Quisiera saber si esto es un virus "LEER"

[luismanuel]

C: \ Documents and Settings \ Administrador \ Escritorio \ Accesos directos de escritorio no usado me salio hoy adentro me sale el microsoft visual basic, ese programa yo lo tenia instalado porq lo usaba antes pero como llevo mucho tiempo sin usar me salio eso pero estoy precupado quiero saber si es un virus si me mandan la respuestas lo antes posible se lo agradesco

[lucl]

Recuerdas si alguna vez te salio el asistente de escritorio y te dijo que tenias iconos sin usar en el mismo? Porque a lo mejor si le dijiste al asistente que hiciera limpieza te los puso ahi. De todos modos y por si acaso bajate sprocess y peganos el log que te dejara en C llamado sproclog y ya te diremos si vemos algo, saludos.



http://www.zonavirus.com/descargas/descargar-sproces.asp

[msc hotline sat]

Y de paso prueba tambien el ELISTARA y nos posteas tambien el resultado, gracias:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



saludos



ms, 6-3-2010

[luismanuel]

Muestras


[code]EliStartPage v20.47 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

(7-3-2010 19:06:50 (GMT))
EliStartPage v20.47 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CPQZ0H2R\TBEDRS[2].DLL --> Eliminado, TBConduit(tb)
C:\Program Files\shARES\TBSHA0.DLL --> Eliminado, TBConduit(tb)
C:\Program Files\shARES\TBSHA1.DLL --> Eliminado, TBConduit(tb)
C:\Program Files\shARES\TBSHAR.DLL --> Eliminado, TBConduit(tb)
C:\System Volume Information\_restore{A80475B6-CF6D-4B3A-BD21-B16C67DB5304}\RP124\A0056391.DLL --> Eliminado, TBConduit(tb)
C:\System Volume Information\_restore{A80475B6-CF6D-4B3A-BD21-B16C67DB5304}\RP124\A0056402.DLL --> Eliminado, TBConduit(tb)
C:\System Volume Information\_restore{A80475B6-CF6D-4B3A-BD21-B16C67DB5304}\RP124\A0056403.DLL --> Eliminado, TBConduit(tb)
C:\System Volume Information\_restore{A80475B6-CF6D-4B3A-BD21-B16C67DB5304}\RP98\A0052614.DLL --> Eliminado, TBConduit(tb)

Nº Total de Directorios: 13988
Nº Total de Ficheros: 137395
Nº de Ficheros Analizados: 45280
Nº de Ficheros Infectados: 8
Nº de Ficheros Limpiados: 8

[/code]

[msc hotline sat]

Pues aparte de lo que ya ha eliminado, se detecta que faltan parches:

[b][i]No detectado SP3 de Windows XP[/i][/b]

Lance un windowsupdate e instale los que detecte que faltan



saludos



ms, 7-3-2010