xp.exe??, virus?, ayuda!!! (SOLUCIONADO)

[lenchoganas]

[i]Mi primera publicacion, de muchas, gracias a los que me ayuden!!![/i]



Ultimamente ha estado apareciendo un ejecutable llamado XP.EXE, en la ruta C:/RECYCLER/XP.EXE



Aparte que se tratan de ejecutar otros EXES, en TEMP, por ejemplo, 121.exe, 150.exe, 463.exe, etc.. etc..



POR MAS QUE LOS BORRO, APARECEN Y APARECEN, el XP.EXE siempre es XP.EXE, los demas varian de numeros xxx.exe



Necesito que me digan que estara pasando??, les muestro unas imagenes.



[CENTER][img]http://img8.imageshack.us/img8/9013/sshot1zv.png[/img]



[img]http://img11.imageshack.us/img11/4199/sshot2y.png[/img][/CENTER]



GRACIAS POR CUALQUIER AYUDAN, YO TRATARE DE AYUDAR LO MAS POSIBLE. :Bien:



Saludos.



_____________





NO ANEXE FICHEROS SOSPECHOSOS !!! https://foros.zonavirus.com/viewtopic.php?f=1&t=17488

[msc hotline sat]

Aunque las muestras nunca deben anexarse a los post, ya que asi podría descargarlos cualquiera y nos podrían tachar a este foro como propagador de virus :!: , debiendo siempre enviarse como siempre indicamos :


[quote]
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos
[/quote]

Al entender que no lo sabía, hemos accedido a dichos ficheros y subidos a analizar , detectando en ambos rutinas víricas, por lo que entran en monitorizacion y hoy mismo incluiremos su control y eliminacion en nuestras utilidades, de lo cual informaremos



saludos



ms, 9-10-2009

[msc hotline sat]

Aparte, y como que vemos que el XP lo tenía en C:\RECYCLER\XP.EXE , propio de los virus de pendrive, que lo esconden en similares carpetas, por si acaso (no le hará ninguna daño, todo lo contrario), vacune sus ordenadores y unidades extraibles USB (Pendrives, discos duros, camaras digitales, etc), con el ELIPEN:


[quote]

Y vacune el ordenador y todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

SALUDOS



ms 9-10-2009

[msc hotline sat]

Pue monitorizadas las muestras, que resultan ser iguales, vemos que se trata de un troyano VB-WNY que modifica el HOSTS redireccionando URL de Banamex , que son variables, insertando las que quiera, segun sea el momento en que se conecte el ordenador a Internet, asi puede ir variando si le descubren.



Con el ELISTARA 19.43 de hoy se detectará y eliminará dicho troyano




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]





A partir de las 15 h GMT, de hoy viernes, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 9.10.-2009

[lenchoganas]

Gracias amigos, hare lo que dicen.



Yo les mando los resultados.



Saludos.

[msc hotline sat]

Tras probar el ELISTARA 19.43, que ya esta disponible, reinicia, selecciona el contenido de c:\infosat.txt y con un copiar y pegar lo pegas como respuesta de este Tema.



Además, dinos entonces si ya está solucionado y podemos dar por solucionado el Tema, gracias



saludos



ms, 9-10-2009

[lenchoganas]

Gracias por su ayuda, de verdad gracias, el problema se ha solucionado.



Yo uso avast como antivirus, no lo detectaba el virus, el dia de hoy se actualizo y ya detecta este virus, pero antes de esto con su ayuda fue solucionado.



Cualquier cosa estamos en contacto, bye.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 10-10-2009