¡PROBLEMA POSIBLE VIRUS!

[Darkor]

Hola a todos. Como he hecho en otras ocasiones, me remito a esta fantástica web para pedir ayuda sobre un problema que tengo en mi ordenador. Creo que tengo un virus el cual no me deja acceder a la unidad C pinchando en su icono en MI PC. Sí puedo acceder pero de otra forma despelegando los menús etc... y así sí puedo entrar pero es molesto. Creo que se llama RECYCLER o algo así. Hice un escaneo con ELISTARA y lo pongo a continuación para ver si me pueden ayudar. Muchas Gracias.



Sun Feb 08 12:09:28 2009

EliStartPage v17.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.112.39,85.255.112.40

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (C)

shellexecute="RECYCLER\S-5-3-94-100003571-100016048-100009965-4326.com c:\"

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Sun Feb 08 12:10:31 2009

EliStartPage v17.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Programas varios\EMULEPLUS-1.2.INSTALLER.EXE --> Eliminado, ErrorSafe(inst)



Nº Total de Directorios: 6437

Nº Total de Ficheros: 75963

Nº de Ficheros Analizados: 20844

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Pues envianos el



AUTORUN.*



Y ESTE



RECYCLER\S-5-3-94-100003571-100016048-100009965-4326.com



PARA ENCONTRAR ESTE SEGUMDO prueba el ELIMOVER:



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp



y

vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 8-2-2009

[Darkor]

Parece que ya puedo acceder a C: . Usé el Elipen e hizo algo y ya lo arregló. Por lo demás, esos archivos que me pides que busque, no los encuentro pero parece que ya quedó solucionado. Gracias : )

[msc hotline sat]

Pues es una pena que no lo puedas enviar, pero si a pesar del ELIMOVER no lo encuentras, aunque no podamos controlarlo totalmente, al menos lo hemos "aparcado"



Pero no está resuelto del todo, y ahora vamos a ver lo otro que dice el infosat:


[quote]Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.112.39,85.255.112.40[/quote]

Estas IP SON DE SERVIDORES MALICIOSOS DE uKRAINA:



85.255.112.39 UA Ukraine 17 Odes'ka Oblast' Odessa 46.4667 30.7333 UkrTeleGroup Ltd. UkrTeleGroup Ltd.



85.255.112.40 UA Ukraine 17 Odes'ka Oblast' Odessa 46.4667 30.7333 UkrTeleGroup Ltd. UkrTeleGroup Ltd.



Debe preguntar a su ISP las IP de los DNS que le recomienda usar, y cambiar las que ahora tiene en el registro por las que le digan , para lo cual puede probar el CONFGDNS.EXE :



http://www.zonavirus.com/descargas/confgdns.asp



SALUDOS



ms, 11-2-2009