Virus detectados con Kaspersky Online.

[arrosan2]

Hola,



He estado leyendo vuestros foros y me he decidido a ascanear mi portatil con el Kaspersky Online, aunque la verdad es que no tengo problemas detectados.



Os adjunto el informe resultante. ME gustaría saber que puedo hacer para eliminar los visitantes indeseados que tengo.



Gracias de antemano.









[color=#4000FF]Tuesday, January 13, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Tuesday, January 13, 2009 13:25:28

Records in database: 1614420





Scan settings

Scan using the following database extended

Scan archives yes

Scan mail databases yes



Scan area My Computer

C:\

D:\

E:\

Y:\

Z:\



Scan statistics

Files scanned 119698

Threat name 3

Infected objects 4

Suspicious objects 0

Duration of the scan 04:18:55



File name Threat name Threats count

C:\IBMTOOLS\APPS\RRPC\RRPC\superinstall.EXE Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.333 2



C:\WINDOWS\cns\svchost.exe Infected: Email-Flooder.Win32.Webhat.aq 1



C:\WINDOWS\pdf2word\buynow.exe Infected: HackTool.Win32.Delf.it 1



The selected area was scanned. [/color]

[msc hotline sat]

Pues el primero es una herramienta de control remoto, a tu criterio... solo que al tenerla te la pueden utilizar para controlarte remotamente:



:\IBMTOOLS\APPS\RRPC\RRPC\superinstall.EXE Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.333 2





La siguiente sí que es bicho, como la mayoria de SVCHOST.EXE que se lancen desde otra carpeta que no sea la de sistema, envianoslo para analizar,



C:\WINDOWS\cns\svchost.exe Infected: Email-Flooder.Win32.Webhat.aq 1





y esta que es una herramienta de hacker, para nada bueno, claro, envianosla tambien e implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 13-12-2009





C:\WINDOWS\pdf2word\buynow.exe Infected: HackTool.Win32.Delf.it 1

[msc hotline sat]

SE ha implementado el control y eliminacion de los malwares recibidos en el ELISTARA 17.79 de hoy, que ya se ha subido a esta web para sud escarga de evaluacion:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

Tras probarlo, nos comentas el resultado, gracias



saludos



m,s, 14-1-2009