-
mindtram
- Mensajes: 136
- Registrado: 19 Ene 2006, 11:34
Mensaje
por mindtram » 19 Feb 2009, 20:32
He pasado elistara y elitrip
Thu Feb 19 20:00:25 2009
EliTriIP v5.59 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 9315
Nº Total de Ficheros: 103268
Nº de Ficheros Analizados: 32323
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Thu Feb 19 20:18:42 2009
EliStartPage v18.05 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\GYMOWUC.EXE.Muestra EliStartPage v18.05
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\PRINCIPAL\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYMOWUC.EXE --> Eliminado
C:\DOCUMENTS AND SETTINGS\PRINCIPAL\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYMOWUC_NAVPS.DAT --> Eliminado
C:\DOCUMENTS AND SETTINGS\PRINCIPAL\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\GYMOWUC.DAT --> Eliminado
Entrada Eliminada [HKCU\...\Run] "GYMOWUC"=""c:\documents and settings\principal\configuración local\datos de programa\gymowuc.exe" gymowuc"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Feb 19 20:20:51 2009
EliStartPage v18.05 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Feb 19 20:21:07 2009
EliStartPage v18.05 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Febrero del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 9311
Nº Total de Ficheros: 102289
Nº de Ficheros Analizados: 34349
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
y me dice que os mande un archivo que os mando ahora mismo
-
julibaga
- Mensajes: 1275
- Registrado: 08 Mar 2007, 05:45
Mensaje
por julibaga » 19 Feb 2009, 20:37
Envía este archivo para analizar
[quote="mindtram"]Por favor, envienos una muestra del fichero
C:\Muestras\GYMOWUC.EXE.Muestra EliStartPage v18.05
a "virus@satinfo.es". Gracias.[/quote]
Para ello recuerda:
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)
-
flacoroo
- Mensajes: 6289
- Registrado: 09 Mar 2004, 20:32
- Ubicación: Paso del Macho,Ver.México
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 19 Feb 2009, 21:11
Sí, como indica flacoroo, desde el foro han de seguirse estas instrucciones:
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
saludos
ms, 19-2-2009
-
mindtram
- Mensajes: 136
- Registrado: 19 Ene 2006, 11:34
Mensaje
por mindtram » 19 Feb 2009, 22:24
perdon. Se me habia olvidado. Tardaré en mandarlo pues es del ordenador de mi hermana y no estaré hasta la semana que viene.gracias
-
lucl
- Mensajes: 6324
- Registrado: 17 Ene 2006, 18:09
- Ubicación: España
-
Contactar:
Mensaje
por lucl » 19 Feb 2009, 23:05
Bien pues esperaremos entonces a que lo envies. No obstante cuando hayas realizado el envio ponlo en el post para tenerlo en cuenta saludos
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 20 Feb 2009, 06:21
Sí, mejor añada un post indicando cuando lo haya enviado, y asi veremos si se ha recibido y lo seguiremos, pero de momento, tras el siguiente reinicio ya está aparcado y fuera de circulación, asi que suponemos que el motivo por el que pasó el ELISTARA, ya no persiste, en cualquier caso comentenos el particular en dicho post, gracias
saludos
ms, 20-2-2009
-
mindtram
- Mensajes: 136
- Registrado: 19 Ene 2006, 11:34
Mensaje
por mindtram » 20 Feb 2009, 10:23
Ya lo he mandado.De todas formas mi archivo lo aislasteis vosotros a una carpeta que pone muestras.
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 20 Feb 2009, 12:10
Pues revisado a las 12 del mediodia, no hay ninguna carpeta de mindtram, mire que lo haya enviado conforme se indica:
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
y si no lo ha hecho asi, envielo de nuevo
Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
saludos
ms, 20-2-2009
-
mindtram
- Mensajes: 136
- Registrado: 19 Ene 2006, 11:34
Mensaje
por mindtram » 20 Feb 2009, 21:04
Me habeis enviado un correo de satinfo diciendome que han recivido la muestra y que hoy ponían una version de elistara mejorada. ¿lo doy por bueno?
-
julibaga
- Mensajes: 1275
- Registrado: 08 Mar 2007, 05:45
Mensaje
por julibaga » 20 Feb 2009, 21:23
Sí. Ya hay una versión nueva del Elistara.
Bájala y pruébala.
[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]
Acuérdate de postear el log de c:\infosat.txt
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
-
Contactar:
Mensaje
por msc hotline sat » 21 Feb 2009, 08:11
Y si se le ha enviado un correo será porque no envió como se le indicaba la muestra, y se procesó como uno de procedencia desconocida...
En el futuro siga las instrucciones:
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
Ya que de otra forma no siempre va a tener la suerte de que se le mire el mismo día, pues las prioridades de analisis son: primero las urgencias y los clientes, despues los registrados del foro, y por último, cuando se pueda, los demás...
Ahora, tras descargar y probar la nueva version, posteenos el c:\infosat.txt resultante
saludos
ms, 21-2-2009