PWS.LegMir.gen.k (SOLUCIONADO)

[Almava]

Hola de nuevo!



Hace poco tuve un problema de troyanos en el ordenador.También me dijisteis que al haber tenido el ONLINE GAME que al parecer se pasa por pendrives o algo así que vacunase el ordenador y dichos dispositivos con ELIPEN. Eso hice, y también les pasé el antivirus y en uno de ellos el McAfee me ha detectado un virus pero en "Estado" dice: No se ha realizado ninguna accion, con lo cual supongo que no se ha eliminado ni limpiado ni parecido. El McAfee lo ha "Detectado como" PWS.LegMir.gen.k y identifica dos "Nombre": qd.cmd y xo8wr9.exe.



El caso es que tengo informacion importante en ese pendrive y no se como solucionar el problema y que no se me pase al ordenador, me podeis ayudar?



Saludos.

[msc hotline sat]

Es el virus tan prolifico que denominamos ONLINE GAMES.



Mira si lo controlamos con el ELISTARA actual (prueba la de hoy 15.72) ya que estamos añadiendo varios. y si no lo detecta, envianos el fichero que te detecta McASfee para analizarlo y pasarlo a controlar en la siguiente version.



Para enviarnoslo, desactiva el antivirus residente (Desactivar analisis en tiempo real) y procede como se indica en:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 22-2-2008

[Almava]

Una preguntita, el ELSITARA lo pasaría en modo seguro y con el pendrive conectado al ordenador (el pendrive es donde me reconoce el virus), no?



saludos

[msc hotline sat]

Sí, donde el McAfee haya detectado el PWS.LegMir.gen.k



Pero no sé si lo controlamos ya que hay cada día nuevas variantyes, asi que com,o ya hemos dicho, si no lo detectara, envianos muestra para analizar en la forma indicada



saludos



ms, 22-2-2008

[Almava]

Hola,



creo que el problema se ha solucionado con el ELISTARA. Aquí os adjunto el infosat para que me lo podais confirmar o desmentir.



Fri Feb 22 14:16:24 2008

EliStartPage v15.71 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Feb 22 14:16:34 2008

EliStartPage v15.71 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

F:\QD.CMD --> Eliminado, PWS-OnLineGames.AMVO

F:\XO8WR9.EXE --> Eliminado, PWS-OnLineGames.AMVO



Nº Total de Directorios: 6

Nº Total de Ficheros: 53

Nº de Ficheros Analizados: 2

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2





Gracias de nuevo por vuestra ayuda.

[Claudia34]

Si por lo que se ve fue eliminado, pero vamos a fijarnos a ver que otras cosas encontramos.

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



Pásate el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.

[Almava]

Muy bien, haré lo que me sugieres. Sin embargo, me podriais explicar un poco mejor como llevar a cabo la parte opcional? No la entiendo muy bien.



Gracias de antemano.



Saludos.

[msc hotline sat]

No te preocupes, lo que tenias ya vemos que lo controlamos con el ELISTARA:


[quote]Explorando Unidad F:\

F:\QD.CMD --> Eliminado, PWS-OnLineGames.AMVO

F:\XO8WR9.EXE --> Eliminado, PWS-OnLineGames.AMVO[/quote]

y asi lo has solucionado



Podía ser que no lo conocieramos aun, pues hay trpecientas variantes y cada dia de nuevas que pasamos a controlar con nuevas versiones, pero en esta caso era ya una conocida.



Por ello pasamos a considerar solucionado el Tema y procedemos a cerrarlo



saludos



ms, 22-2-2008