Creo que no he eliminado el virus! ayuda!

estelafugaz · Mensaje por **estelafugaz** » 23 Ene 2008, 15:44

Hola chic@s!

Pues a ver, resulta que desde unos días atrás mi pc me daba el mensaje de error cada vez que lo encendía, me decía que el archivo con la ruta c:\windows\system32\mlljj.exe no se encontraba o no tenía el registro, a causa de eso el messenger y el pando y algún que otro programa se me desinstalaban solos. Busqué información y al final pude conseguir limpiar el pc mediante ccleaner y sdfix. Pero el problema parece haberse agravado ya que ahora de vez en cuando me salen avisos del Kaspersky con troyanos que supuestamente se limpian pero luego vuelven a salir, para que os hagáis una idea de cuáles han sido esos troyanos os dejo por aquí los nombres:

- Trojan-Dropper.Win32.Agent.dgo

- trojan program backdoor.win32.agent.dbm

- trojan downloader.win32.agent.gwe

el caso es que me dan fallos de archivos y los archivos van infectándose (no sé cómo si supuestamente kaspersky los ha eliminado)

Así que os dejo mi log para que veáis si realmente tengo algo malgino en mi pc o es que está confabulando para probar mi paciencia:

Logfile of HijackThis v1.99.1

Scan saved at 15:36:51, on 23/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Archivos de programa\Last.fm\LastFMHelper.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\msiexec.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\HJT\HijackThis.exe

C:\WINDOWS\system32\verclsid.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [9ca8c28b] rundll32.exe "C:\WINDOWS\system32\lhrroedi.dll",b

O4 - HKCU\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Last.fm Helper.lnk = C:\Archivos de programa\Last.fm\LastFMHelper.exe

O4 - Global Startup: eMule.lnk = portable eMule0.48a\portable eMule0.48a\emule.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Add to Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing)

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} (WebInstall Class) - http://scanner2.malware-scan.com/setup/webinst_es.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {3ADBB867-9732-4F8F-BF11-028BD4D2B7B1} (CEngine Control) - http://ctest.mtas.es/_Cursos/Curso00061/Temario/cengine.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab

O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AD1990FE-2273-4E40-862F-1F71697B7ED6}: NameServer = 80.58.61.250,80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: .droscv - - (no file)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe

O23 - Service: Servicio del iPod (iPod Service) - Unknown owner - C:\Archivos de programa\iPod\bin\iPodService.exe (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing)

O23 - Service: McAfee SpamKiller Server (MskService) - Unknown owner - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Saludos y gracias de antemano!

Claudia34 · Mensaje por **Claudia34** » 23 Ene 2008, 17:40

I mientras descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Y para complementar (opcional en algunos casos):

https://foros.zonavirus.com/viewtopic.php?f=5&t=18469

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

¿Como arrancar en modo a prueba de fallos?

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Saludos.

Mensaje por **msc hotline sat** » 23 Ene 2008, 17:47

A simple vista se ven al final claves de Kaspersky y de McAfee simultaneas, lo cual no debe haber en un solo ortdenador, y menos con el Kaspersky, que es el mas conflictivo de los antivirus en cuanto a colisiones con otros.

Debes desinstalar uno de los dos y dejar solo uno instalado.

Aparte, vemos claves y fichero sospechosos, a saber:

Envianos muestra de estos ficheros:

C:\WINDOWS\msnappm.exe

C:\WINDOWS\system32\lhrroedi.dll

y eliminas estas claves:

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing)

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe (file missing)

O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} (WebInstall Class) - http://scanner2.malware-scan.com/setup/webinst_es.cab

Tras analizar las muestras solicitadas, implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos

saludos

ms, 23-1-2008

NOTA:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

estelafugaz · Mensaje por **estelafugaz** » 24 Ene 2008, 21:37

como me dijistéis eliminé las claves, y ya os he enviado las muestras que me pedistéis, la del primer archivo no encuentro rastro de ella por mi pc así que no he podido enviarla.

aquí están los logs de elistar y elitrip

Thu Jan 24 18:07:55 2008

EliTriIP v4.31 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Thu Jan 24 18:08:05 2008

EliTriIP v4.31 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\All Users\Documentos\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Documents and Settings\Estela\Mis documentos\Facultad\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Documents and Settings\Estela\Mis documentos\mis cositas\AUTORUN.INF --> Eliminado, BackDoor.CMQ(inf)

C:\Documents and Settings\Estela\Mis documentos\Programas\Imagen\Illustrator\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

Nº Total de Directorios: 9156

Nº Total de Ficheros: 110584

Nº de Ficheros Analizados: 26358

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4

Thu Jan 24 19:35:13 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\TUVTSPM] -> C:\WINDOWS\SYSTEM32\tuvtspm.dll

Entrada Eliminada [HKLM\...\Run] "9ca8c28b"="rundll32.exe "C:\WINDOWS\system32\lhrroedi.dll",b" (Vundo)

Por favor, envienos una muestra del fichero

C:\Muestras\TUVTSPM.DLL.Muestra EliStartPage v15.50

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\TUVTSPM.DLL --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\LHRROEDI.DLL.Muestra EliStartPage v15.50

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\LHRROEDI.DLL --> Eliminado

Entrada Eliminada [HKLM\...\Run] "msnsyslog"="C:\WINDOWS\msnappm.exe"

Eliminado Servicio, "vspf"

Eliminado Servicio, "vspf_hk"

Eliminada Carpeta "%Application Data%\WinAntiVirus Pro 2006"

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Jan 24 19:37:15 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\MSNPOLYS.EXE --> Eliminado, MSNContentPlus

C:\WINDOWS\system32\OIOQJIVN.DLL --> Eliminado, Vundo

Nº Total de Directorios: 9147

Nº Total de Ficheros: 110203

Nº de Ficheros Analizados: 28049

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Sistema Infectado por el Downloader.ConHook

Sistema Infectado por el Vundo9

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Thu Jan 24 20:13:12 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\TUVTSPM] -> C:\WINDOWS\SYSTEM32\tuvtspm.dll

[WinLogon\Notify\TUVTSPM]

Por favor, envienos una muestra del fichero

C:\WinLogon\TUVTSPM.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\TUVTSPM.DLL.Muestra EliStartPage v15.50

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\TUVTSPM.DLL --> Acceso Denegado.

