virus (CERRADO)

[vero]

perdona xo sk m abeis cerrado el tema y sk e mandado las muestras a la direcion km abeis dado y kiero klas analiceis y luego ai 1 k no m deja enviarla xk cntiene 1 virus asik e pasao el hijackthis y esto es lo k os mando





Logfile of HijackThis v1.99.1

Scan saved at 13:07:37, on 03/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\ARCHIV~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe

C:\Archivos de programa\eMule\emule.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\BFGGS1KL\SProces[1].exe

C:\Archivos de programa\Internet Explorer\Iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Windows Live Toolbar\msn_sl.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe

[vero]

han llegado las muestras que os mande???

[msc hotline sat]

Log limpio.



Y ultimo aviso, o escribes correctamente o seras desactivada del foro...



Se te ha avisado varias veces y persistes en las K y en las abreviaturas de SMS, pero esto es un foro, para aprovechamiento de todos, y todos nos esforzamos, Se vuelve a cerrar este Tema y si el proximo que abras no es como corresponde, ya no hará falta que te esfuerces mas.



ms. [url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]

[msc hotline sat]

Postcierre:



En respuesta del mensaje enviado cuando estaba posteando mi anterior post, la DLL enviada ya se controla con el ELISTARA actual y los 3 .EXE son variantes del Navipromo que pasamos a controlar con el ELISTARA 14.76 que estará disponible en esta web a partir de las 19 h GMT , para pruebas de evaluacion en el foro de zonavirus.



saludos



ms, 3-10-2007


[quote]http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]