EliStARa encontro un virus desconocido (SOLUCIONADO)

[alejandrovazuezmx]

Nuevamente pido de su valiosa ayuda para controlar este virus que encontro elistara.



ADJUNTO INFOSAT Y MUESTRA



GRACIAS





(21-10-2009 19:31:31 (GMT))

EliStartPage v19.51 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\NMDFGDS0.DLL.Muestra EliStartPage v19.51

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\NMDFGDS0.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\NMDFGDS1.DLL.Muestra EliStartPage v19.51

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\NMDFGDS1.DLL --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminado , Installed Components "{08B0E5C0-4FCB-11CF-AAA5-00401C608500}"

Eliminado , Installed Components "{CC2A9BA0-3BDD-11D0-821E-444553540000}"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(21-10-2009 19:37:55 (GMT))

EliStartPage v19.51 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\HP\Digital Imaging\{ECF3E482-9188-4e29-9C31-E02FD8DC74C0}\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)

C:\Archivos de programa\HP\Temp\{ECF3E482-9188-4e29-9C31-E02FD8DC74C0}\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\HP_CM2320_Net_Express_Install\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)

C:\HP_CM2320_series_full_solution_v3.0_AM-EMEA\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)



Nº Total de Directorios: 5034

Nº Total de Ficheros: 46069

Nº de Ficheros Analizados: 18661

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5



(21-10-2009 19:44:22) (GMT)

EliTriIP v6.19 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Octubre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "SCardSvr"



(21-10-2009 19:44:24) (GMT)

EliTriIP v6.19 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 20 de Octubre del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5033

Nº Total de Ficheros: 46064

Nº de Ficheros Analizados: 17120

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[flacoroo]

Pues si ya mandastes las muestras comprimidas con la contraseña virus, por el botón superior donde dice ENVIO DE MUESTRAS, solo queda esperar que actualicen el Elistara, ya se te dira en el siguiente post.

C:\Muestras\NMDFGDS0.DLL.Muestra

C:\Muestras\NMDFGDS1.DLL.Muestra

[msc hotline sat]

y recuerda enviarnoslas segun indicamos en:





>[b]ENVIO DE MUESTRAS Y ELIMINACION DE



CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en



nuestras utilidades, de lo cual informaremos



saludos



ms, 22-10-1009

[msc hotline sat]

Recibidas las muestras, resultan ser nuevas variantes de ONLINEGAMES, que pasamos a controlar con el ELISTARA de hoy 19.52



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

[/quote]







A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





saludos



ms, 22-10-2009





NOTA: Aparte, al ser un virus que se propaga por pendrive:

[alejandrovazuezmx]

Gracias como siempre muy efectivos.



virus eliminado

[msc hotline sat]

[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 29-10-2009