par de ficheros detectados como infectados (SOLUCIONADO)

[Oswaldo]

Hola amigos, me he descargado el ultimo elistaraa y lo he ejecutado y sorpresa! acá lo que encontró.


Mon Sep 01 18:17:59 2008
EliStartPage v16.85 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Septiembre del 2008)
--------------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files (x86)\1st AutoRun Express\1STAUTORUNEXPRESS.EXE --> Eliminado, Spy.Delf (BHO)
C:\Program Files (x86)\IncrediMail\bin\IMAPP.EXE --> Eliminado, NetNucleus(BHO/TB)

Nº Total de Directorios:   23889
Nº Total de Ficheros:      152897
Nº de Ficheros Analizados: 34620
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados:  2

Muchas gracias amigos por actualizar estos fabulosos programas detecta intrusos!!!

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp

Y para complementar (opcional en algunos casos):
viewtopic.php?f=5&t=18469

Y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/tren ... ckthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

¿Como arrancar en modo a prueba de fallos?
http://www.zonavirus.com/articulos/como ... fallos.asp

Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.
https://www.kaspersky.es/downloads/than ... s-download

Y para el tema de los autorun descargate del siguiente enlace el elipen:
http://www.zonavirus.com/descargas/elipen.asp

Saludos.

[msc hotline sat]

Y recuerde, falsos positivos en las utilidades de SATInfo

saludos
ms, 2-09-2008

[Oswaldo]

Pues solo puse el mensaje para agradecerles, ya que gracias a ese programa pude saber y eliminar 2 objetos infectados.



El archivo imapp, ciertamente estaba infectado, ya que yo contaba por alli con el programa completo comprimido y luego de que fue detectado y eliminado yo ejecuté la instalacion nuevamente y pasé el imapp por un pagina de varios antivirus online y detectó la misma infección y nuevamente lo eliminé, al igual que eliminé el archivo de instalación. (no lo recuerdo, pero debe ser que ese programa lo descargué de una pagina que no era segura). :oops:



Con respecto al elitrip, pues si lo bajé y ejecuté, pero no consiguió nada, supongo que fue asi porque las 2 amenazas que habian, ya se habian eliminado correctamente.



Nuevamente muchas gracias por el trabajo que hacen a diario.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 3-09-2008