Virus en el msn (SOLUCIONADO)

[Sweet_]

Hola Amigos!



Hoy estoy denuevo molestandolos.



Les cuento lo q me pasa, tengo un virus en el msn, q le manda a mis contactos un archivo comprimido, diciendo q son fotos, q las miren. A su vez me hace tildar la pc, me anula el mouse, si estoy hablando con dos o mas contactos, empieza a subir y bajar las ventanitas, hasta q los cierra y no puedo volver a hablar con ellos hasta q no cierro el msn y me vuelvo a conectar.

Que podria hacer para sacarlo??

Desde ya muchisimas gracias!!

[msc hotline sat]

Prueba el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 17-03-2008

[Sweet_]

Aca les dejo el contenido del txt







Wed Mar 12 17:48:23 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\Documents and Settings\MAURICIO\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Escritorio\Online Security Guide.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Escritorio\Security Troubleshooting.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Menú Inicio\Online Security Guide.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Menú Inicio\Security Troubleshooting.url --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "NvGraphicsInterface"="C:\DOCUME~1\MAURICIO\CONFIG~1\Temp\30.exe"

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminado Servicio, "Boonty Games"

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

Eliminada Carpeta "%Archivos de Programa%\Video Add-on"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Mar 12 17:52:51 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\BOONTY.EXE --> Eliminado, Boonty Games

C:\Archivos de programa\CyberLink\PowerDVD\QT3SUPPORT4.DLL --> Eliminado, ISTBar

C:\Archivos de programa\mobile PhoneTools\MEXPLORER.DLL --> Eliminado, EliteToolBar (dropper)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\RECYCLER\NPROTECT\00032744.EXE --> Eliminado, Boonty Games

C:\RECYCLER\NPROTECT\00032745.DLL --> Eliminado, ISTBar

C:\RECYCLER\NPROTECT\00032756.DLL --> Eliminado, EliteToolBar (dropper)

C:\RECYCLER\NPROTECT\00032757.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTF32.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTFNT.DLL --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 5308

Nº Total de Ficheros: 64230

Nº de Ficheros Analizados: 15470

Nº de Ficheros Infectados: 11

Nº de Ficheros Limpiados: 11



Wed Mar 12 17:58:24 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 15

Nº Total de Ficheros: 348

Nº de Ficheros Analizados: 150

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Mar 12 17:59:16 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Wed Mar 12 18:05:59 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Mar 12 18:06:00 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\eMule\Incoming\Super Accelerador De Emule, Ares, Kazaa Etc.exe --> Eliminado, ServU-Daemon v4 (Dropper)

C:\Archivos de programa\mobile PhoneTools\widcomm\Autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\RECYCLER\NPROTECT\00032798.EXE --> Eliminado, ServU-Daemon v4 (Dropper)

C:\RECYCLER\NPROTECT\00032801.inf --> Eliminado, BackDoor.CMQ(inf)



Nº Total de Directorios: 5306

Nº Total de Ficheros: 64210

Nº de Ficheros Analizados: 13582

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



Wed Mar 12 18:10:49 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5310

Nº Total de Ficheros: 64275

Nº de Ficheros Analizados: 13583

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 18:17:51 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5311

Nº Total de Ficheros: 64413

Nº de Ficheros Analizados: 13592

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 18:23:16 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5311

Nº Total de Ficheros: 64417

Nº de Ficheros Analizados: 13593

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 18:27:42 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5311

Nº Total de Ficheros: 64421

Nº de Ficheros Analizados: 13595

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 18:32:16 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5315

Nº Total de Ficheros: 64537

Nº de Ficheros Analizados: 13618

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 12 18:37:08 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5316

Nº Total de Ficheros: 64665

Nº de Ficheros Analizados: 13694

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:15:34 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "NvGraphicsInterface"="C:\DOCUME~1\MAURICIO\CONFIG~1\Temp\56.exe"



Thu Mar 13 00:16:12 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Thu Mar 13 00:19:18 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Mar 13 00:19:20 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5388

Nº Total de Ficheros: 64913

Nº de Ficheros Analizados: 13733

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:24:30 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\DRIVERMOTHER\AUTORUN.INF --> Eliminado, BackDoor.CMQ(inf)

D:\RECYCLER\NPROTECT\00000004.INF --> Eliminado, BackDoor.CMQ(inf)



