Mensaje
por hanny » 05 Dic 2008, 22:46
Hola de nuevo
Les comunico los resultados. Después de pasar el ELIPEN como me recomendaron, salió una leyenda del programa que decía: "Su pc ya está protegida" y luego, "Virus Online Games eliminado". Pasé despues el ELISTARA y me detectó algunos virus por lo que creí que el problema estaba resuelto. Asi que reinicie la PC y me volvió a saltar el cuadro de Nod32 de alerta de virus 'win32:/Online Games' pero ésta vez sí me dio la opción de eliminarlo; lo hice.
Al dia siguiente, al prender la Pc no me salió ningúna alerta, pero decidi hacerle un analisis profundo con el Nod32 y me salieron 6 virus (todos OnlineGames pero variaban en cmd.exe. y algo así) de los cuales pude eliminar 5.
Hace un rato, al prender la PC no me salió ningun cuadro de alerta, hice un scann rápido con el Nod32 y me detectó un virus, el OnlineGames pero parece ser el que no pude eliminar ayer, igual me dió la opción de eliminarlo. Acabo tambien de hacer un scann con el ELISTARA y no ha detectado ningun fichero infectado.
Vi el cuadro de cuarentena de Nod32 y está vació, cuando con ese virus llegaba a más de 500 archivos infectados :)
No sé si ya ha sido eliminado por completo, pero debo decir que ya no lo detecta ni el Nod32 ni el ELISTARA. Ya no me salen las ventanas de alerta que, a decir verdad eran a parte de molestas, preocupantes.
No sé si debo hacer algo más pero por el momento el problema con ese virus ya se ha ido. Si me volviera a salir pues los molestaría de nuevo pero quiero agradecer a 'msc hotline sat' por su valiosisima ayuda, así como a este foro.
Vi muchos problemas similares pero las soluciones que daban eran, por lo menos para expertos o, de lo contrario, debían descargar muchos antivirus. ELISTARA como ELIPEN se descargan muy rapido, son pequeños, faciles y no hay problema de correrlos aún teniendo el Nod32 (ya había sufrido de un problema de 2 antivirus juntos y tuve que formatear 'PanDa y Norton' :oops:
Ya para terminar, me gustaría saber ¿cómo se adquiere este virus? o ¿cómo se propaga? (No he visitado ninguna página de juegos en linea) y no entiendo cómo lo obtuve :?:
Un agradecimiento de nuevo
atte:Hanny
PD: No sé si sea de ayuda pero aquí está el contenido del ultimo scann de Elistara
Wed Dec 03 21:59:48 2008
EliTriIP v5.34 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
---------------------------------------------
Lista de Acciones (por Acción Directa):
Wed Dec 03 21:59:55 2008
EliTriIP v5.34 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 5193
Nº Total de Ficheros: 83092
Nº de Ficheros Analizados: 19147
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Wed Dec 03 22:21:53 2008
EliTriIP v5.34 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 48
Nº Total de Ficheros: 356
Nº de Ficheros Analizados: 100
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.
Wed Dec 03 23:40:33 2008
EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------
Unidad C:\ Protegida
Unidad C:\ YA esta Protegida
Error Creando TEST2.SAT
Unidad D:\ No se Pudo Proteger
Unidad C:\ YA esta Protegida
Wed Dec 03 23:42:09 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\KAMSOFT.EXE.Muestra EliStartPage v17.55
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\KAMSOFT.EXE --> Eliminado
C:\WINDOWS\SYSTEM32\GASRETYW0.DLL --> Eliminado
Entrada Eliminada [HKCU\...\Run] "kamsoft"="C:\WINDOWS\system32\kamsoft.exe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Wed Dec 03 23:42:51 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 5127
Nº Total de Ficheros: 49866
Nº de Ficheros Analizados: 19829
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Thu Dec 04 15:27:35 2008
EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.
------------------------------------------
Unidad C:\ YA esta Protegida
Thu Dec 04 15:28:05 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Dec 04 15:28:16 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 5127
Nº Total de Ficheros: 49883
Nº de Ficheros Analizados: 19826
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Fri Dec 05 15:13:13 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminados Ficheros Temporales del IE
Fri Dec 05 15:13:19 2008
EliStartPage v17.55 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Diciembre del 2008)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 5055
Nº Total de Ficheros: 47135
Nº de Ficheros Analizados: 17531
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
msc hotline sat Virus Research Engineer 