dudas sobre http://starcrs.com/tr.php?44101+(mi correo). (S)

[Jorge Muñoz]

Hola, tengo dudas al respecto de un correo que me llegó indicándome que posiblemente estaba infectado con un Spyware, y me solicita que pinche esta dirección:

http://starcrs.com/tr.php?44101+(XXXXXX@gmail.com) => mi dirección de correo está escrita acá.-



Mis dudas van porque desde algún tiempo alguien ha tratado de ingresar a mi correo de gmail, solicitando nuevas pasword, y me llegan las solicitudes a mi correo alternativo.-



Es esto una de esas páginas donde te piden la direccion para obtener tus datos?..

Es seguro el correo de gmail?...



Este es parte del correo:



[color=#0000FF]AV Advance Anti-virus Message Center: You may need to update your Anti-virus security settings as soon as possible:



Press here to update your Anti-virus security settings or read below for more information:

http://starcrs.com/tr.php?44101+xxxxxxx@gmail.com



There is a high possibility that your PC's Anti-virus security settings may become exploited by malicious hackers without your knowledge. This could easily lead to the following attacks:[/color]





Les agradesco su tiempo y de antemano muchas gracias.-

[msc hotline sat]

Probablemente se trate de un FAKE ALERT, pero el final del supuesto link puede ser la carga de un fichero ejecutable:



xxxxxxx@gmail.com



aunque parezca una direccion electronica



Mire si tiene dicho fichero, (con un inicio -> Buscar -> Todos los ficheros y carpetas -> xxxxxxx@gmail.com ) y en tal caso envienoslo para analizar



Independientemente pruebe el ELISTARA y el ELITRIIP:


[quote]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

___________



saludos



ms, 12-3-2008

[Jorge Muñoz]

acá le senvío el post solicitado:





Wed Mar 12 11:58:45 2008

EliTriIP v4.48 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3474

Nº Total de Ficheros: 27693

Nº de Ficheros Analizados: 8160

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 12:06:20 2008

EliStartPage v15.84 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 zyban-zocor-levitra.com

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

OPEN=instapls.exe /AUTORUN

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Wed Mar 12 12:07:34 2008

EliStartPage v15.84 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 3467

Nº Total de Ficheros: 26556

Nº de Ficheros Analizados: 8644

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Dinos si la unidad D: es un CDROM y tenias insertado un disco, sino envianos lo que se te pide para analizar:



Detectado AUTORUN.INF en la Unidad (D)

OPEN=instapls.exe /AUTORUN

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 12-3-2008

[Jorge Muñoz]

Soory, con el disco d: no hay problemas es el CD de Office.....

[msc hotline sat]

Pues otra vez sacalo cuando vayas a escanear, sino detectamos un AUTORUN.INF que vete a saber qué es...



Tras lo indicado y procesado, por nosotros tarea resuelta, sinos si tras reinciiar persiste algun problema, o podemos dar por solucionado el Tema



saludos



ms, 12-3-2008

[Jorge Muñoz]

Yo creo que si Uds. no encontraron nada, podemos dar por superado el impasse, porque nunca pinche la famosa link que me llegó por correo, creo además, que valía la pena hacerles la consulta a los expertos, tras mi psicosis porque alguien quiere mis password.-

En definitiva y par adar por terminado este tema y retomando una de las pregunta iniciales de este foro... ¿es factible que alguien pueda vulnerar la seguridad de gmail o hotmail..?..... ¿existen estos programas que te envian y te pueden averiguar la clave..?... digo yo, como para dejar de perseguirme solo...



Con la respuesta a estas interrogantes daría por solucionado el tema agradeciendo de antemano sus atenciones... :D

[msc hotline sat]

sÍ, TODO ES POSIBLE en Internet, asi que considerelo al navegar por ahí.



Y dando el Tema por solucionado, procedemos a cerrralo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 12-3-2008