fgprov.dll (SOLUCIONADO)

rembrandt_29 · Mensaje por **rembrandt_29** » 28 Nov 2007, 11:04

Ante todo, muchas gracias por el estupendo trabajo que se realiza a través de esta página, y que de tanta ayuda nos sirve a los profanos en el tema.

Mi problema es el siguiente:

Al pasar el prevxcsi, me detecta un fichero malo, C:\WINDOWS\system32\fgprov.dll, y dice que pertence al malware, y es un infostealer.

Como puedo limpiarlo?

Muchas gracias por vuestra labor

Mensaje por **msc hotline sat** » 28 Nov 2007, 11:49

Envienos el fichero en cuestion fgprov.dll, para analizarlo e implementar su eliminacion y control en nuestras utilidades:

-> Para ello recordar: viewtopic.php?f=2&t=45334

saludos
ms, 28-11-2007

rembrandt_29 · Mensaje por **rembrandt_29** » 28 Nov 2007, 12:21

Ya os mandé el fichero, espero vuestra respuesta por aqui.

Muchas gracias

Mensaje por **msc hotline sat** » 28 Nov 2007, 15:09

En 20 minutos entramos a trabajar en SATINFO y volveran los tecncios de la web, del servidor de correo y demas, entonces miraremos si ha llegado y en tal caso lo entregaremos a investigación para que lo pasen a ensayar y monitorizar enseguida.

seguiremos informando

saludos

ms, 28-11-2007

rembrandt_29 · Mensaje por **rembrandt_29** » 28 Nov 2007, 15:22

Muchas gracias, seguiré pendiente

Mensaje por **msc hotline sat** » 28 Nov 2007, 16:05

Recibida la muestra, entra en proceso de monitorizacion. Esta tarde quedará controlada con las utilidades que subiremos a esta web a las 19 h GMT, de lo cual informaremos

saludos

ms, 28-11-2007

rembrandt_29 · Mensaje por **rembrandt_29** » 28 Nov 2007, 16:54

Muchas gracias por vuestra labor, intentaré conectar después, por si ya tenéis el resultado.

Un saludo

Mensaje por **msc hotline sat** » 28 Nov 2007, 18:11

Si, ya se acabó y se pasa a compilar, luego se prueba, se valida y ya lo subimos para evaluar.

Ya se indicará en el apartado corespondiente cuando se suban las nuevas versiones

ms.

Mensaje por **msc hotline sat** » 28 Nov 2007, 19:06

Mira:

http://www.zonavirus.com/descargas/elistara.asp

ms.

rembrandt_29 · Mensaje por **rembrandt_29** » 28 Nov 2007, 19:14

No entra en ninguna página el enlace que me dices que consulte, o lo mismo no te entendí con esa dirección

Me ayudas?

Gracias

Mensaje por **msc hotline sat** » 28 Nov 2007, 19:17

Debi seleccionar la pagina de edicion del Tema ???, ya lo he arreglado, en definitiva que el nuevo ELISTARA que controla "tu" troyano ya está subido a esta web para evaluacion.

saludos

ms, 28-11-2007

nota: no te olvides de postear luego el contenido del infosat.txt

rembrandt_29 · Mensaje por **rembrandt_29** » 29 Nov 2007, 09:03

Adjunto os remito el reporte de InfoSat.txt, donde además del problema del asunto, parece que me encontró otro "bicho".

No me canso de agradeceros el estupendo trabajo que realizáis a través de esta página.

Thu Nov 29 08:45:36 2007

EliStartPage v15.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\WT"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Nov 29 08:45:54 2007

EliStartPage v15.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Programas PROPIOS\software\KEYGEN_MACROMEDIA.EXE --> Eliminado, KeyGen.ZWT

C:\WINDOWS\system32\FGPROV.DLL --> Eliminado, PWS-LSP

Nº Total de Directorios: 7441

Nº Total de Ficheros: 95367

Nº de Ficheros Analizados: 27976

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Muchas gracias y un saludo

Mensaje por **lucl** » 29 Nov 2007, 09:52

Pues nos alegramos este solucionado y cerramos el tema.

Si nos necesitas ya sabes donde estamos , vuelve cuando quieras, saludos

Mensaje por **msc hotline sat** » 29 Nov 2007, 21:33

Nota postcierre: Y lo que decia de otro virus, sí, se detectó pero ya se eliminó, asi que si no persiste ninguna otra anomalia, está solucionado, y sino, abre otro Tema y nos lo expone, que para esto estamos. ms.

fgprov.dll (SOLUCIONADO)

fgprov.dll (SOLUCIONADO)

Parece que ya se ha solucionado