Posible virus (SOLUCIONADO)

[jose44]

El Ccleaner me ha detectado una aplicación que no sé que es ni como se ha instalado.

No soy capaz de eliminarla ni por las buenas ni por las malas.

Tampoco soy capaz de eliminarla de la carpeta de inicio.

En la carpeta donde esta ubicada /Documents and settings/usuario/configuracion local/datos de programa, ha aparecido también otro archivo que es una pelicula de video con el mismo nombre y otras dos con el mismo nombre y la terminación _nav y _navps.

[msc hotline sat]

NO SE DEBEN ANEXAR A LOS TEMAS, FICHEROS SOSPECHOSOS !!!



Para envio de muestras para analizar, seguir las indicaciones:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 23-2-2009

[jose44]

Perdón, pues.

Entendí mal las instruciones.

Si lo crees conveniente elimina lo que sea necesario.

Un saludo

[msc hotline sat]

Por esta vez le damos entrada igualmente. Parece un Navipromo... ya informaremos



saludos



ms, 23-2-2009









NOTA: Y claro que lo he eliminado ya de entrada ! Sino, podrían decirnos que se pueden descargar virus y troyanos desde nuestra web !!! ms.

[msc hotline sat]

Paralelamente se ha recibido su fichero segun normas, perfecto, ya sabe hacerlo para otra vez :wink:



Le confirmo que es una variante del NAVIPROMO y que pasamos a implementarlo ene l ELISTARA de hoy, 18.07




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 23-2-2009

[jose44]

Parece que se ha solucionado.

Os envío lo solicitado.

Un saludo y muchas gracias

[jose44]

Creo que he vuelto a meter la pata al responder correctamente.

Espero que ahora esté bien.

Lo dicho: gracias



Mon Feb 23 15:47:29 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AWDAMZV.EXE.Muestra EliStartPage v18.06

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\PAPá\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AWDAMZV.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\PAPá\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AWDAMZV_NAVPS.DAT --> Eliminado

C:\DOCUMENTS AND SETTINGS\PAPá\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AWDAMZV.DAT --> Eliminado

Entrada Eliminada [HKCU\...\Run] "AWDAMZV"=""c:\documents and settings\papá\configuración local\datos de programa\awdamzv.exe" awdamzv"

Linea Eliminada del HOSTS --> 127.0.0.1 www.007guard.com

[msc hotline sat]

Analizado el fichero recibido, se implementa su control y eliminacion en la version del ELISTARA de hoy, 18.07



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





Tras descargarla y probarla, posteanos el c:\infosat,.txt resultante, gracias



saludos



ms, 23-2-2009

[jose44]

Solucionado.

No entiendo mucho pero creo que ya lo había arreglado la versión 18.06, pues la 18.07 no especifica nada más.

Un millón de gracias.

Saludos



Mon Feb 23 19:06:36 2009

EliStartPage v18.07 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 23-2-2009