Estoy INFECTADO!!!!!!!!!!!!!!!!!!!!!!!

[Ivanxzx]

Hola a todos,



Tengo un problema que ya ha aparecido en este foro y que habeis logrado solucionar . Este es el enlace:



https://foros.zonavirus.com/redirecciona-paginas-web-solucionado-t25522.html



Os cuento: Cada vez que intento acceder a internet con IExplorer me aparece una ventana de error con: "Insecure Internet activity. Threat of virus attack" y me acaba redureccionando a una página de un falso AntiSpyware .



Aqui os dejo el log del PANDA ACTIVESCAN:



;************************************************* ************************************************** ************************************************** ******************************

ANALYSIS: 2008-10-05 23:30:24

PROTECTIONS: 1

MALWARE: 10

SUSPECTS: 0

;************************************************* ************************************************** ************************************************** ******************************

PROTECTIONS

Description Version Active Updated

;================================================= ================================================== ================================================== ==============================

ESET NOD32 antivirus system 2.70 2.70 Yes Yes

;================================================= ================================================== ================================================== ==============================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;================================================= ================================================== ================================================== ==============================

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Cesar\Cookies\cesar@atdmt[2].txt

00167691 Cookie/ademails TrackingCookie No 0 Yes No C:\Documents and Settings\Cesar\Cookies\cesar@www.ademails[1].txt

00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Cesar\Cookies\cesar@www5.addfreestats[1].txt

00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Cesar\Cookies\cesar@adultfriendfinder[2].txt

00271993 W32/Puce.E.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Cesar\Desktop\Juegos Nintendo\monster house.zip[Setup.exe]

00334836 W32/Puce.I.worm Virus/Worm No 0 Yes No C:\Documents and Settings\Cesar\Desktop\Juegos Nintendo\snowboard kids.zip[Setup.exe]

00334836 W32/Puce.I.worm Virus/Worm No 0 Yes No C:\Documents and Settings\Cesar\Desktop\Juegos Nintendo\pro evolution soccer 6.zip[Setup.exe]

00364849 Adware/SaveNow Adware No 0 Yes No C:\System Volume Information\_restore{8B6C756B-1CF3-4013-8E56-523B1A5A8B6E}\RP197\A0084344.exe

00364850 Adware/SaveNow Adware No 0 No No C:\System Volume Information\_restore{8B6C756B-1CF3-4013-8E56-523B1A5A8B6E}\RP197\A0084344.exe[C:\System Volume Information\_restore{8B6C756B-1CF3-4013-8E56-523B1A5A8B6E}\RP197\A0084344.exe][DaemonTools_WhenUSave_Installer.exe]

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\N0NECCBA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\S54TDNCA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\T5NT2RDA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\HLCCSDDA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\DM1X1ECA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\MGKFANCA.NQF

03809094 Adware/SecurityError Adware No 0 Yes No C:\WINDOWS\system32\gjopli.dll

03809094 Adware/SecurityError Adware No 0 Yes No C:\WINDOWS\system32\gjopli.dll

;================================================= ================================================== ================================================== ==============================

SUSPECTS

Sent Location 9�

;================================================= ================================================== ================================================== ==============================

;================================================= ================================================== ================================================== ==============================

VULNERABILITIES

Id Severity Description 9�

;=================================================



Un Saludo.

[msc hotline sat]

Pues como habrá visto, con el ELISTARA vamos controlando las nuevas variantes que van apareciendo de estos FAKE ALERT. Pruebelo y si le peide enviar muestras, proceda en consecuencia:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Si no detecta nada, lance este AV ONLINE y nos postea el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 6-10-2008