NO PUEDO DESCARGAR ELISTARA

[tano1214]

HOLA GENTE SOY NUEVO EN ESTE FORO Y EN LA PAG HOY INTENTE DESCARGAR VARIAS DE LAS UTILIDADES SATINFO ELISTARA,ELITRIP Y OTROS LOS DESCARGUE EXITOSAMENTE.

PERO AL EJECUTARLOS ME DECIA "ACHIVO MODIFICADO POSIBLEMENTE POR UN VIRUS CONTACTE A SATINFO" AGRADEZCO SU AYUDA

[lucl]

Pues pasa este online que es bastante efectivo y peganos el log resultante, a partir de ahi iremos haciendo porque parece que si tienes algun virus potente. Te dejo link pincha en el y ya continuaremos segun resultados saludos





https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



nota: es un poco lento pero muy efectivo asi que tomatelo con calma saludos

[msc hotline sat]

Y nos consta que hay algun problema no controlado con la descarga de dichas utilidades, alguna veces, de lo que ADMIN está al tanto, y mientras, prueba de descargarlas arrancando en MODO SEGURO CON FUNCIONES DE RED y nos cuentas el resultado, gracias



saludos



ms, 31-5-2009

[tano1214]

este es el resultado de la scann del kaspersky online igual esos virus me los mostro el antivirus pero no me los borro tengo el NOD32 3.0.645.0

domingo, 31 de mayo de 2009 13:21:44

Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.2

Ultima actualización: 31/05/2009

Registros en la base antivirus: 2285727

Configuración del análisis

Analizar usando las siguientes bases estendidas

Analizar archivos verdadero

Analizar bases de correo verdadero

Objetivo a analizar Mi PC

A:\

C:\

D:\

E:\

F:\

Estadísticas

Número de objeros analizados 91323

Virus encontrados 2

Objetos infectados 4 / 0

Objetos sospechosos 0

Duración del análisis 01:55:14



Bombre del objeto infectado Nombre del virus Última acción

C:\Archivos de programa\MP3 Player Utilities 4.00\DelDrv.exe Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Archivos temporales de Internet\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Archivos temporales de Internet\SuggestedSites.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galería de Web Slice~.feed-ms Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sitios sugeridos~.feed-ms Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{D3AEBE48-4DF2-11DE-8325-0019DBD2E8F4}.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\{D3AEBE49-4DF2-11DE-8325-0019DBD2E8F4}.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Historial\History.IE5\MSHist012009053120090601\index.dat Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DF5580.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DF618A.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFA931.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFA93D.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFAAB7.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFAAC2.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFBFFF.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFC00E.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFD1D8.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFD1E3.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFD7B6.tmp Object is locked saltado

C:\Documents and Settings\TANO\Configuración local\Temp\~DFD7C1.tmp Object is locked saltado

C:\Documents and Settings\TANO\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\TANO\IETldCache\index.dat Object is locked saltado

C:\Documents and Settings\TANO\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\TANO\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\TANO\UserData\index.dat Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{06BEC3F4-D912-4A32-876E-F8CB496C9D9A}\RP7\A0001453.exe Infectados: Email-Worm.Win32.Agent.kz saltado

C:\System Volume Information\_restore{06BEC3F4-D912-4A32-876E-F8CB496C9D9A}\RP7\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_5f0.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

E:\instaladores\MP3 Player Utilities 4.00\MSI.CAB/_6227252443C841BF9FFDFF29A9856421 Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado

E:\instaladores\MP3 Player Utilities 4.00\MSI.CAB CAB: infectado - 1 saltado

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

[tano1214]

perdon me fui directamente a las carpetas bueno el caso es qe el antivirus no me reconoce los virus que me salieron con el kaspersky online qeu podria hacer para desinfectarlo





tambien prove descargando el elistara en modo seguro con funciones de red y me sale lo mismo al ejecutarlo

[lucl]

Busca estos





C:\Archivos de programa\MP3 Player Utilities 4.00\DelDrv.exe Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado

E:\instaladores\MP3 Player Utilities 4.00\MSI.CAB/_6227252443C841BF9FFDFF29A9856421 Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado

E:\instaladores\MP3 Player Utilities 4.00\MSI.CAB CAB: infectado - 1 saltado

Añadeles extension .vir y envianoslos para analizar, arriba a la derecha tienes el boton de envio muestras. Empaquetalos con winrar o winzip y ponles de contraseña la palabra VIRUS y te diran algo al respecto. Sobre las descargas como admin ya esta en ello tan solo queda esperar a que se solucione saludos

[msc hotline sat]

Pues gracias por decirnos que sigue pasando lo mismo al bajar las utilidades en modo seguro con funciones de red, se lo comunico a ADMIN, que es quien está estudiando el problema



Y las muestras las analizaremos mañana en SATINFO (HOY ES FESTIVO EN BARCELONA) e implemnentaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos



Será cuestion de ver si ya está solucionado entonces el problema de la descarga, o bien mirar de descargarlas desde otro ordenador, ya que al parecer pasa solo en unos pocos por el navegador ? Qué version estas usando del mismo ???



y cuando lo hayas eliminado todo, comprueba que este lo hayamos eliminado tambien, ya que al estar en el Restore está aparcado, pero conviene eliminarlo para evitar su regeneracion ante una restauracion de sistema:



C:\System Volume Information\_restore{06BEC3F4-D912-4A32-876E-F8CB496C9D9A}\RP7\A0001453.exe





saludos



ms, 1-6-2009

[msc hotline sat]

Si puedes hacernos un favor, ya que interesa saber la razón de este cambio en las utilidades que se descargan y se detecta que "archivo posiblemente infectado por un virus" , descarga el ELIMD5.EXE y pruebalo, sin introducir ningun dato, a ver si te dice lo mismo, y en tal caso, subelo al VIRUSTOTAL, https://www.virustotal.com/es/ y nos posteas el informe resultante.



Ademas envianoslo para analizar, lo compararemos con el original, a ver qué es lo que cambia, gracias





[b][i]DESCARGA DEL ELIMD5:[/i][/b]

http://www.zonavirus.com/descargas/elimd5.asp





saludos



ms, 1-6-2009