VIRUS MSN (SOLUCIONADO)

[samanthamarc]

Buenos dias, pues les comento:



hace unos dias, intente descargar un archivo que me enviaron, se supone que era un programa, pero resulto un virus. Afecto mi MSN autoenviando el texto: "mira lo que dijeron de ti" y seguido de una pagina que no recuerdo. despues algunos de mis contactos tambien se infectaron pero nopaso a mayores. Ahora solo quedo una imagen de un pirata que no puedo quitar de mi lista de contacto y en la parte superior del monito, el nombre W32 LeChuck. Le he pasado los programas que me indicaron y esto fue lo que arrojaron:





Tue Apr 01 10:23:37 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Apr 01 10:23:38 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 1162434702

Nº Total de Ficheros: 1548094711

Nº de Ficheros Analizados: 1414690357

Nº de Ficheros Infectados: 1130124097

Nº de Ficheros Limpiados: 1096045121



Tue Apr 01 11:30:02 2008

EliStartPage v15.93 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Apr 01 11:30:05 2008

EliStartPage v15.93 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 1162434702

Nº Total de Ficheros: 1548094715

Nº de Ficheros Analizados: 1414690357

Nº de Ficheros Infectados: 1130124097

Nº de Ficheros Limpiados: 1096045121

[lucl]

Peganos log de hijackthis que veamos que tienes, saludos

HJT : (HiJackThis)

¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
· Descargar Hijackthis

Tras analizarlo, informaremos

[samanthamarc]

Hola! bueno pues obedeciendo tus indicaciones, ejecute el programa esto fue lo que genero:



Logfile of HijackThis v1.99.1

Scan saved at 03:25:03 p.m., on 01/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

C:\RTP NetSuite\RTPOPC\RTPOPC.exe

C:\RTP NetSuite\PTDB\PTDBS.exe

C:\RTP NetSuite\RTPSim\RTPSim.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\Dell\AccessDirect\dadapp.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe

C:\Archivos de programa\Hewlett-Packard\HP Deskjet 9800 Series\Toolbox\HPWQTBX.exe

C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\WINDOWS\RaUI.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe

C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe

C:\WINDOWS\system32\WISPTIS.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\Archivos de programa\Microsoft Office\OFFICE11\EXCEL.EXE

C:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: PC-Antispyware Site Blocker Button - {10F0C2A9-8E38-43e3-204D-45524C494E20} - C:\Archivos de programa\PC-Antispyware\IeExtension.dll (file missing)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvcmx.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: GNX Bingo - {903AD98D-8A91-4FBB-B5E1-4FFCA9003E6A} - C:\WINDOWS\kdftlboeorn.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: qvdntlmw - {19188BC4-4E06-48E6-9C54-8E94425AEF02} - C:\WINDOWS\qvdntlmw.dll

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [DadApp] C:\Archivos de programa\Dell\AccessDirect\dadapp.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [EPSON Stylus C45 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4T1.EXE /P23 "EPSON Stylus C45 Series" /O6 "USB001" /M "Stylus C45"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [HPWQTOOLBOX] C:\Archivos de programa\Hewlett-Packard\HP Deskjet 9800 Series\Toolbox\HPWQTBX.exe "-i"

O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [tjaplwkl] C:\WINDOWS\system32\ehydincr.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvcmx.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mimiacpooh.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://thalianin1.spaces.live.com/PhotoUpload/MsnPUpld.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O21 - SSODL: PrxUnknown - {f7284e7e-7f33-4357-9f17-f233e653098a} - C:\WINDOWS\Installer\{f7284e7e-7f33-4357-9f17-f233e653098a}\PrxUnknown.dll (file missing)

O21 - SSODL: zip - {fe2f6ffe-0130-4a91-b10c-5ded55a00cb0} - C:\WINDOWS\Installer\{fe2f6ffe-0130-4a91-b10c-5ded55a00cb0}\zip.dll (file missing)

O21 - SSODL: dwnrpofk - {9C850E6D-D313-4DDF-B914-74655AD7C1CD} - C:\WINDOWS\dwnrpofk.dll

O21 - SSODL: vbgtorfd - {A3EC019E-5951-418D-B228-3C7257377B6A} - C:\WINDOWS\vbgtorfd.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

O23 - Service: DefWatch - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: OpcEnum - OPC Foundation - C:\WINDOWS\system32\OpcEnum.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\Archivos de programa\Archivos comunes\Protexis\License Service\PSIService.exe

O23 - Service: RTPOPC - Unknown owner - C:\RTP NetSuite\RTPOPC\RTPOPC.exe

O23 - Service: RTP PTDB (RTPPTDB) - RTP Corp. - C:\RTP NetSuite\PTDB\PTDBS.exe

O23 - Service: RTP Simulator (RTPSim) - RTP Corp. - C:\RTP NetSuite\RTPSim\RTPSim.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

[Claudia34]

Segun el reporte del elistara hay demasiadas infecciones, hasta ahora no he visto tanta cantidad como en este caso en particular. Pero mientras esperas para ver lo que dicen sobre el log que pegaste, utiliza las siguientes:


Prueba los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis (luego de terminar lo activas nuevamente):

https://www.virustotal.com/es/


Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.

https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

Y para el tema de los autorun descargate del siguiente enlace el elipen:

http://www.zonavirus.com/descargas/elipen.asp

Saludos.

[msc hotline sat]

De entrada vemos dos antivirus residentes, y solo puede haber uno por ordenador...



Escoje entre el AVIRA y el SYMANTEC y desinstala el otro !



