mensaje instantaneo, se auto envia un archivo (el k te enviaron a ti) a continuacion se cierra la pantalla i no puedes volver a hablar a ese contacto asta k reinicias sesion, i cada vez ocurre lo mismo. he pasado el ad ware SE, elimine la carpeta (aora me sale k es imposible enviar el archivo en windows/conversacion.zip k puedo hacer?

instale i desinstale el programa, instale otras versiones, buske conversacion.zip intente borrarlo. pero nada...

Claudia34 · Mensaje por **Claudia34** » 02 Jun 2007, 19:10

Pues descargate las siguientes herramientas de los siguientes enlaces respectivos, guardalos en una carpeta y lanzalos en modo a prueba de fallos obviamente con la restauracion del sistema desactivado para que de mejores resultados :

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pasate tambien el Elitriip, y nos pegas el log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Y complementalo posteandonos el log del HJT:

HJT : (HiJackThis)

¿Como utilizar el Hijackthis ?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de windows y el otro escaneo en modo a prueba de fallos, obviamente peganos el log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Ademas de eso no te vendria mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

Tambien realiza un escaneo en modo a prueba de fallos con la restauracion del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un windows update completo por las dudas y cuentanos los resultados.

Saludos.

pales · Mensaje por **pales** » 02 Jun 2007, 19:12

con el elistiara a bastado, problema arreglado, muxas gracias^^

aora paso el otro i os dejo lo k me abeis pedido

pales · Mensaje por **pales** » 02 Jun 2007, 19:15

mmm, me a salido ke se a detectado un gusano, ai os dejo el log

Mensaje por **lucl** » 02 Jun 2007, 19:47

Bueno el infosat es mejor que lo peges como respuesta, no que lo adjuntes, se desvirtua y no se lee bien, y aunque te ha echo limpieza, te faltan actualizaciones , entra aqui y pon el pc al dia saludos

https://support.microsoft.com/es-es/help/12373/windows-update-faq

Mensaje por **msc hotline sat** » 03 Jun 2007, 11:15

Ademas no acabaste el proceso del ELITRIIP, debes EXPLORAR y tras ello posteanos con un copiar y pegar el contenido de C:\infosat.txt, gracias

https://foros.zonavirus.com/viewtopic.php?f=1&t=17488

(parece que tenias dos virus diferentes uno se solucionó con el ELISTARA, pero el otro está a medias con el ELITRIIP por terminar...)

saludos

ms, 3-06-2007