Virus Msn Porfa ayudenme (SOLUCIONADO)

[chiru]

por el momento no se ha bloqueado, pero olvide preguntar si al renombrar el fichero debia echar a andar el elitriip y el elistart o solo reiniciar. ya me da verguenza preguntar tanto :oops:

[flacoroo]

Ese archivo al cual le cambiastes la extensiona VIR mandalo comprimido con contraseña virus a zonavirus@satinfo.es para que lo examinen y cuando sea eso te diran para que pases una de las herramientas actualizadas, de esa manera eliminara el virus y los mas importante restaurará los registros que haya afectado....mienstras dejalo asi....

[chiru]

muchas gracias, por la paciencia sobre todo y por querer ayudar a los demas. Son un 10. :D

ya envie el fichero con la extension .VIR a su correo Gracias

[lucl]

Pues mañana estate atento al post que te diran algo, saludos

[msc hotline sat]

En un par de horas entraremos a trabajar en SATINFO y esperamos encontrarlo, y procederemos a analizarlo, de lo cual informaremos



Pero mientras, la extension .VIR que dices haber puesto en el que nos has enviado, ponsela en el que tienes en el ordenador, para que no se ponga en marcha a partir del proximo reinicio, Y REINICIA ...



saludos



ms, 25-04-2008

[msc hotline sat]

Recibido y analizado el fichero, McAfee ya lo controla, pero es el unico antivirus que lo hace actualmente !!!



Nosotros pasamos a controlarlo con el ELITRIIP de hoy, 4.65



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





Cuando lo hayas descargado y probado, posteanos el infosat.txt resultante, gracias



saludos



ms, 25-04-2008

[chiru]

Oki vale, infinitamente gracias por su ayuda.

Saludos.

[msc hotline sat]

Le quedan dos o tres horas de vida al maldito :mrgreen:



saludos



ms, 25-04-2008

[chiru]

:mrgreen: :D :D :D :P

Genial Gracias, una consulta :oops: que antivirus me recomiendas?

A proposito, abri la carpeta Temp y aparece el fichero que habia renombrado a .VIR y otro misfotos5 igualmente al anterior, y trato de cerrar la carpeta y no me deja como que nada funciona y tengo que reiniciar. Que Onda? :cry:

[msc hotline sat]

Pues cuando pruebes el nuevo ELITRIIP hazlo arrancando en modo seguro, ya que estamos viendo que la moda va hacia conseguir persistir por todos los medios.



En cuanto a Antivirus, nosotros usamos McAfee (fue el primero en aparecer y sigue siendo el lider mundial), si bien hay opiniones para todo, por lo que puedes ver lo que opinan nuestros foreros al respecto en:



https://foros.zonavirus.com/viewtopic.php?f=12&t=5051



Pero coomo digo muchas veces, elije el que mas te guste, al menos que cuando te infectes sea con uno a tu gusto... :lol:



saludos



ms, 25-04-2008

[msc hotline sat]

Le llegó su hora al condenado :mrgreen:



Venga, ya puedes decargar la nueva version del ELITRIIP 4.65 y probarla, tras lo cual posteanos el infosat, gracias



saludos y buen fin de semana



ms, 25-04-2008

[chiru]

vale gracias, a contra el maldito :twisted: :twisted: :twisted:

[chiru]

aqui esta el resultado:



Fri Apr 25 11:38:02 2008

EliTriIP v4.65 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Apr 25 11:38:06 2008

EliTriIP v4.65 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\CHIRU\Configuración local\Archivos temporales de Internet\Content.IE5\21D8Z4O3\Client5[1].exe --> Eliminado, SdBot(msn)

C:\WINDOWS\system32\WinUpdating.exe --> Eliminado, Bifrose



Nº Total de Directorios: 4994

Nº Total de Ficheros: 54436

Nº de Ficheros Analizados: 12901

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



revise el fichero temp, y el archivo comprimido sigue ahi mas no asi el que renombre a .VIR

[msc hotline sat]

Claro, el comprimido no es ejecutable, eliminalo a mano.



Y tras reiniciar indicanos si persiste alguna anomalia o podemos dar por solucionado el Tema, gracias



saludos



ms, 25-04-2008

[chiru]

despues de eliminar el fichero comprimido y reiniciar revise la carpeta Temp y por el momento no hay rastro del archivo.

Gracias por su paciencia, y muchas felicitaciones por este sitio que deverdad es de gran gran gran ayuda.

Saludos e infintas gracias.

[msc hotline sat]

Muy bien, pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 25-04-2008