Problemas con Recycler, creo.... (SOLUCIONADO)

[jm_mai]

Hola, primero gracias por vuestro trabajo, hace mucho que no entraba, pero cada vez que tengo un problema siempre recurro a vosotros...os cuento, desde hace unos dias no puedo dar doble click a ninguno de mis discos duros me da un error de recycler o algo asi, que no encuentra la ruta, sin embargo puedo entrar si voy navegando por carpetas...en fin es un rollo no poder hacer doble click y otra cosa que cada vez qe voy a una pagina me carga otra...la inicio todavia no...mil gacias por vuestra ayuda!!

[msc hotline sat]

Los virus que se propagan a traves de pendrive usan muchas veces la carpeta Recycler para esconder el malware, vacuna ordenaodr y pendrive con el ELIPEN, y ademas prueba eL ELISTARA y nos posteas el informe resultante:



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp





y vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 1-3-2009

[jm_mai]

Mil gracias!!!se ha solucionado lo de entrar en mis unidades de disco, pero aun el explorador de internet me hace cosas raras, como no me carga un link de google a la primera y me salta paginas por otro lado...aqui os dejo el infosat...



Sun Mar 01 20:05:10 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

D:\Documents and Settings\MAI\Favoritos\Ebay.url --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.115.98,85.255.112.80

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Mar 01 20:06:22 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_01_SOUND.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_02_COCKPITVIEW.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_03_STEERINGLCD.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_04_HIGHPOLY_TIRES.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_05_PERFORMANCE.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\EA SPORTS\F1 Challenge 99-02\fscommand\RH05_06_MENU.EXE --> Eliminado, DownLoader.BShooterEgypt

C:\Archivos de programa\Winamp\Plugins\ml_ipod\PROCESS.EXE --> Eliminado, RiskTool.PrcView



Nº Total de Directorios: 8941

Nº Total de Ficheros: 89788

Nº de Ficheros Analizados: 27064

Nº de Ficheros Infectados: 8

Nº de Ficheros Limpiados: 8



Sun Mar 01 20:58:22 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"

D:\AUTORUN.INF --> Eliminado, RootKit.TDSS.OGM(inf)

D:\Documents and Settings\MAI\Mis documentos\Mai\VIDEOCONVERTMASTER.EXE --> Eliminado, ErrorSafe(inst)

D:\Documents and Settings\MAI\Mis documentos\Mai\Currro.NOKIA\NSN\DeCatTools\NSN_HPAGE.EXE --> Eliminado, StatBlaster(dr)

D:\Documents and Settings\MAI\Mis documentos\Mai\Currro.NOKIA\NSN\DeCatTools\NSN_PROXY.EXE --> Eliminado, StatBlaster(dr)



Nº Total de Directorios: 3609

Nº Total de Ficheros: 55713

Nº de Ficheros Analizados: 3271

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



Sun Mar 01 21:05:13 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad D:\ Protegida



Unidad D:\ YA esta Protegida



Unidad C:\ YA esta Protegida



Sun Mar 01 21:05:52 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.115.98,85.255.112.80

Eliminados Ficheros Temporales del IE



Sun Mar 01 21:06:28 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "H:\"



Nº Total de Directorios: 2647

Nº Total de Ficheros: 27096

Nº de Ficheros Analizados: 79

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun Mar 01 21:07:12 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad H:\ Protegida

[msc hotline sat]

Pues ya solo le falta cambiar estos servidores de DNS maliciosos, por los que le indique su ISP, y para ello, cuando sepa los que poner en lugar de estos de Ukraina, puede probar el CONFGDNS.EXE



85.255.115.98 UA Ukraine 17 Odes'ka Oblast' Odessa 46.4667 30.7333 UkrTeleGroup Ltd. UkrTeleGroup Ltd.



85.255.112.80 UA Ukraine 17 Odes'ka Oblast' Odessa 46.4667 30.7333 UkrTeleGroup Ltd. UkrTeleGroup Ltd.





CONFGDNS

http://www.zonavirus.com/descargas/confgdns.asp





saludos



ms, 1-3-2009

[jm_mai]

Muchas gracias por todo, por mi este tema se puede dar por cerrado...mil gracias!

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 3-3-2009

[msc hotline sat]

Recibidas muestras de este usuario, sin haber Tema relacionado, de informa en este que son varios VUNDO que pasamos a controlar con el ELISTARA 18.66 de hoy, que estará disponible en esta web a partir de las 19 horas de hoy, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 21-5-2009