programa malicioso (SOLUCIONADO)

[ricardo35]

hola

resulta que he intentado en varias ocasiones en descargarme el programa "incredimail" para el correo de hotmail y meesenger y se me queda bloqueado y no se termina de bajar.

lo he probado de bajar en varios sitios pero siempre me pasa lo mismo se queda a medio bajar y despues de estar un buen rato esperando a que termine de bajar .

el caso es que lo he intentado quitar del panel de control y todos lo programas y no me deja.

yo he llegado a la conclusion de que puede ser un programa malicioso o un posible virus.

espero que ustedes me puedan ayudar como siempre lo han hecho.

gracias

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[ricardo35]

[color=#BF4040][b]hola de nuevo aqui hos dejo lo que elistara me ha detectado[/b][/color]



Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\drivers\audio\Ap\CLASSIC.DLL --> Eliminado, FraudTool.Agent.D

C:\Program Files\AvRack\CLASSIC.DLL --> Eliminado, FraudTool.Agent.D

C:\Program Files\IncrediMail\bin\IMAPP.EXE --> Eliminado, NetNucleus(BHO/TB)

C:\Program Files\Motorola Phone Tools\CCM.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 9215

Nº Total de Ficheros: 88803

Nº de Ficheros Analizados: 21829

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



el programa elitrip no me ha encontrado nada



gracias

[lucl]

Por lo que pone en internet hay diferentes opiniones, por lo que no te puedo asegurar si es virico o no. Mide mucho? Intenta desinstalarlo arrancando el pc en modo seguro y dinos si pudiste eliminarlo, saludos



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp





Y pon el log completo pues te falta el analisis por accion directa de elistara, saludos

[msc hotline sat]

Recuerdo que nuestra antigua moderadora "cañera" usaba este "incredimail" y no tenía problema, pero claro, el nombre de un fichero no implica su contenido...



Mira de descargarlo y sin instalarlo lo subes al VirusTotal www.virustotal.com/es y nos posteas el resultado



saludos



ms, 12-07-2008

[ricardo35]

[b]amigos por fin pude quitalo del disco duro gracias a vosotros y al programa elistara



gracias



soys la c[/b]aña 8)

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 13-07-2008