elistara me encontro archivos sospechosos. son spyware?

[viru88]

lo posteo en este foro porq creo q son spyware y no virus, la verdad no se bien. disculpen si le erre :D



en realidad no es de mi computadora, es la de mi viejo, pero no se maneja con los foros asi q lo posteo yo. tiene win xp. ya le paso en kaspersky online y el elistara. el elistara le tiro este informe


[code]
Tue Nov 25 00:54:08 2008
EliStartPage v17.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (C)
open=NTsys.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Tue Nov 25 00:56:49 2008
EliStartPage v17.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\AUTONOISE.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\CHAMBER.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\HARDLIMIT.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\MULTITAP.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\NOTCH.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\PHASECORRECT.DLL --> Eliminado, Puper-Is (BHO)
C:\Archivos de programa\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Eliminado, MalWare.Celular
C:\Archivos de programa\GNU Octave 2.1.73\bin\COLRM.EXE --> Eliminado, Puper-Is
C:\Documents and Settings\TV_FUEGO\Datos de programa\Desktopicon\EBAYSHORTCUTS.EXE --> Eliminado, PWS-WoW.YU

Nº Total de Directorios: 9791
Nº Total de Ficheros: 121437
Nº de Ficheros Analizados: 42169
Nº de Ficheros Infectados: 9
Nº de Ficheros Limpiados: 9

Tue Nov 25 01:32:59 2008
EliStartPage v17.48 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\
G:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt

Nº Total de Directorios: 2317
Nº Total de Ficheros: 22886
Nº de Ficheros Analizados: 4851
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1
[/code]

son virus? como los saco?



gracias :D

[lucl]

Elistara ya te los ha sacado, ahora lo que debes hacer es enviarnos esto si es que lo desconoceis





Detectado AUTORUN.INF en la Unidad (C)

open=NTsys.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es".





para ello sigue las instrucciones del link siguiente gracias saludos





https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Efectivamente, como bien indica lucl, envianos estos ficheros, que son típicos de virus que se propaga por pendrive:



C:\AUTORUN.INF

C:\NTsys.exe



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y aparte, vacuna tu ordenador y pendrives con el ELIPEN:





Y vacune el ordenador y todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



SALUDOS



MS, 26-11-2008