no entiendo si en realidad tengo un virus (SOLUCIONADO)

[alex09]

quisiera saber si algien me podria ayudar con este problema



http://img246.imageshack.us/my.php?image=virus.jpg



me dice ke tengo un resto de virus x.x pero el NOD32 me dice ke no y esto esto es lo ke me pone el elistara





Sat Nov 29 09:24:57 2008

EliStartPage v17.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Nov 29 09:25:29 2008

EliStartPage v17.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5619

Nº Total de Ficheros: 76413

Nº de Ficheros Analizados: 30708

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Feb 22 12:41:51 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Feb 22 18:36:20 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Lime_Line\TBLIME.DLL --> Eliminado, TBConduit(tb)



Nº Total de Directorios: 5874

Nº Total de Ficheros: 83368

Nº de Ficheros Analizados: 33861

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Sun Feb 22 18:57:20 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5874

Nº Total de Ficheros: 83367

Nº de Ficheros Analizados: 33860

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 04 14:02:35 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\MSAS2009.EXE.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\CRUCIALSOFT LTD\MS ANTISPYWARE 2009\MSAS2009.EXE --> Eliminado

C:\WINDOWS\Tasks\At1.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At2.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At3.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At4.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At5.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At6.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At7.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At8.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At9.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At10.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At11.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At12.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At13.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At14.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At15.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At16.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At17.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At18.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At19.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At20.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At21.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At22.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At23.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At24.job --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "MS AntiSpyware 2009"=""C:\Documents and Settings\All Users\Datos de programa\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe" /autorun"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE



Wed Mar 04 14:03:52 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Wed Mar 04 14:03:59 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:05:13 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Wed Mar 04 14:19:21 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Application Data%\CrucialSoft Ltd"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:19:30 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Lime_Line\TBLIM1.DLL --> Eliminado, TBConduit(tb)



Nº Total de Directorios: 5641

Nº Total de Ficheros: 83255

Nº de Ficheros Analizados: 33338

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Wed Mar 04 14:55:39 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AV360.EXE.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\A360\AV360.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\WINCONFIG.DLL.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WINCONFIG.DLL --> Eliminado

C:\Documents and Settings\PRINCIPAL\Escritorio\A360.lnk --> Eliminado (Fichero Complementario).

C:\Documents and Settings\PRINCIPAL\Datos de programa\Microsoft\Internet Explorer\Quick Launch\A360.lnk --> Eliminado (Fichero Complementario).

C:\Archivos de programa\Common Files\System\Uninstall\Uninstall A360.lnk --> Eliminado (Fichero Complementario).

Eliminada Carpeta "%MenuInicio%\A360"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:55:56 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5644

Nº Total de Ficheros: 83599

Nº de Ficheros Analizados: 33351

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





no estoy seguro de lo ke tengo si me pueden explicar ke es lo ke sucede se los agradeceria ;D

[julibaga]

Pues lo que tienes es un FAKE ALERT.

Envía estas muestras como se indica
[quote="alex09"]Por favor, envienos una muestra del fichero

C:\Muestras\AV360.EXE.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\A360\AV360.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\WINCONFIG.DLL.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.[/quote]
Para ello recuerda:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras analizarlas mañana cuando entren a trabajar, te responderán en este foro, por lo que debes estar atento.



Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación)

y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.

[msc hotline sat]

He hecho revisar si habian llegado tus muestras y no hay ninguna carpeta de ayer ni de hoy con tu nick...



Recuerda







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 5-3-2009

[alex09]

ok ya las envie pero no les puse contraseña porque no encontrela forma y cuando oprimo el link para entrar (al tutorial )dice



Error de servidor

404: archivo o directorio no encontrado.

