Gusano en el msn "virus de las fotos" (SOLUCIONADO)

[Deathangel]

me enviaron un mensaje instantaneo al messenger, que parecia muy real ya que luego de un rato de conversacion con un amigo me dice "le compre uno aretes nuevos a mi novia, dime que te parecen" y me llega el archivo foto.rar al abrirlo se encuentra un archivo con direccion de myspace(no suelo caer en este tipo de virus ya que e estado informada de ellos, pero envian una oracion en la que usan dialectos comunes que usa uno con sus contactos) en ese instante se colgo la pc y la reinicie, en ese momento sabia que era el virus...como es de esperarse, se empieza a autoenviar para mis contactos... Yo uso el Panda 2008, Ccleaner y windows defender.

luego de ver como actuaba el virus, instale el msncleaner, actualice el elistara e instale el elileslie conjuntamente con el msncleaner.El windows defender detectaba los cambios pero no eliminaba a todos.

logre hallar tres virus llamados 53.exe, 26.exe(Pamosreq N.) y otro que no recuerdo. el msncleaner los borro supuestamente, luego siguio apareciendo solo el 26.exe, pase el elistara y elileslie y los elimino... no siguio dando problemas hasta el dia siguiente que veo que 53.exe y foto estan invadiendome de nuevo y autoenviandose en mi msn.



los he borrado de diversos lugares pero el gusano sigue escabuyendose...ya de verdad se me acabaron las ideas y prefiero acudir a uds, por favos ayudenme.



Gracias! :?: :?: :( :?:

[msc hotline sat]

Pues prueba el ELITRIIP y postea el contenido de c:\infosat.txt, lo cual deberías haber hecho si has probado el ELISTARA...


[quote="para DESCARGAR el ELITRIIP, msc"] http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 31-03-2008

[Deathangel]

Tue Apr 01 17:40:25 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Apr 01 17:40:28 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Archivos de programa\HP\Temp\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)



Nº Total de Directorios: 3387

Nº Total de Ficheros: 37668

Nº de Ficheros Analizados: 10698

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Pues, identifico que proviene de carpetas de la impresora.sera que ya se borro el virus de la foto y quedo otro o simplemente se cambio de carpeta?

[Deathangel]

[quote="msc hotline sat"]Pues prueba el ELITRIIP y postea el contenido de c:\infosat.txt, lo cual deberías haber hecho si has probado el ELISTARA...


[quote="para DESCARGAR el ELITRIIP, msc"] http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 31-03-2008[/quote]

_--------------------------------------------------------------------------------------------------------

Tue Apr 01 17:40:25 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Apr 01 17:40:28 2008

EliTriIP v4.56 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Archivos de programa\HP\Temp\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)



Nº Total de Directorios: 3387

Nº Total de Ficheros: 37668

Nº de Ficheros Analizados: 10698

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[flacoroo]

dinos si sigues teniendo problemas o ya no....para darte mas sugerencias.......

[msc hotline sat]

Y si persiste la propagacion via MSN, envianos los ficheros que envia a tus contactos, para analizarlos y proceder en consecuencia:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 1-04-2008

[Deathangel]

[quote="flacoroo"]dinos si sigues teniendo problemas o ya no....para darte mas sugerencias.......[/quote]

Muchas gracias compañeros, no persiste el problema, x ahora, aunque, si noto que el virus continua, los citare... el mensaje que enviaba tenia enlaces de invitacion hacia el myspace. muchas gracias

[Deathangel]

[quote="msc hotline sat"]Y si persiste la propagacion via MSN, envianos los ficheros que envia a tus contactos, para analizarlos y proceder en consecuencia:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 1-04-2008[/quote]

[msc hotline sat]

Pues damos el Tema por solucionado y prfocedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 2-04-2008