Google redirecciona a publi,no accedo a webs AV(SOLUCIONADO)

[msc hotline sat]

Pues veremos esta muestra del rootkit.win32.TDSS.dbg, a ver si acabamos con este marrano que nos redirecciona los links que provienen del google... y algo mas

Si no lo hubieras enviado asi, repite el envio, no sea que se pierda:

¿Como enviar las muestras a zonavirus? - Para ello recordar: viewtopic.php?f=5&t=14253

Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
saludos
ms, 23-2-2009

[heegle]

Ok, enviado.

Comprimido a .rar con contraseña "virus" sin comillas. El único cambio es que la extensión es .vir y originalmente era .dll

A ver si era éste el dichoso virus.

Un saludo

[msc hotline sat]

Recibida muestra , se implementa su control y eliminacion en el ELISTARA de hoy 18.07, como Rootkit que es.



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





Tras descargarlo y probarlo, posteanos el infosat,txt resultante, gracias



saludos



ms, 23-2-2009

[heegle]

Hola de nuevo,
he estado un día sin responder pero quería asegurarme de que el elistara no encontraba nada más...
Bueno el txt sería

Código: Seleccionar todo

C:\Documents and Settings\heegle\Escritorio\TDSSOXUM.VIR --> Eliminado, RootKit.TDSS.DBG

Nº Total de Directorios:   6707
Nº Total de Ficheros:      66351
Nº de Ficheros Analizados: 26155
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1

	  Mon Feb 23 20:09:43 2009
EliStartPage v18.07  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "E:\"

Nº Total de Directorios:   4367
Nº Total de Ficheros:      77105
Nº de Ficheros Analizados: 5720
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

	  Mon Feb 23 20:12:47 2009
EliStartPage v18.07  (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "F:\"

Nº Total de Directorios:   203
Nº Total de Ficheros:      10669
Nº de Ficheros Analizados: 136
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0

y ya no encuentra más. He probado que ya no me hace falta pasar el ELISTARA para que Google no me redireccione las búsquedas ni para poder entrar en las páginas de los antivirus así que bien...
El kaspersky no me detecta nada y me ha dejado actualizarle normal.
Creo que puede estar solucionado, de todas formas como ya he dicho seguiré un tiempo con ciertas precauciones usando el usb445.exe y pasando el elistara regularmente...
Muchas gracias, un saludo.

[msc hotline sat]

Pues MUY BIEN !!!

El asunto del redireccionamiento del Google se ha hecho valer !

Pero ya nos dices:

He probado que ya no me hace falta pasar el ELISTARA para que Google no me redireccione las búsquedas ni para poder entrar en las páginas de los antivirus así que bien...

Felicidades ! ha costado lo suyo, pero el que persevera logra !!!

Habíamos soslayado el problema utilizando otros buscadores, o podido utilizar el Google tras ejecutar el ELISTARA, pero el rootkit volvia a sus andadas al reiniciar el sistema ...

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos
ms, 24-2-2008