TENGO DOS VIRUS (SOLUCIONADO)

[moya1313]

TENGO DOS VIRUS Y NO SE COMO QUITARLOS.ME PUEDEN AYUDAR?

DICE: VIRUS FOUND JS/DOWNLOADER.AGENT Y EL OTRO ES: TROJAN HORSE DOWNLOADER.GENERIC7.LSO

GRACIAS.

[msc hotline sat]

Empieza probando el ELISTARA:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y si no los detecta y elimina, envianos muestra de los ficheros que esten infectados por dichos troyanos e implementaremos su control y eliminacion en la siguiente version.



Para enviarlos, si es el caso:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 19-05-2008

[moya1313]

NO PUEDO ABRIR EL ELISTARA16.30,TIENE ALGO QUE NO ME DEJA BRIRLO,O TALVES ESTA IMCOMPLETO

[msc hotline sat]

Cierto, lo acababa de subir y por lo visto no subió bien.



Pruebalo de nuevo ahora.



saludos



ms, 19-05-2008

[moya1313]

aqui esta:



Mon May 19 11:37:33 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon May 19 11:37:40 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

[lucl]

Pues te dice esto



Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480



si no es conocido por ti envianoslo para su analisis



https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y complementa analisis con elitriip y nos pegas el resultado tambien saludos



http://www.zonavirus.com/descargas/elitriip.asp

[moya1313]

Pues no se como mandarrlo,tambien dime si tengo que marcar la box donde dice si se quiere que se elimen automaticamente cuando se corre el elistara.

gracias

[lucl]

Puedes desmarcarlo si quieres , pero seria conveniente que tomaras datos de que archivos son los que te avisa que tienes porque pueden ser trojanos y nos interesa eliminarlos, y dinos especificamente que problema tienes en el envio pues en el link que te he puesto te lo explicamos, saludos

[moya1313]

En la unidad D: es una aplicacion de HP pavillion sobre el recovery que dice que no debe de ser delete o laterada.

Aqui esta lo que dice el Elitrip:



Mon May 19 11:37:33 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon May 19 11:37:40 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8153

Nº Total de Ficheros: 96944

Nº de Ficheros Analizados: 25185

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon May 19 13:12:35 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Mon May 19 13:12:47 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8156

Nº Total de Ficheros: 97466

Nº de Ficheros Analizados: 22750

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon May 19 16:36:15 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 ie3.proxy.aol.com

No detectado SP3 de Windows XP



Mon May 19 16:39:11 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8155

Nº Total de Ficheros: 97871

Nº de Ficheros Analizados: 22777

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Es todo lo que me dice.

Gracias.

[moya1313]

Se me olvidaba,los virus me lo detecto el AVG FREE EDITON 7.5





NO SE SI ES PERMITIBLE PONER EN DONDE ESTAN ESTOS VIRUS INSTALADO COMO LO DICE EL ANTIVIRUS.

[msc hotline sat]

Sí, posteanoslo en tu siguiente post de respuesta a este Tema, y envianos los ficheros en cuestion para analizar y controlar:



Para ello sigue las instruscciones:

[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 20-05-2008

[moya1313]

Perdon,no habia podido entrar ..aqui dejo lo que dice el ELITRIP.

Creo que el virus se fue,le vovlvi a pasar el AVG antivirus y no me salio.

Sino ven algo raro por fabor cierren el tema,y les estoy agradecido.

Mon May 19 11:37:33 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon May 19 11:37:40 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8153

Nº Total de Ficheros: 96944

Nº de Ficheros Analizados: 25185

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon May 19 13:12:35 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Mon May 19 13:12:47 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8156

Nº Total de Ficheros: 97466

Nº de Ficheros Analizados: 22750

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon May 19 16:36:15 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 ie3.proxy.aol.com

No detectado SP3 de Windows XP



Mon May 19 16:39:11 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8155

Nº Total de Ficheros: 97871

Nº de Ficheros Analizados: 22777

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue May 20 20:13:37 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Tue May 20 20:14:05 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8156

Nº Total de Ficheros: 99226

Nº de Ficheros Analizados: 25509

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue May 20 20:50:05 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Tue May 20 20:50:13 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 232

Nº Total de Ficheros: 1036

Nº de Ficheros Analizados: 95

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Tue May 20 20:51:43 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

OPEN=Info.exe folder.htt 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Tue May 20 20:51:50 2008

EliStartPage v16.30 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 228

Nº Total de Ficheros: 1537

Nº de Ficheros Analizados: 95

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Tue May 20 21:03:41 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue May 20 21:06:34 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Tue May 20 21:06:41 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 8152

Nº Total de Ficheros: 99209

Nº de Ficheros Analizados: 22968

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a



cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 29-05-2008