Virus... amvo.exe SOLUCIONADO

[Sam_19]

Hola que tal en mi ultimo tema pude solucionar los problemas que tenía, pero cuando volví a analizar Elistar me volvio a pedir muestras de un virus, entonces se las mando. Además de que analice mi computadora con tred micro y ksper.. me salieron algunos virus pero hubo uno que no se pudo eliminar, entonces voya dejar que se vuelva a analizar porque perdi el nombre del archivo y les cuento.









Sun Mar 16 20:39:37 2008

EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.82

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Mar 16 20:50:49 2008

EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6102

Nº Total de Ficheros: 61781

Nº de Ficheros Analizados: 11864

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Mar 16 21:07:27 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Mar 16 21:07:32 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\AMVO0.DLL.MUESTRA ELISTARTPAGE V15.82 --> Eliminado, PWS-OnLineGames.AMVO

C:\WINDOWS\system32\AMVO2.DLL --> Eliminado, PWS-OnLineGames.AMVO



Nº Total de Directorios: 6100

Nº Total de Ficheros: 61780

Nº de Ficheros Analizados: 11865

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Sun Mar 16 21:14:11 2008

EliTriIP v4.51 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Mar 16 21:14:12 2008

EliTriIP v4.51 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6100

Nº Total de Ficheros: 61779

Nº de Ficheros Analizados: 10615

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues los que no eliminó la 15.82, ya lo hizo la 15.87, y a la vista ahora ya está limpio



Informenos si tras reiniciar persiste alguna anomalia, y sino tambien, para proceder a dar por solucionado el Tema, gracias



saludos



ms, 17-03-2008

[Sam_19]

bueno pues ya lo analice, pero no salio nada más que en mi usb, no sé si este bien esto pero akii dejo el log

Mon Mar 17 12:45:52 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Mar 17 12:46:37 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6128

Nº Total de Ficheros: 62395

Nº de Ficheros Analizados: 11955

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Mar 17 12:57:41 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Mar 17 12:57:49 2008

EliStartPage v15.88 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

F:\AUTORUN.INF --> Eliminado, PWS-OnLineGames.AMVO(inf)



Nº Total de Directorios: 1

Nº Total de Ficheros: 40

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Mon Mar 17 12:58:22 2008

EliTriIP v4.52 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Mar 17 12:58:26 2008

EliTriIP v4.52 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 1

Nº Total de Ficheros: 39

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Mar 17 12:58:30 2008

EliTriIP v4.52 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6129

Nº Total de Ficheros: 62394

Nº de Ficheros Analizados: 10694

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Como ves si te lo ha eliminado, dinos si tu pc esta bien para dar el tema por solucionado en el caso de que lo sea, saludos





F:\AUTORUN.INF --> Eliminado, PWS-OnLineGames.AMVO(inf)

[Sam_19]

Ah ok, sale pùes gracias por su ayuda.



Hasta luego.

[lucl]

Pues nada, cuando nos necesites aqui estamos, y ya cerramos el tema dandolo por solucionado, vuelve cuando quieras, saludos :lol:

[msc hotline sat]

Postcierre:



Y al ser un virus que se propaga por pendrive, revisa tus pendrives y vacuna el ordenador y dichas piezas con el ELIPEN:


[quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 17-03-2008