a mi hermano le ha entrado un virus que se lo detectaba alguna aplicacion de WinXP(no se cual), que se lo indicaba en un globo en la barra de inicio.
Me hablaron de esta, vuestra pagina de ayuda contra virus y he descargado la aplicacion 'ElistarA' y parece ser que lo ha limpiado pero como me queda la duda de que la limpieza haya sido tan sencilla, me gustaria saber si esta todo correcto en el informe que da la aplicacion que me he bajado, ElistarA.
Sin mas, muchas gracias por tu/vuestra ayuda.
Un saludo.
Jon U
Fichero resumen del analisis:
Sat Dec 10 12:21:06 2005
EliStartPage v10.72 (c)2005 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\NVCTRL.EXE.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\NVCTRL.EXE --> Renombrado a .VIR
C:\WINDOWS\SYSTEM32\MSVOL.TLB --> Eliminado
C:\WINDOWS\SYSTEM32\NCOMPAT.TLB --> Renombrado a .VIR
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\MSSEARCHNET.EXE.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\MSSEARCHNET.EXE --> Renombrado a .VIR
C:\ARCHIVOS DE PROGRAMA\SPYAXE\SPYAXE.EXE --> Eliminado WinAd (Dropper)
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\HP7AC4.TMP.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\HP7AC4.TMP --> Renombrado a .VIR
C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).
Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"
Eliminada Class, "{724510C3-F3C8-4FB7-879A-D99F29008A2F}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sat Dec 10 12:24:45 2005
EliStartPage v10.72 (c)2005 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\NVCTRL.EXE.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\NVCTRL.EXE --> Eliminado
C:\WINDOWS\SYSTEM32\NCOMPAT.TLB --> Eliminado
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\MSSEARCHNET.EXE.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\MSSEARCHNET.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\DOCUME~1\IIGO~1\CONFIG~1\TEMP\HP17FD.TMP.Muestra EliStartPage v10.72
a "
C:\WINDOWS\SYSTEM32\HP17FD.TMP --> Eliminado
Eliminada Class, "{724510C3-F3C8-4FB7-879A-D99F29008A2F}"
Eliminada Carpeta "%Archivos de Programa%\SpyAxe"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
msc hotline sat Virus Research Engineer