De nuevo LpezObradr.exe

[xpiporrox]

[b]Hola que tal!!



Ps creo este tema por que el otro lo cerraron Es acerca del virus LpezObradr.exe



kize hacer los pasos del otro post baje el elimover para moverlo de carpeta pero a la hora de copiarlo me dice que no existe

No se si sea por que la carpeta RECYCLER esta como oculta pero si quiero cambiarla a visible no me deja!! hay algun otro modo de borrar ese archivo?



De antemano Gracias!![/b]

[msc hotline sat]

Con un copiar y pegar, pon en el ELIMOVER la ruta completa, no importa que esté oculta...



y como que es LpezObrador se soluciona con el ELIPALEVO, pruebalo:



ELIPALEVO.EXE

http://www.zonavirus.com/descargas/elipalevo.asp





y tras reiniciar, nos posteas, con un copiar y pegar, el contenido de c:\infosat.txt





Y te recuerdo que este virus se propaga por pendrive, asi que:







Y vacune el ordenador y todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 9-2-2010



y claro que se cierran los Temas una vez solucionados, sino los usuarios no podrían postear mas ! https://foros.zonavirus.com/viewtopic.php?f=1&t=17624

[xpiporrox]

ya lo intente copie y pegue el mismo archivo pero aun asi el elimover me dice que el fichero no existe.



Arranke el Elipalev y escaneo la carpeta donde se encuentra el archivo pero no me marca ni archivo infectado ni eliminado.

[lucl]

Peganos el infosat.txt que tendras en C para que veamos que ha hecho el elipalevo. Gracias , saludos

[xpiporrox]

(9-2-2010 19:10:37) (GMT)

EliPalevo v1.37 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Clave [HKLM\...\Winlogon] "Taskman"="C:\RECYCLER\S-1-5-21-9377526837-7725878124-760979684-7432\LPEZOBRADR.EXE"

Por favor, envienos una muestra del fichero

C:\Muestras\LPEZOBRADR.EXE.Muestra EliPalevo v1.37

a "virus@satinfo.es". Gracias.

C:\RECYCLER\S-1-5-21-9377526837-7725878124-760979684-7432\LPEZOBRADR.EXE --> Acceso Denegado.

Reinicie para Completar la Limpieza.



(9-2-2010 19:11:41) (GMT)

EliPalevo v1.37 (c)2010 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\RECYCLER"



Nº Total de Directorios: 1

Nº Total de Ficheros: 3

Nº de Ficheros Analizados: 2

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[xpiporrox]

De nuevo pero ahora para decir que despues de reiniciar mi lap se inicio el programa k m dijeron y borro el archivo.



Osea k listo ya no existe GRacias!!

[msc hotline sat]

Sí, claro, ya decíamos que :



[b][i]Reinicie para Completar la Limpieza.[/i][/b]



y tras ello lo hemos movido a cuarentena, pero conviene que os envies la muestra que te pedimos para analizar y controlar:



[b][i]Por favor, envienos una muestra del fichero

C:\Muestras\LPEZOBRADR.EXE.Muestra EliPalevo v1.37[/i][/b]



y recuerda:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 10-2-2010





NOTA: Y como que en el infosat no vemos que hayas probado el ELIPEN, te recuerdo que este virus es de los que se prpaga por pendrive y conviene que vacunes ordenador y pendrives al respecto, con el ELIPEN. ms.