Mensaje
por Padega » 04 Feb 2008, 22:23
[b][i]H[/i][/b]ola, q[b][i]ue[/i][/b] tal? esta vez no es mi ordenador el q[b][i]ue[/i][/b] esta infectado,pero una amiga tiene un problema de virus y me pidio ayuda para solucionarlo.el ordenador le daba problemas ultimamente,pero ahora le aparece un aviso de su antivirus nod32 donde pone: envio de archivos sospechosos, alguno de los archivos sospechosos preparados para el análisis no han sido confirmados,para abrir la ventana de confirmacion pulse en este mensaje..y luego aqui le aparecen dos archivos del system volume information restore,que dice q[b][i]ue[/i][/b] son sospechosos y q[b][i]ue[/i][/b] los envie a eset para q[i][b]ue[/b][/i] lo analicen. le dije q[b][i]ue[/i][/b] pasara el elipen y le aparecia esto
Detectado D:\Autorun.inf
SHELLEXECUTE=INFO.EXE PROTECT.ED 480 480
D:\Autorun.inf -> Renombrado a .OLD
luego le dije q[b][i]ue[/i][/b] pasara elistara,y nada mas ejecutarlo le salio esto
Por favor, envienos una muestra del fichero
C:\Muestras\IBM00001.DLL.Muestra EliStartPage v15.58
a "virus@satinfo.es". Gracias.
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WEB FOLDERS\IBM00001.DLL --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\IBM00002.DLL.Muestra EliStartPage v15.58
a "virus@satinfo.es". Gracias.
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WEB FOLDERS\IBM00002.DLL --> Eliminado
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
despues,cuando lo estaba analizando en la unidad c, le aparecio un cartel donde decia q[b][i]ue[/i][/b] no podia acceder a una carpeta de system (la restauracion del sistema estaba desactivada y el ordenador en modo seguro) y siguio analizando. [b][i]N[/i][/b]o le aparecio ningun archivo infectado.
el aviso del nod32 le sigue apareciendo.
yo le he dicho q[b][i]ue[/i][/b] analice el ordenador con el kasperky online[b][i] a ver[/i][/b] q[b][i]ue[/i][/b] le sale, para luego poder enviaros la informacion.vosotros q[b][i]ue[/i][/b] aconsejais? gracias
_________________
INTERVENCION DE ZONAVIRUS: [url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]
Procure escribir sus posts correctamente, y sin abreviaciones tipo móvil, el foro no es un chat ni está enviando un mensaje de móvil... Sus posts quedan guardados para el histórico y deben poder ser consultados y entendidos
En atención a los demás foreros, esmerese en la redacción y vigile las faltas de ortografía, duelen a los ojos !
gracias.
_________________
msc hotline sat Virus Research Engineer