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Jan 24 20:14:59 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9147

Nº Total de Ficheros: 110202

Nº de Ficheros Analizados: 28049

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Downloader.ConHook

Sistema Infectado por el Vundo9

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)

EliNotify v1.7.11.28 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado DownLoader.ConHook

C:\WINDOWS\SYSTEM32\tuvtspm.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\TUVTSPM"

Detectado Vundo9

Desinstalado EliNotif.dll

Thu Jan 24 20:43:55 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Eliminados Ficheros Temporales del IE

Thu Jan 24 20:44:16 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9135

Nº Total de Ficheros: 110212

Nº de Ficheros Analizados: 28049

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Vundo9

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)

Mensaje por **lucl** » 24 Ene 2008, 21:46

Debes enviarnos los archivos que tendras en la carpeta muestras en C, siguiendo las instrucciones de este link

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y ademas reinicia para completar la limpieza del elinotif

saludos

estelafugaz · Mensaje por **estelafugaz** » 24 Ene 2008, 21:52

ya los he enviado y he reiniciado

Mensaje por **msc hotline sat** » 25 Ene 2008, 05:48

Me temo que este fichero aun persista:

C:\WINDOWS\SYSTEM32\TUVTSPM.DLL --> Acceso Denegado.

si está infectado con el VUNDO 9, lo cual debería verse ahora, al final del infosat.txt, tras reiniciar como se indicaba en el último informe:

Thu Jan 24 20:44:16 2008

EliStartPage v15.50 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9135

Nº Total de Ficheros: 110212

Nº de Ficheros Analizados: 28049

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

~~[b]~~[i]Sistema Infectado por el Vundo9

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)[/i][/b]

y si es asi, habrá que aplicar el cuento:

https://foros.zonavirus.com/informacion-sobre-vundo-9-control-y-eliminacion-vt22997.html

Pero en cualquier caso a la vista de las muestras que dice habernos enviado, las analizaremos e informaremos.

saludos

ms, 25-1-2008

Mensaje por **msc hotline sat** » 25 Ene 2008, 11:12

Aparte de lo indicado para el Vundo 9, las muestras recibidas son nuevas variantes de VUNDO 5 y de Downloader Conhook, para los que implementamos su cointrol y eliminacion en la nueva version 15.52 del ELISTARA que subiremos esta tarde a esta web para pruebas de evaluacion en el foro de zonavirus.

[quote]http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos

ms, 25-1-2008

estelafugaz · Mensaje por **estelafugaz** » 26 Ene 2008, 14:58

hey! aún no he realizado los pasos pertinentes para borrar el archivo al que el acceso está denegado. Lo que sí he hecho ha sido el escaner con la nueva versión de elistar, por aquí os dejo el log.

Sat Jan 26 00:48:08 2008

EliStartPage v15.52 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{A051B1FF-8D7E-418B-AABE-4FF82F4280A2}" -> C:\WINDOWS\system32\tuvtspm.dll

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Jan 26 00:48:22 2008

EliStartPage v15.52 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Estela\Escritorio\Virus\LHRROEDI.DLL --> Eliminado, Vundo5

C:\Muestras\LHRROEDI.DLL.MUESTRA ELISTARTPAGE V15.50 --> Eliminado, Vundo5

C:\Muestras\TUVTSPM.DLL.MUESTRA ELISTARTPAGE V15.50 --> Eliminado, DownLoader.ConHook(notify)

C:\WINDOWS\system32\FQJLYHRF.DLL --> Eliminado, Vundo5

C:\WINDOWS\system32\KHFEBXX.DLL --> Eliminado, DownLoader.ConHook(notify)

C:\WinLogon\TUVTSPM.DLL --> Eliminado, DownLoader.ConHook(notify)

Nº Total de Directorios: 9157

Nº Total de Ficheros: 110148

Nº de Ficheros Analizados: 27992

Nº de Ficheros Infectados: 6

Nº de Ficheros Limpiados: 6

Sistema Infectado por el Vundo9

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)

EliNotify v1.7.11.28 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Vundo9

Desinstalado EliNotif.dll

saludos

Mensaje por **msc hotline sat** » 26 Ene 2008, 20:11

En el siguiente arranque deberá indicar ACCESO DENEGADO a la eliminacion de un fichero, que es el infectado por el VUNDO 9, eliminado desde consola de recuperacion, o si ya lo has hecho, vuelve a lanzar el ELISTARA que ya no deberá detectarlo y tras ello postea el nuevo infosat.txt

Es que no tenías uno solo ! Aparte del VUNDO 9 tenías el Vundo5 y el DownLoader.ConHook(notify) que ya hemos podido eliminar, pero igual tienes algo mas desconocido que los descarga (algun otro Downloader)

Veamos lo indicado y en funcion de ello procederemos.

saludos

ms, 26-1-2008