Virus o Malware FOTO.ZIP del MSN

[jgqa108]

saludos amigos,



tengo tres días tratando de desinfectar mi maquina ya que el hijo mio acepto por medio del mensserger un archivo .ZIP,

llamado [b]Foto.ZIP[/b] y con tiene una aplicación llamada [b]foto_009.JPEG-www.myspace.com[/b]



he usado el MSNClearner, superantispayware, Spybot S&D, Malearwbytes, EliStara, EliTriip, SDFix, killboxy DelPSGuard y se

elimina, pero cuando se reinicia la maquina vuelve a salir y con el unas aplicaciones que cambian de nombre cada vez,

como [b]86, 46, 07, 04, 10, 40, 41, 47[/b][b].exe[/b]....... y no quiero formatear mi equipo ya que no tengo como hacer un respaldo

de mis documento, ni el CD de XP............si alguien puede realmente ayudarme se lo agradecería mucho....



y siempre aparece en la carpeta de los temporales:



C:\Documents and Settings\usuario\Configuración local\Temp\60.exe

C:\Documents and Settings\usuario\Configuración local\Temp\56.exe

C:\Documents and Settings\usuario\Configuración local\Temp\47.exe

C:\Documents and Settings\usuario\Configuración local\Temp\40.exe

C:\Documents and Settings\usuario\Configuración local\Temp\07.exe

C:\Documents and Settings\usuario\Configuración local\Temp\04.exe

C:\Documents and Settings\usuario\Configuración local\Temp\10.exe

C:\Documents and Settings\usuario\Configuración local\Temp\46.exe

C:\Documents and Settings\usuario\Configuración local\Temp\86.exe

C:\Documents and Settings\usuario\Configuración local\Temp\foto.zip



después que se eliminan, limpio con CCleaner, DiskCleaner,TuneUp, pero la maquina continua lenta

[msc hotline sat]

Ninguna de las utilidades indicadas son sugeridas en este foro ... !!!



Pruebe el ELISTARA y el ELITRIIP :



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



Y si se viera que no es suficiente, envienos el fichero que dice haber recibido y lo analizaremos:


[quote]llamado Foto.ZIP y con tiene una aplicación llamada foto_009.JPEG-www.myspace.com[/quote]

[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 5-4-2008

[jgqa108]

el ELISTARA y el ELITRIIP lo paso en modo seguro o modo seguro con conexión de red

[msc hotline sat]

Normalmente basta con pasarlos en modo normal.



Lo importante es tener la utilidad copiada en el disco duro, y ejecutarla desde alli.



Y si la ejecutas en modo seguro, a veces mejor, puedes evitar tener que reiniciar para completar la eliminaicon



saludos



ms, 5-4-2008

[jgqa108]

hala amigo, acabo de pasar el ELISTARA y el ELITRIIP y no me mostró nada infectado pero te aseguro que si reinicio la maquina me vuelven a salir

[msc hotline sat]

Y donde has posteado el infosat.txt como te decimos ???





[b][i][quote="msc"]Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote][/i][/b]





En cualquier caso, ademas, envianos los ficheros Foto.ZIP y foto_009.JPEG-www.myspace.com para analizar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

[Frank242]

Hola



Acabo de recibir el mismo archivo, sólo que cambia la numeración.



Os lo envío para que lo analicéis, yo no lo he ejecutado, primero por que me resultaba sospechoso.

[msc hotline sat]

Si ya has probado el ELITRIIP y no te ha pedido enviar determinadas muestras, envianos el fichero recibido y obraremos en consecuencia:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 7-04-2008

[Frank242]

Os lo acabo de mandar por correo electrónico.



El ELITRIIP no lo he ejecutado porque estoy bajo Linux y supongo que no hará nada. Si os es imprescindible, los copio en el disco que tengo con Windows para que lo analice.



Gracias

[msc hotline sat]

A esta hora SATINFO ya está cerrada, mañana se analizará e implementará su control y eliminacion en nuestras utilidades, de lo cual informaremos al respecto.





Y puesto que las utilidades no las hacemos para LINUX, pruebalas desde windows o desde una ventana al DOS de este S.O. , y nos comentas el resultado, gracias



saludos



,'¡ms,

[msc hotline sat]

Recibida muestra, corresponde a variante del SDBOT que pasamos a implementar en el ELITRIIP 4.59 de hoy



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 8-04-2008