VIRUS DE MSN (FOTO :D)

[keyloger]

MI HERMANA ABRIO ESTE LINK Q AL PARECER SE TRANSMITE X LA VENTANA DE MSN Y YAHOO (INTERCEPTADO ) LUEGO ESTE LINK T LLEVA AUNA PAGINA DONDE TE HACE DESCARGAN UNA APLICACION MS-DOS MI HERMANA LA DESCARGO Y LA EJECUTO.

[b]SINTOMAS:[/b]

HACE Q DESAPARESCAN LAS VENTANAS DE CONVERSACION DEL MSN O YAHOO Y NO PUEDO VOLVER AABRIRLAS.

KISE RESTAURAR EL SISTEMA (TENGO WINDOWS XP) Y ME SALE Q ESTA DESACTIVADO X UNA DIRECTIVA DE GRUPO.

ME APARECE SIEMPRE LA PAGINA DE INICIO DE UNA EN CADA REINICIO.

POR ULTIMO EL LINK DEBE ESTAR EN EL PORTAPAPELES X Q CUANDO DOY PEGAR PEGA EL LINK

MEDIDAD:

LE PASE ELISTARA Y ELITRIIP MIS ANTIVIRUS NO LO DETECTAN (NOD32) SE LOS PASE EN MODOD A PRUEBA DE FALLOS.



GRACIAS X LA AYUDA CONFIO EN SU EXPERIENCIA...

[lucl]

Ejecuta hijackthis y vamos a por el , y peganos el infosat.txt que tienes en C que te dejaron elistara y elitriip saludos





[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos

[msc hotline sat]

Iría bien que además nos enviaras el link en un mail a zonavirus@satinfo.es , como si fuera una muestra para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 16-06-2008

[lucl]

Tranqui jefe esta te la envio yo que la tengo copiada pendiente de ponerla en su sitio correspondiente ya sabes, te la envio por mp, saludos

[msc hotline sat]

DOBRE UTRA ! (buenos dias en ruso)



gracias "secre" ! :lol:



mucho gusto de estar de nuevo con vosotros



Tan pronto llegue al trabajo lo analizaremos



saludos



ms, 16-06-2008

[msc hotline sat]

Vaya, el link ya ha sido capado... :


[quote]Suspended Account

The web site has been suspended.

The cause for this can be violations our TOS.



Please contact our customer support department at support@dothost.eu if you believe this suspension has been made in error. [/quote]

Pues miraremos el log del HJT , a ver si alli aparece y le podemos pedir el fichero de marras.



Si sabe el fichero que es, envienoslo para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 16-06-2008