Posible virus

[capmasf]

Pues acabo de cambiar de antivirus de nod 32 a kaspersky ya que la licencia del nod se me acabo. Tenia como un mes sin actualizar el antivirus y al parecer en algun momento se me infecto con un downloader y un killAV... Sinceramente ni siquiera me habia dado cuenta.



Cuando instale el kaspersky me detecto 33 virus y los elimino correctamente, hasta hay todo bien, excepto porque me di cuenta que no podia ve los archivos ocultos...



Corri el elitriip y luego el elistara, el elistara me puso un anuncio de que les enviara una muestra y se trabo, despues lo volvi a correr y detecto dos virus.





Nº Total de Directorios: 2953

Nº Total de Ficheros: 35706

Nº de Ficheros Analizados: 8341

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed May 28 18:05:02 2008

EliTriIP v4.74 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\



Nº Total de Directorios: 173

Nº Total de Ficheros: 2215

Nº de Ficheros Analizados: 219

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed May 28 18:05:09 2008

EliTriIP v4.74 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6925

Nº Total de Ficheros: 70065

Nº de Ficheros Analizados: 16200

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed May 28 18:10:54 2008

EliStartPage v16.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed May 28 18:11:04 2008

EliStartPage v16.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad I:\



Nº Total de Directorios: 173

Nº Total de Ficheros: 2215

Nº de Ficheros Analizados: 230

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed May 28 18:11:10 2008

EliStartPage v16.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\



Nº Total de Directorios: 2952

Nº Total de Ficheros: 35691

Nº de Ficheros Analizados: 9110

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed May 28 18:14:08 2008

EliStartPage v16.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Spybot - Search & Destroy\BORLNDMM.DLL --> Eliminado, Clicker.Small.TO

C:\Archivos de programa\Spybot - Search & Destroy\DELPHIMM.DLL --> Eliminado, Clicker.Small.TO



Nº Total de Directorios: 6925

Nº Total de Ficheros: 70065

Nº de Ficheros Analizados: 17784

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[capmasf]

Pues trate de mandar la muestra pero me reboto el correo, me sale el siguiente error



Technical details of permanent failure:

PERM_FAILURE: Gmail tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 550 550 <zonavirus@infosat.es>: Recipient address rejected: User unknown in virtual alias table (state 14).

[msc hotline sat]

Sí, por Gmail hay limitacion en el envio de EXES, ZIPS y otros anexados.



Envielo segun indicamos pero por otra cuenta, de yahoo por ejemplo...



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 29-05-2008