como elimino dllrun32.exe (SOLUCIONADO)

[thefla]

Primero le he pasado el elistara y me ha eliminado varios troyannos y al finalizar me dice que hay un taskam desconocido por favor revisar con elipalevo. le paso esa utilidad...lo detecta y dice k mande una muestra ... ya lo mande la muestra... reviso las unidades y nada... reinicio la pc..y al pasarlo nuevamente el elipalevo nuevamente me detecta que hay taskman desconocido dllrun32.exe por favor enviar la muestra-... y sigue asi.. la veces k le pase... aver si como logro erradicar ese problema. las versiones de las herramientas son las ultimas y aqui pego el infosat.. y tambien me sucede lo mismo a modo prueba de fallos.



(31-10-2011 02:33:24 (GMT))

EliStartPage v24.17 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2011)

--------------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-583907252-706699826-682003330-500



Lista de Acciones (por Cierre):

Detectada Rutina Taskman Sospechosa. Analizar con EliPalev



(31-10-2011 02:33:58 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: Cristhian

ID de Usuario: S-1-5-21-583907252-706699826-682003330-1003



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.



(31-10-2011 02:34:00 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: JORGE

ID de Usuario: S-1-5-21-583907252-706699826-682003330-1005



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.



(31-10-2011 02:34:00 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-583907252-706699826-682003330-500



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.



(31-10-2011 02:34:07 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-583907252-706699826-682003330-500



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 925

Nº Total de Ficheros: 11803

Nº de Ficheros Analizados: 141

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(31-10-2011 02:43:50 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: Cristhian

ID de Usuario: S-1-5-21-583907252-706699826-682003330-1003



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.



(31-10-2011 02:43:51 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: JORGE

ID de Usuario: S-1-5-21-583907252-706699826-682003330-1005



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.



(31-10-2011 02:43:52 (GMT))

EliPalevo v2.66 (c)2011 S.G.H. / Satinfo S.L. (Modificado el 18 de Octubre del 2011)

---------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-583907252-706699826-682003330-500



Lista de Acciones (por Acción Directa):

[Taskman Desconocido]

Por favor, envienos una muestra del fichero

C:\Muestras\DLLRUN32.EXE

a "virus@satinfo.es". Gracias.

[msc hotline sat]

Este dllrun32.exe es solo sospechoso, una vez analizado, si procede, se incluirá su control y eliminacion en nuestras utilidades, de lo cual informaremos



Si quiere, mientras, añada .VIR a su extension y asi no se cargará a partir del proximo reinicio, y si no fuera malicioso, le sacariamos de nuevo dicho .VIR, y si lo fuera, ya lo eliminará la utilidad que le indiquemos para ello.



Hoy es puente laboral, pues mañana es fiesta, creo que tambien lo es en su pais, y por ello lo veremos el miercoles 2-11-2011, pero mientras, proceda con lo indicado.



saludos



31-10-2011

RPERTRUJ

[msc hotline sat]

Se recibe fichero para analizar a cero bytes...



Repita el envio, pero, en modo seguro, empaquetelo con password virus , para que nada lo intercepte y nos llegue entero.



saludos



ms, 2-11-2011

[thefla]

Lo raro vi que dicho elemento ya no estaba estaba eliminado pero ese mensaje salia al iniciar siempre... bueno procedi a pasarle el SPROCESS y vi en una linea F2 creo.. que mencionaba dicho archivo.. lo marque y elimine... y santo remedio al bendito mensaje, por lo demas estaba mas que limpio... gracias por su apoyo.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 27-11-2011