tengo virus msnmsgr.exe

[alejandrovazuezmx]

hola en un equipo tengo dos virus que elistara encontro de uno me genero la muestra que estoy enviando peor hay otro

en c:\windows\system32\msnmsgr.exe el cual no puedo copiarlo ni renombrarlo.



lo visualize desde una consola MSDOS con c:\dir msn*.exe /a

y alli esta el infeliz pero no lo puedo sacar para enviarlo



como le hago??



gracias

[msc hotline sat]

Pues desde MSDOS vas al directorio donde está y escribes ATTRIB -s -h -r msnmsgr.exe <enter> y asi podrás verlo, moverlo y enviarlo



saludos



ms, 8-10-2008





NOTA: De todas formas de qué te viene pensar que este fichero está infectado si no lo detecta el ELISTARA ???.



Piensa que es normal y no debe eliminarse el que se lanza desde



O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background



Dinos qué te hace pensar que es un virus, gracias



Y por si no fuera el indicado y fuera una variante deñ Gaobot que usa este nombre para su fichero, prueba el ELITRIIP:




[quote]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]



saludos



ms, 8-10-2008

[alejandrovazuezmx]

Porque Elistara lo detecto como virus y me pidio que enviara una muestra del archivo.



msnmsgr.exe



y ademas al tratar de aplicar un attrib -a -r dice que no se le puede quitar el atributo

[alejandrovazuezmx]

hola ya corri el Elitriip y me genero una muestra del msnmsgr.exe que estoy enviando.

gracias

[alejandrovazuezmx]

perdon me faltaba el archivo infosat







Tue Oct 07 18:19:15 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Wed Oct 08 12:01:30 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ YA esta Protegida



Wed Oct 08 12:05:49 2008

EliStartPage v17.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 7 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "INTERNET EXPLORER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\iexplore.exe

a "virus@satinfo.es". Gracias.

(Valor Run y RunServices "WINDOWS LIVE MESSENGER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\msnmsgr.exe

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\IEXPLORE.EXE.Muestra EliStartPage v17.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Internet Explorer"="iexplore.exe"

Entrada Eliminada [HKLM\...\RunServices] "Internet Explorer"="iexplore.exe"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Oct 08 12:07:14 2008

EliStartPage v17.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 7 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\RNAVA\Datos de programa\XOONG3.DLL --> Eliminado, Clicker.Small.TO



Nº Total de Directorios: 3966

Nº Total de Ficheros: 55878

Nº de Ficheros Analizados: 12841

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Wed Oct 08 12:17:32 2008

EliStartPage v17.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 7 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "WINDOWS LIVE MESSENGER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\msnmsgr.exe

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Oct 08 12:17:39 2008

EliStartPage v17.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 7 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3966

Nº Total de Ficheros: 55873

Nº de Ficheros Analizados: 12840

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Oct 08 12:54:10 2008

EliStartPage v17.14 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "WINDOWS LIVE MESSENGER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\msnmsgr.exe

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP



Wed Oct 08 13:45:08 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "WINDOWS LIVE MESSENGER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\msnmsgr.exe

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\MSNMSGR.EXE.Muestra EliTriIP v5.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\MSNMSGR.EXE --> Eliminado

No detectado SP3 de Windows XP



Wed Oct 08 13:45:22 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3972

Nº Total de Ficheros: 56094

Nº de Ficheros Analizados: 12026

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[Claudia34]

Y mientras esperamos la llegada de las muestras, realiza un windows update, te falta el service pack 3 mas todas las actualizaciones hasta la fecha.

Aqui te dejo el enlace al service pack 3, luego guardalo en un cd para futuras instalaciones, y ademas realiza un windows update luego para tener todas las actualizaciones hasta la fecha.

Ten en cuenta que si tienes la herramienta tune up, se complica la instalacion de dicho service pack 3.



http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?FamilyId=2FCDE6CE-B5FB-4488-8C50-FE22559D164E&displaylang=es





Saludos.

[alejandrovazuezmx]

Hola Gracias



Te comento que ya envie las muestras



Las envie por esta pagina en el link de las muestras



gracias

[msc hotline sat]

Pues mañana las analizaremos, cuando volvamos al trabajo en SATINFO (ahora ya estoy en casa)e informaremos.



saludos



ms, 8-10-2008

[msc hotline sat]

Recibida muestra se pasa a controlar en el ELISTARA de hoy 17.17





A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 13-10-2008