Virus!!

mento11 · Mensaje por **mento11** » 24 Ene 2008, 21:18

hola! soy nuevo en el foro y la verdad que en esto de los virus tambien...bueno el caso es que cada vez que abro internet me sale una pantallita que pone que tengo un virus de nombre: W32.Myzor.FK@yf y pone en ingles algo asi como que afecta a todos los archivos .exe o algo asi! no se que hacer porque resulta que reviso con el antovirus que tengo que es el norton y me dice que si tengo un virus pero que no lo puede quitar..estoy algo desesperadillo porque resulta que cada vez que abro internet aparece la pantallita..alguien me puede decir como solucionarlo? porque yo le he intentado pero nada..

muchas gracias y un saludo!!

Mensaje por **flacoroo** » 24 Ene 2008, 21:31

bajate estos programitas

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

[url=http://www.zonavirus.com/descargas/elinotif.asp][u]~~[b]~~Descargar Elinotiff [/b][/u][/url]

y los ejecutas reiniciando tu compu en modo seguro y despues nos pegas el resultado en C:infosat.txt

mento11 · Mensaje por **mento11** » 24 Ene 2008, 22:09

Thu Jan 24 20:56:35 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMNTR.EXE.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\VIDEO ADD-ON\ISFMNTR.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMM.EXE.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\VIDEO ADD-ON\ISFMM.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMDL.DLL.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\VIDEO ADD-ON\ISFMDL.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ICTMDL.DLL.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\VIDEO ADD-ON\ICTMDL.DLL --> Eliminado

C:\ProgramData\Microsoft\Windows\Start Menu\Online Security Guide.url --> Eliminado (Fichero Complementario).

C:\ProgramData\Microsoft\Windows\Start Menu\Security Troubleshooting.url --> Eliminado (Fichero Complementario).

Eliminada Carpeta "%Archivos de Programa%\Video Add-on"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Jan 24 20:57:50 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4.7\PART32.DLL --> Eliminado, WinAntiVirus Pro 2006 (cpl)

Nº Total de Directorios: 10719

Nº Total de Ficheros: 70943

Nº de Ficheros Analizados: 17519

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Thu Jan 24 21:02:28 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 926

Nº Total de Ficheros: 9729

Nº de Ficheros Analizados: 2670

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

Thu Jan 24 21:02:54 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Jan 24 21:03:04 2008

EliTriIP v4.31 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Thu Jan 24 21:03:05 2008

EliTriIP v4.31 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 849

Nº Total de Ficheros: 9149

Nº de Ficheros Analizados: 945

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

P.D: creo que copie mas de la cuenta porque luego lo abri sin querer de nuevo pero pare el analisis. ahora que debo hacer?

gracias de nuevo y un saludo!

Mensaje por **msc hotline sat** » 25 Ene 2008, 05:34

No, lo que has hecho es lo correcto, pero mira lo que dice y envianos las muestras que se te pide:

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMNTR.EXE.Muestra EliStartPage v15.51

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMM.EXE.Muestra EliStartPage v15.51

Por favor, envienos una muestra del fichero

C:\Muestras\ISFMDL.DLL.Muestra EliStartPage v15.51

Por favor, envienos una muestra del fichero

C:\Muestras\ICTMDL.DLL.Muestra EliStartPage v15.51

De todas formas ahora ya estos ficheros han sido aparcados a C:\muestras, por lo que tras reiniciar ya no incordiaran.

Probablemente son variantes del Puper.

Tras recibir las muestras indicadas, las analizaremos e implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos (lo mas seguro es que será en el proximo ELISTARA)

saludos

ms, 25-1-2008

NOTA:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

mento11 · Mensaje por **mento11** » 26 Ene 2008, 15:13

hola!

esos ficheros estan en esa carpeta, pero son .exe y no se con que programa abrirlos ya que windows tampoco..no se la verdad si hay que abrirlos tampoco jejeje

en conclusion, tengo que hacer algo mas o solo esperar al proximo ELISTARA??

un saludo y gracias!!

P.D: ahora el antivirus no me deja hacer un analisis del sistema porque tiene un error interno y al parecer es debido al virus porque dice que para solucionarlo tengo que poner la opcion de que no analice los archivos .rar

Mensaje por **msc hotline sat** » 26 Ene 2008, 19:54

No, xD, abrirlos no !!!

Debes anexar el zip o RAR generado con password VIRUS y enviarnoslo como se indica en:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 26-1-2008