Virus muy extraño borra mensajes

[JaviS]

Buenos dias he echo alguna busqueda y no doy con tema parecido a este.



Tengo un pc en el que tengo proyectos de mi trabajo, ultimamente he estado detectando problemas en outlook express y varios programas mas.

Cuando abro outlook veo nuevos mensajes, pero al cabo de unrato los ultimos mensajes de bandeja de entrada desaparecen sin razon, aparte

en word cuando quiero incluir marcas de agua en mis documentos no salen en la vista previa y no se imprimen.



El informatico que me lleva los ordenadores me dice que es un virus o un troyano y me recomienda formatear el equipo y eso seria un serio problema para mi

ya que tengo muchisima informacion y me da miedo perderla y perder una cantidad considerable de tiempo formateando.



Segun el informatico me paso un antivirus que cantaba lo siguiente:



[b]ALARMA DETECCION DE INFECCION.

Objeto: c://WINDOWS/SYSTEM32/ALGSRVS.EXE

Amenaza: Win32/VB.Elgusano

Comentario: Suceso ocurrido durante el intento de acceder a un archivo por la aplicacion: C://Windows/System32/wbem/wmprvse.exe[/b]



Espero que puedan ayudarme, muchas gracias de antemano.



Saludos

[msc hotline sat]

Pues entrando en el buscador del foro ALGSRVS hubiera encontrado 20 Temas al respecto...



Pruebe el ELISTARA:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 29-04-2008

[JaviS]

Thu May 01 13:03:19 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ALGSRVS.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "IMJPMIG8.2"="msime82.exe"

Entrada Eliminada [HKCU\...\Run] "MsServer"="msfun80.exe"



Thu May 01 13:13:48 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu May 01 13:22:47 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Thu May 01 13:22:50 2008

EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\ESET\ESET Smart Security\Drivers\epfwtdi\EPFWTDI.SYS --> Eliminado, PWS-JA

C:\WINDOWS\system32\drivers\EPFWTDI.SYS --> Eliminado, PWS-JA



Nº Total de Directorios: 8382

Nº Total de Ficheros: 190101

Nº de Ficheros Analizados: 17577

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[msc hotline sat]

Pues tenía dos malwares que has sido eliminados, asi como las claves en el registro correspondientes.



Diganos si, tras reiniciar, persisten las anomalias, o ya podemas considerar solucionado el Tema, gracias



saludos



ms, 2-05-2008