Puede que se haya quitado el recurso que está buscando, que se le haya cambiado el nombre o que no esté disponible temporalmente.



espero no alla inconveniente

[flacoroo]

si hay inconveniente ya que si mandas una muestras de archivos con virus sin contraseña, los antivirus que se encuentran en los servidores lo eliminaran, te dejare un link donde hay un pequeñomanual para que le pongas contraseña al archivo comprimido



https://foros.zonavirus.com/viewtopic.php?f=5&t=24875

[msc hotline sat]

Efectivamente, estaba dañado el link existente en



https://foros.zonavirus.com/viewtopic.php?f=5&t=14253&p=71218#p71218



sobre como poner contraseña al fichero , el cual ha sido restaurado, gracias



saludos



ms, 6-3-2009

[msc hotline sat]

Recibidas las muestras enviadas, parecen ser una variante de Fake Alerts ya controlados



Implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos.



saludos



ms, 6-3-2009

[msc hotline sat]

Efectivamente el AV 360 y el WinConfig.DLL forman parte del fake Alert Antivirus 360 y el MSAS2009 es el Fake Alert Antispyware, todo lo cual pasamos a detectar y eliminar con el ELISTARA 18.16 de hoy, que estará disponible en esta web a partir de las 15 horas GMT.




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 6-3-2009

[alex09]

pues esto es lo ke me pone ahora :D





Sat Nov 29 09:24:57 2008

EliStartPage v17.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Nov 29 09:25:29 2008

EliStartPage v17.47 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5619

Nº Total de Ficheros: 76413

Nº de Ficheros Analizados: 30708

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Feb 22 12:41:51 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Feb 22 18:36:20 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Lime_Line\TBLIME.DLL --> Eliminado, TBConduit(tb)



Nº Total de Directorios: 5874

Nº Total de Ficheros: 83368

Nº de Ficheros Analizados: 33861

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Sun Feb 22 18:57:20 2009

EliStartPage v18.06 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5874

Nº Total de Ficheros: 83367

Nº de Ficheros Analizados: 33860

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Mar 04 14:02:35 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\MSAS2009.EXE.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE PROGRAMA\CRUCIALSOFT LTD\MS ANTISPYWARE 2009\MSAS2009.EXE --> Eliminado

C:\WINDOWS\Tasks\At1.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At2.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At3.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At4.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At5.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At6.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At7.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At8.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At9.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At10.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At11.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At12.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At13.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At14.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At15.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At16.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At17.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At18.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At19.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At20.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At21.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At22.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At23.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At24.job --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "MS AntiSpyware 2009"=""C:\Documents and Settings\All Users\Datos de programa\CrucialSoft Ltd\MS AntiSpyware 2009\msas2009.exe" /autorun"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE



Wed Mar 04 14:03:52 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Wed Mar 04 14:03:59 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:05:13 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Wed Mar 04 14:19:21 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Application Data%\CrucialSoft Ltd"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:19:30 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Lime_Line\TBLIM1.DLL --> Eliminado, TBConduit(tb)



Nº Total de Directorios: 5641

Nº Total de Ficheros: 83255

Nº de Ficheros Analizados: 33338

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Wed Mar 04 14:55:39 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AV360.EXE.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\A360\AV360.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\WINCONFIG.DLL.Muestra EliStartPage v18.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WINCONFIG.DLL --> Eliminado

C:\Documents and Settings\PRINCIPAL\Escritorio\A360.lnk --> Eliminado (Fichero Complementario).

C:\Documents and Settings\PRINCIPAL\Datos de programa\Microsoft\Internet Explorer\Quick Launch\A360.lnk --> Eliminado (Fichero Complementario).

C:\Archivos de programa\Common Files\System\Uninstall\Uninstall A360.lnk --> Eliminado (Fichero Complementario).

Eliminada Carpeta "%MenuInicio%\A360"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Mar 04 14:55:56 2009

EliStartPage v18.13 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 3 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5644

Nº Total de Ficheros: 83599

Nº de Ficheros Analizados: 33351

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Mar 06 15:15:34 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\A360"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Mar 06 15:15:54 2009

EliStartPage v18.16 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Muestras\AV360.EXE.MUESTRA ELISTARTPAGE V18.13 --> Eliminado, AntiVirus360

C:\Muestras\MSAS2009.EXE.MUESTRA ELISTARTPAGE V18.13 --> Eliminado, MSAntiSpyware2009

C:\Muestras\WINCONFIG.DLL.MUESTRA ELISTARTPAGE V18.13 --> Eliminado, AntiVirus360(fakealert)



Nº Total de Directorios: 5652

Nº Total de Ficheros: 83551

Nº de Ficheros Analizados: 33328

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3



y por lo ke veo esta todo bien

muchas gracias !!

[msc hotline sat]

Perfecto, detectados y eliminados !





Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 6-3-2009