Nº Total de Directorios: 503

Nº Total de Ficheros: 7448

Nº de Ficheros Analizados: 542

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Thu Mar 13 00:24:52 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 503

Nº Total de Ficheros: 7446

Nº de Ficheros Analizados: 540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:25:06 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad A:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:25:13 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:25:17 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:25:20 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 94

Nº Total de Ficheros: 9557

Nº de Ficheros Analizados: 182

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Mar 13 00:25:34 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 566

Nº Total de Ficheros: 4777

Nº de Ficheros Analizados: 1384

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Thu Mar 13 00:26:23 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Fri Mar 14 17:57:48 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "NvGraphicsInterface"="C:\DOCUME~1\MAURICIO\CONFIG~1\Temp\78.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE



Fri Mar 14 17:58:20 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Mar 14 17:58:21 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5389

Nº Total de Ficheros: 65447

Nº de Ficheros Analizados: 13896

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:06 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 503

Nº Total de Ficheros: 7443

Nº de Ficheros Analizados: 540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:28 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:32 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:36 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 94

Nº Total de Ficheros: 9557

Nº de Ficheros Analizados: 182

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:47 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad A:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:04:51 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 88

Nº Total de Ficheros: 991

Nº de Ficheros Analizados: 400

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Fri Mar 14 18:05:02 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 503

Nº Total de Ficheros: 7443

Nº de Ficheros Analizados: 540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:10 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 503

Nº Total de Ficheros: 7443

Nº de Ficheros Analizados: 540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:18 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:19 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:25 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 0

Nº Total de Ficheros: 0

Nº de Ficheros Analizados: 0

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:28 2008

EliTriIP v4.49 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Nº Total de Directorios: 94

Nº Total de Ficheros: 9557

Nº de Ficheros Analizados: 182

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 14 18:05:49 2008

EliStartPage v15.85 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Mon Mar 17 02:20:07 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\RUNDDLL32.EXE --> Eliminado Desktoper

C:\WINDOWS\SYSTEM32\IEXPLORER.EXE --> Eliminado Desktoper

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKLM\...\Run] "NvGraphicsInterface"="C:\DOCUME~1\MAURICIO\CONFIG~1\Temp\25.exe"

Entrada Eliminada [HKCU\...\Run] "Rundll32"="C:\WINDOWS\system32\RUNDDLL32.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE



Mon Mar 17 02:23:27 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Mon Mar 17 02:28:02 2008

EliStartPage v15.87 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

[lucl]

Pues con toda la limpieza que te ha echo elistara dinos que mejoras tiene tu pc, y por si acaso prueba elitriip y nos pegas el log igualmente, saludos



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

Sí, especialmente se ha detectado en esta ultima exploracion el DESKTOPER:



C:\WINDOWS\SYSTEM32\RUNDDLL32.EXE --> Eliminado Desktoper

C:\WINDOWS\SYSTEM32\IEXPLORER.EXE --> Eliminado Desktoper



Si quieres prueba el ELITRIIP como indica lucl, y tras postearnos el contenido del infosat resultante, dinos si persiste algun problema o ya popdemos dar por solucionado el Tema.



saludos



ms, 17-03-2008

[Sweet_]

Aca les dejo el contenido del fichero tras pasar elitriip







Tue Mar 18 00:53:03 2008

EliTriIP v4.52 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"



Tue Mar 18 00:53:08 2008

EliTriIP v4.52 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5402

Nº Total de Ficheros: 68258

Nº de Ficheros Analizados: 14432

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Bueno, el unico problema q tengo, es q no puedo ejecutar el java, ni tampoco bajarlo denuevo.

[msc hotline sat]

Descargarlo sí que ha de poder, pero antes desinstale el que tiene, por si estuviera dañado.



Para ello vaya a Inicio -> Panel de Control -> Agregar o Quitar programas y desinstale dicha aplicacion



luego pruebe desde aqui:



http://www.java.com/es/download/windows_automatic.jsp



y nos cuenta el resultado, gracias



saludos



ms, 18-03-2008

[Sweet_]

Hola amigos!!!

Muchisimas Gracias nuevamente! al fin pude instalar el java, y aparentemente el virus se fue.

Besotes!!! y miles de gracias nuevamente

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 18-03-.2008