Ayuda con enfermera y smssu?? (solucionado)

cosmonet · Mensaje por **cosmonet** » 13 Jun 2005, 17:54

Hola a todos, desde hace una semana creo que tengo un virus o programa espía instalado. Basicamente el problema principal es que no me deja conectarme a internet, sale un gráfico de una enfermera con el típico "aviso-publicidad" de que estoy infectado.

He estado buscando y lo más sospechoso que he encontrado es un archivo llamado smssu.exe. Está en system32 y no me deja borrarlo.

ayuda por favor

gracias

Mensaje por **msc hotline sat** » 13 Jun 2005, 18:03

Probablemente se trata de un Startpage.

Envianos muestra de este fichero SMSSU.EXE a zonavirus@satinfo.es anexada a un mail cuyo texto sea un copiar y pegar de este post y te contestaremos como respuesta a este Tema, con la utilidad que lo elimine (progablemente lo incluiremos en el ELISTARA.EXE)

saludos

ms, 13-06-2005

cosmonet · Mensaje por **cosmonet** » 15 Jun 2005, 13:29

hola de nuevo, os acabo de mandar el fichero smssu.exe que me pedistéis. a ver cómo lo puedo borrar

un saludo y gracias

Mensaje por **msc hotline sat** » 15 Jun 2005, 13:35

Recibida la muestra.

Efectivamente McAfee la detecta como variante del StartPage.DU

La implementaremos en el ELISTARA.EXE y lo subiremos a esta web

Ya informaremos

saludos

ms, 15-06-2005

Mensaje por **maura63** » 15 Jun 2005, 14:28

Extraido de otro foro

Download Ad-AwareSE

Download SpyBot

Download Mwav

Download CCleaner

Download Dr.Delete

after install check for updates....

PROCEDURE:

1.Turn off System restore(just click if you don´t know how)

2.Reboot to the "Safe mode"(just click if you don´t know how)

3.Show hidden files(just click if you don´t know how)

4.Run Hijackthis:

Check:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home

O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINNT\xmllib.dll

O4 - HKCU\..\Run: [SMSSU] C:\WINNT\System32\SMSSU.EXE

O4 - HKCU\..\Run: [Tmntsrv32] C:\WINNT\System32\Tmntsrv32.EXE

Fix checked...........

5.Run Task Manager(CTRL+ALT+DELETE):

C:\WINNT\System32\SMSSU.EXE

C:\WINNT\System32\Tmntsrv32.EXE

"kill" these processes.....

6.Find and delete these files:(use Dr.Delete)

C:\WINNT\System32\SMSSU.EXE

C:\WINNT\System32\Tmntsrv32.EXE

C:\WINNT\xmllib.dll

7.Scans:

run scan with Ad-AwareSE (full system scan, scan volume for ADS)

run scan with SpyBot

run scan with ScanSpyware (do complete scan)

run scan with Mwav (all scan options)

8.Cleaning

run CCleaner (analyze---run cleaner)

9.Enable System restore (reverse progress of disabling)

10.Reboot

Comprobar el resultado.Aunque con la nueva ELISTARA sera mas facil :wink:

Saludos

maura63

Mensaje por **msc hotline sat** » 15 Jun 2005, 15:18

Como he indicado antes, esta tarde subiremos nueva version del ELISTARA que controlará y eliminará este bicho, no hace falta arriesgarse a equivocarse al intentarlo hacer manualmente, especialmente al tocar claves de registro.

saludos

ms, 15-06-2005

Mensaje por **msc hotline sat** » 15 Jun 2005, 17:41

Prueba la nueva versión de ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

saludos

ms, 15-06-2005

cosmonet · Mensaje por **cosmonet** » 18 Jun 2005, 18:01

muchas gracias por todo. la nueva versión de elistara funcionó a la perfección, lo dicho mil gracias por la ayuda

Mensaje por **msc hotline sat** » 19 Jun 2005, 07:50

Lo celebramos, y solucionado el problema, procedemos a cerrar el Tema

saludos

ms, 19-06-2005

Ayuda con enfermera y smssu?? (solucionado)

Ayuda con enfermera y smssu?? (solucionado)

ya os lo he enviado

muchas gracias