Virus del msn.

Alba_16 · Mensaje por **Alba_16** » 02 Jun 2007, 20:48

Hola, tengo un virus en el msn que cada vez que abro una conversación, me sale lo siguiente:

Da uma olhada nessas fotos...

http://<interceptado>/fotos.zip

No se como quitarlo, si me podéis ayudar.

Gracias.

Mensaje por **msc hotline sat** » 02 Jun 2007, 20:56

Prueba el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 2-06-2007

Alba_16 · Mensaje por **Alba_16** » 08 Jun 2007, 17:19

Ya he ejecutado el Elitriip y este es el resultado.

Sat Jun 02 20:14:27 2007

EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad ($)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (%)

open=Autorun.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Sat Jun 02 20:20:37 2007

EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Real\Update_OB\UPGRDHLP.EXE --> Eliminado, CyDoor

C:\Archivos de programa\Archivos comunes\Sonic Shared\AUDIOPLAYER.DLL --> Eliminado, WinAntiVirus Pro 2006

C:\Archivos de programa\FinePixViewer\System\OPENASRUN.DLL --> Eliminado, 180Solutions

C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\hp\drivers\Realtek_HD_Audio\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\UPLOADHSC.DLL --> Eliminado, DollarRevenue (dldr)

Mensaje por **msc hotline sat** » 08 Jun 2007, 17:37

Pues reinicie y diganos si persiste alguna anomalia y, en su caso, cual, gracias

saludos

ms, 8-06-2007

Alba_16 · Mensaje por **Alba_16** » 09 Jun 2007, 15:33

He reiniciado el ordenador y al meterme en el msn y hablar con la gente, el virus sigue saliendo.

Gracias.

Mensaje por **msc hotline sat** » 09 Jun 2007, 21:56

Estamos en la version 14.15 del ELISTARA y veo que probó la 14.11

Siempre se ha de probar la ultima, claro

Descargue la actual y la prueba, tras ello nos postea de nuevo el contenido de c:\infosat.txt, gracias

saludos

ms, 9-06-2007

Alba_16 · Mensaje por **Alba_16** » 14 Jun 2007, 16:46

Ya está, esto es lo que sale en c:\infosat.txt

Wed Jun 13 18:14:50 2007

EliStartPage v14.18 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (E)

open=Autorun.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Wed Jun 13 18:16:38 2007

EliStartPage v14.18 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mensaje por **msc hotline sat** » 14 Jun 2007, 16:56

Mira si encuentras en alguna parte de tu disco duro el fichero FOTOS.ZIP, que te descargaste cuando te entró este virus, y si es asi, te pediremos que nos lo envies, pues no parece que detectemos esta variante

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Con ello lo analizariamos e implementarias su control y eliminacion en la nueva version de nuestras utlidades

saludos

ms, 14-06-2007

Mensaje por **msc hotline sat** » 14 Jun 2007, 17:30

Y mientras, prueba tambien estas utilidades:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms,

Alba_16 · Mensaje por **Alba_16** » 17 Jun 2007, 19:44

Ya he probado el elitriip y el elibagla, esto es lo que sale en infosat. Gracias.

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Jun 17 17:19:35 2007

EliTriIP v3.67 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Sun Jun 17 17:19:55 2007

EliBagle v10.41 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Sun Jun 17 17:21:09 2007

EliBagle v10.41 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mensaje por **msc hotline sat** » 17 Jun 2007, 22:29

Pues esto excluye los que usan dicho nombre como gusano de Bagle y demas, y centra el problema en alguna nueva variante del FOTOS_CELULAR .

El kit de la cuestion está en que nos envies el fichero FOTOS.ZIP que recibiste, y lo monitorizaremos e implementaremos su control y eliminicion en la proxima version de nuestras utilidades, de lo cual informaremos

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 17-06-2007

Alba_16 · Mensaje por **Alba_16** » 19 Jun 2007, 16:07

He estado buscando el fichero pero no lo encuentro. :?

Mensaje por **msc hotline sat** » 19 Jun 2007, 17:19

Pues buscaremos el gusano de otra manera:

Con el AV Kaspersky ONLINE espero detectes los gusanos que tengas como "infected" y estos ficheros nos los envias para analizar:

http://www.kaspersky.com/kos/english/kavwebscan.html

y para enviarnoslos:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 19-06-2007

Alba_16 · Mensaje por **Alba_16** » 02 Jul 2007, 14:46

Dice que hay cinco ficheros infectados, pero no dice cuales.

Gracias.

Mensaje por **msc hotline sat** » 02 Jul 2007, 14:57

Mira si puedes postarnos el informe que ofrece la deteccion del kaspersky, igual vemos algo que nos ayuda.

Aparte, como que hoy subimos un nuevo ELIBAGLA que controla 12 variantes nuevas del Bagle, mira de descargarlo y probarlo, por si se tratara de alguna de ellas:

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 2-07-2007