Virus en el MSN (SOLUCIONADO)

[Matron2007]

HOLA LES CUENTO QUE HACE CINCO DIAS ATRAS, UN AMIGO ABRIO UN LINK CON FOTOS, POR EL MSN, DESDE ESE ENTONCES CADA VEZ QUE ABRO EL MSN, LE ENVIA AUTOMATICAMENTE ESTE LINK A MIS OTROS CONTACTOS. cOMO PUEDO ELIMINAR ESTE VIRUS, POR FA AYUDENME.???

[flacoroo]

bajate estos archivos y los ejecutas reiniciando tu compu en modo seguro....



[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Elinotiff[/url]



despues nos pegas el resultado creado en C:infosat.txt

[msc hotline sat]

Y si con ello no lo detectaras, puede ser uno nuevo aun no controlado, de los que aparecen a diario.



En tal caso envianos el fichero que envia para analizar y pasaremos a controlarlo:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 26-12-2007

[Matron2007]

Aca estan los informes que me solicitaron :)



Sat Dec 29 11:34:48 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Sat Dec 29 11:35:16 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\SINTF32.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTFNT.DLL --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 5283

Nº Total de Ficheros: 42619

Nº de Ficheros Analizados: 9962

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Sat Dec 29 12:01:41 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Sat Dec 29 12:01:58 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\









Sat Dec 29 12:17:30 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Sat Dec 29 12:17:38 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5344

Nº Total de Ficheros: 42424

Nº de Ficheros Analizados: 9362

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[Matron2007]

AHHH, Se me olvidaba el ELINOTIFF, no lo pude ejecutar

[lucl]

El elinotif debes ponerlo en una misma carpeta con elistara y ejecutar elistara. Luego reinicias el pc y nos pegas el log , saludos

[Matron2007]

Acá van los nuevos informes. Hice lo me sugirieron. Saludos y gracias





Sat Dec 29 16:55:32 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Sat Dec 29 16:55:46 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5371

Nº Total de Ficheros: 43964

Nº de Ficheros Analizados: 10468

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0 :

[Claudia34]

Realiza un windows update que por lo visto te hace falta obligatoriamente. Saludos.

[Matron2007]

Como es eso de window update, no lo se :( ??, me puedes explicar un poco más por fa.

[msc hotline sat]

WINDOWSUPDATE:



https://support.microsoft.com/es-es/help/12373/windows-update-faq





lo lanzas, que vea lo que te falta y que lo instale.



Y no vemos el virus de MSN, puede ser nuevo...



Envianos muestra del fichero que autoenvia y tras analizarlo, implementaremos su control y eliminacion en las nuevas versiones de nuestras utilidades:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





saludos



ms, 30-12-2007

[Matron2007]

Ya hice la actualización de mi Windows. gracias. Con respecto al virus ya no lo envia por msn. de todos modos les envio los últimos informes del elistara y elitrip. la primera vez que los ejecute me habia encontrado dos virus pero los limpio, en el primer informe que envie estaban, pero desde ahi que ya no los manda. Así que se les agradece por un monton por la ayuda. :D



Sun Dec 30 16:15:55 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Dec 30 16:15:56 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5605

Nº Total de Ficheros: 44974

Nº de Ficheros Analizados: 11334

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Sun Dec 30 16:35:04 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Dec 30 16:35:06 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5604

Nº Total de Ficheros: 44991

Nº de Ficheros Analizados: 10458

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues sería este que detectó y eliminó el ELISTARA:



Sat Dec 29 11:35:16 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\SINTF32.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTFNT.DLL --> Eliminado, Spy-CmdLineExt





Y ya solucionado el problema, procedemos a cerrar el Tema



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 30-12-2007