como borrar el archivo " ylr.exe "

[leif_erikson]

Hola, creo que tengo algun virus (o lo que sea) y esto me aparece cuando checo mi makina con el EListara

y en el registro aparece:



EliStartPage v15.52 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.52

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.52

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO0.DLL --> Renombrado a .VIR

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[u]Detectado AUTORUN.INF en la Unidad (C)

open=ylr.exe[/u]

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

[u]Detectado AUTORUN.INF en la Unidad (D)

open=ylr.exe[/u]

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



es por eso que no tengo idea de que sea el "ylr.exe" y aparece cada vez que ejecuto el elistara, ademas de que no puedo ver los archivos ocultos de las carpetas y tengo problemas al abrir directamente los discos duros



espero que me ayuden y den su opinion en este caso



gracias. :roll:

[msc hotline sat]

Pues ya ve que le pedimos que nos envie muestra de estos ficheros:



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.52



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.52



y ademas este AUTORUN.INF y el ylr.exe que lanza:



[b][i]Detectado AUTORUN.INF en la Unidad (C)

open=ylr.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF [/i][/b]



Cuando los recibamos los analizaremos e informaremos



saludos



ms, 29-1-2008









NOTA:





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

El YLR.EXE es una nueva variante cuyo control y eliminacion se implementa en el ELISTARA de hoy 15.54, y los demas ya se controlan con el actual 15.53 ya en la web



Como cada día se subirá la nueva version sobre las 19 h a esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 30-1-2008

[leif_erikson]

que chido, gracias por la solucion ya que con el Elistara se me hace mas facil darle una checada a mi makina cada vez que sea necesario



saludos

[msc hotline sat]

Pues ya se ha subido a esta web, asi que puedes probarlo y postearnos el infosat.txt que siempre pedimos, gracias



saludos



ms, 30-1-2008