Aparte vemos ficheros sospechosos que conviene nos envies para analizar:



C:\WINDOWS\qvdntlmw.dll





C:\WINDOWS\system32\ehydincr.exe



C:\WINDOWS\dwnrpofk.dll



C:\WINDOWS\vbgtorfd.dll



C:\RTP NetSuite\RTPOPC\RTPOPC.exe



C:\RTP NetSuite\PTDB\PTDBS.exe



C:\RTP NetSuite\RTPSim\RTPSim.exe





y elimina estas claves:



O2 - BHO: PC-Antispyware Site Blocker Button - {10F0C2A9-8E38-43e3-204D-45524C494E20} - C:\Archivos de programa\PC-Antispyware\IeExtension.dll (file missing)



O2 - BHO: GNX Bingo - {903AD98D-8A91-4FBB-B5E1-4FFCA9003E6A} - C:\WINDOWS\kdftlboeorn.dll (file missing)







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 2-04-2008

[samanthamarc]

ok. pues ya hice lo que me dijeron, esperare a tener una respuesta pronta, gracias!

[msc hotline sat]

Si enviaste las muestras como se indica en:



ya estarian implementadas en nuestras utilidades que acabamos de subir:

http://www.zonavirus.com/descargas/elistara.asp

compruebalo y si no, repite el envio siguiendo las indicaciones, pues señal que no llegaron.

saludos

ms, 3-4-2008

[msc hotline sat]

Recibidos 3 nuevas variantes de adware AGENT BN que pasamos a implementar el el ELISTARA 16.00 de hoy.

A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 7-04-2008

[samanthamarc]

Pues he pasado el ElistarA y me ha arrojado los siguientes datos, creo que hay un problema grande con mi pc ya que son muchos los ficheros infectados, ojala encuentren una solución, yo confio mucho en ustedes, gracias



Mon Apr 07 11:02:23 2008

EliStartPage v15.99 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Apr 07 11:02:25 2008

EliStartPage v15.99 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\$NtServicePackUninstall$\RUNDLL32.EXE --> Eliminado, Spy.Pophot.AMV



Nº Total de Directorios: 1162434705

Nº Total de Ficheros: 1548094754

Nº de Ficheros Analizados: 1414690334

Nº de Ficheros Infectados: 1130124098

Nº de Ficheros Limpiados: 1096045122

[msc hotline sat]

Debes descargar la nueva version de hoy del ELISTARA , 16.00, y probarla, pues es la que incluye el control y eliminacion de los tres Agents BN que nos has enviado.



Tras probarlo, posteanos el contenido de c:\infosat,txt, gracias



saludos



ms, 7-04-2008

[msc hotline sat]

Y evidentemente estos datos son irreales:



Nº Total de Directorios: 1162434705

Nº Total de Ficheros: 1548094754

Nº de Ficheros Analizados: 1414690334

Nº de Ficheros Infectados: 1130124098

Nº de Ficheros Limpiados: 1096045122



Si persisten tras probar la version 16.00, convendrá efectuar una REPARACION del sistema, pues lo mismo está calculando mal, y eso para un ordenador es grave !



saludos



ms, 7-04-2008

[samanthamarc]

pues aqui les paso lo que me dejo el InfoSat



Mon Apr 07 14:52:53 2008

EliStartPage v16.00 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\QVDNTLMW.DLL --> Eliminado AdWare.Agent.BN(TB)

Eliminada Class, "{19188BC4-4E06-48E6-9C54-8E94425AEF02}" -> C:\WINDOWS\qvdntlmw.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Apr 07 14:53:32 2008

EliStartPage v16.00 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\DWNRPOFK.DLL.MUESTRA ELISTARTPAGE V15.98 --> Eliminado, AdWare.Agent.BN

C:\Muestras\VBGTORFD.DLL.MUESTRA ELISTARTPAGE V15.98 --> Eliminado, AdWare.Agent.BN



Nº Total de Directorios: 1162434705

Nº Total de Ficheros: 1548094762

Nº de Ficheros Analizados: 1414690332

Nº de Ficheros Infectados: 1130124099

Nº de Ficheros Limpiados: 1096045123

[msc hotline sat]

Pues muy bien !

Ademas de las dos muestras hemos localizado este compañero, que hemos confirmado era malware:

C:\WINDOWS\qvdntlmw.dll

http://www.castlecops.com/tk43666-qvdntlmw_dll.html

Pero persisten los numeros irreales en el resumen... Vea si lo solucionamos con una REPARACION de sistema:

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

y nos cuenta el resultado, gracias

saludos

ms, 8-04-2008

[samanthamarc]

buenos días,



pues creo que lo de la reparacion quedara pendiente, ya que por el momento no cuento con disco de instalación de windows, pues que me queda decir, creo que mi maquina aun tiene muchos bichos, ya que no puedo ver mi escritorio, y al darle click derecho me aparece como si fuera un menu de una pagina de internet, se que a lo mejor esto es otro tema, pero por si no lo es, aqui lo dejo para que, como siempre, le den una respuesta, gracias

[msc hotline sat]

Pues mejor cuando disponga del CD de instalacion, realice la REPARACION de sistema y vea tras ello si persiste la anomalia de los numeros y demas, y en tal caso edite Nuevo Tema con título apropiado, por ejemplo "PROBLEMA CON LAS CANTIDADES QUE SE INDICAN EN RESUMENES" y obraremos en consecuencia



Y este Tema de virus de MSN lo damos por solucionado y procedemos a cerrarlo



saludos



ms, 8.04.2008