Programas sospechosos "175.exe 271.exe 654.exe 714.exe 950.exe"

Responder
AIVABETO
Mensajes: 1
Registrado: 06 May 2009, 10:32

Programas sospechosos "175.exe 271.exe 654.exe 714.exe 950.exe"

Mensaje por AIVABETO » 06 May 2009, 10:58

El dia de ayer tuve un percanse con uno de los llamados "virus del messenger", al momento lo logre eliminar, pero despues de este ataque eh observado la ejecucion de los programas 175.exe, 271.exe, 654.exe, 714.exe y 950.exe eh buscado estos archivos en mi computadora y los eh encontrado en esta carpeta "C:\Documents and Settings\The HouSe!\Configuración local\Temp", e intentado buscar informacion en Internet y no localiza estos archivos, ¿Que puede ser?

Avatar de Usuario
julibaga
Mensajes: 1275
Registrado: 08 Mar 2007, 05:45

Re: Programas sospechosos "175.exe 271.exe 654.exe 714.exe 950.exe"

Mensaje por julibaga » 06 May 2009, 11:07

Bájate las siguientes utilidades:

[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

Las ejecutas de una en una y cuando terminen abres el archivo [b]c:\infosat.txt[/b], copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas si quedaron solucionados los problemas.

Y para ver los procesos bájate el [url=http://www.zonavirus.com/descargas/sproces.asp]SProcess[/url] (herramienta de investigación) y lo ejecutas. Tras pulsar en SALIR, postea el contenido del [b]c:\sproclog.txt[/b] con un copiar y pegar.
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Programas sospechosos "175.exe 271.exe 654.exe 714.exe 950.exe"

Mensaje por msc hotline sat » 06 May 2009, 11:41

Sí, correcto, y como que podría ser una variante del GPL, virus de pendrive:







Y vacune el ordenador y todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 6-5-2009

Responder

Volver a “Foro Spyware”