VIRUS y POSIBLE SOLUCION (SOLUCIONADO)

[FERNANDITO]

Buenas tardes

Como ya os imaginareis debo de tener el ordenador infetctado, aparte de casi seguro tambien un discco duro multimedia pero centremonos en el ordenador de momento

Estoy hartandome de pasarle antivirus y antiespias y cada vez me dice una cosa

Las unicas irregularidades que veo en el ordenador es a la hora de visualizar los archivos ocultos



Ahora toy pasando el NOD32 y el SPYBOT y aparentemente no tengo nada raro pero al meterme en http://www.softonic.com y analizar el pc me sale lo siguiente:



[color=blue]Informe detallado de infecciones encontradas en tu PC:

Infección Nivel de infección Rastro de infección

Screen Spy1.1 Bajo HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6FBA474C-43AC-11CE-9A0E-00AA0062BB4C}



Screen Spy1.1 Bajo HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYSINFO.SysInfo



Screen Spy1.1 Bajo HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SYSINFO.SysInfo.1



Mirar Medio HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com



CGI-Bin Bajo C:\Documents and Settings\Admin\Cookies\admin@cgi-bin[1].txt



CGI-Bin Bajo C:\Documents and Settings\Admin\Cookies\admin@cgi-bin[3].txt [/color]



QUE POSIBLES SOLUCIONES ME DAIS?



Lo facil seria llevarlo a la tienda y dejarme los euros pero me encantaria ahorrarme esos euros



MUCHAS GRACIAS DE ANTEMANO

[msc hotline sat]

Por lo que nos dices de los ficheros ocultos, es probable que estes infectado con una variante del ONLINE GAMES, de los que cada día aparecen nuevos (controlamos unas 500 variantes, y subiendo...)



Prueba para ello el ELISTARA:





[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt

para ver el resultado del proceso



saludos



ms, 5-03-2008





NOTA: Si te pidiera enviar alguna muestra para analizar, hazlo segun las siguientes indicaciones:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253 ms.

[FERNANDITO]

Compañero no se que hacer una vez estoy dentro de ese enlace

No encuentro el archivo para descargar El programa ELISTARA y todos los enlaces del google me dan al mismo sitio o a un lugar parecido.

[msc hotline sat]

Al final de la pagina que te he indicado hay el boton de descarga, como en todas las utilidades de esta web...



Descargala, guardala, pruebala y nos comnetas el resultado posteando el contenido del c:\infosat.txt



saludos



ms, 5-3-2008

[FERNANDITO]

Thu Mar 06 15:57:35 2008

EliStartPage v15.80 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPRBXX.EXE --> Eliminado, Swizzor(lop)

C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 8956

Nº Total de Ficheros: 74474

Nº de Ficheros Analizados: 21324

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2





APARENTEMENTE SE ME HAN ELIMINADO TODOS LOS PROBLEMAS YA QUE LA UNICA MANERA EN LA QUE YO VEIA QUE ESTABA INFECTADO ERA QUE NO ME DEJABA VER LOS ARCHIVOS OCULTOS.

SI VIERA ALGUNA NOVEDAD YA OS LO CONTARIA



TENGO EL MISMO PROBLEMA EN EL DISCO DURO MULTIMEDIA

ESPERO SOLUCIONARLO DE LA MISMA MANERA



MUCHIIIIIIIIIIIIIIIIIISIMAS GRACIAS A TODOS

[msc hotline sat]

Pues aparte de los dos virus detectados debía tener algun resto de claves de ONLINE GAMES que han sido restauradas por el ELISTARA, de lo cual no se informa



Pue lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 6-3-2008