FREEPROD (SOLUCIONADO)

JOSBET · Mensaje por **JOSBET** » 19 Ene 2006, 23:31

ME SALIA UN MENSAJE FREEPROD YOUR CONTENT IS LOADING Y ABAJO AL LADO DE LA HORA MC- 110-12-000140.EXE. HA LLEGADO A DESCARGAR ALGUNOS BYTES, PERO NO SE SI ME HA PODIDO HACER DAÑO. HE ELIMINADO FREEPROD.EXE Y MC- 110-12-000140.EXE. ¿SERA SUFICIENTE?

Mensaje por **msc hotline sat** » 20 Ene 2006, 12:58

En cualquier caso no es mas que un adware. qie promociona el antispyware XSOFTSPY .

Como sea que son varias las claves que instala, en el ELISTARA que estamos haciendo hoy, 10.99, vamos a controlar y eliminar las claves que genera, por lo que te recomiendo lo descargues esta tarde, que estará disponible y lo lances e informes del resultado, como respuesta de este Tema

saludos

ms, 20-1-2006

JOSBET · Mensaje por **JOSBET** » 20 Ene 2006, 14:52

Muchas gracias. Cuando esté disponible me lo descargo y ya os informo.Gracias.

Mensaje por **msc hotline sat** » 20 Ene 2006, 14:55

disponible, pruebalo cuando quieras:

https://foros.zonavirus.com/viewtopic.php?t=10245

saludos

ms, 20-1-2006

JOSBET · Mensaje por **JOSBET** » 20 Ene 2006, 15:16

Lo he pasado y me sale 0 archivos infectados y 0 eliminados. En el informe de infosat sale lo siguiente:

Fri Jan 20 14:59:30 2006

EliStartPage v10.98 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "Services32"="C:\Archivos de programa\Archivos comunes\Windows\mc-110-12-0000140.exe"

Eliminada Carpeta "%Archivos de Programa%\HbTools"

¿que quiere decir?

Mensaje por **msc hotline sat** » 20 Ene 2006, 15:22

Pues que habia logrado crear la clave y lanzaba el malware, pero afortunadamente el ELISTARA la ha eliminado.

Y por favor, mira de enviarnos este fichero

C:\Archivos de programa\Archivos comunes\Windows\mc-110-12-0000140.exe

y si es malware lo eliminaremos en la proxima version

Envialo si lo tienes a zonavirus@satinfo.es anexado a un mail en cuyo textp indiques REF FREEPROD

saludos

ms, 20-1-2006

JOSBET · Mensaje por **JOSBET** » 20 Ene 2006, 15:27

GRACIAS

Mensaje por **msc hotline sat** » 20 Ene 2006, 15:34

OJO: CAMBIADO ULTIMO POST MIO, MEJOR ENVIA MUESTRA PARA ELIMINARLO POR CADENAS

SI LO HAS ELIMINADO, BIEN HECHO, NO PASA NADA.

COMENTANOSLO

saludos

ms, 20-1-2006

JOSBET · Mensaje por **JOSBET** » 20 Ene 2006, 22:19

En la ruta que me habeis dicho no lo he encontrado, ni tampoco buscandolo con el buscador de windows. No me encuentra ese archivo. Yo lo eliminé ya una vez cuando eliminé freeprod.exe

Mensaje por **msc hotline sat** » 21 Ene 2006, 08:40

Pues no pasa nada, solo era para incluir su deteccion por cadenas en el ELISTARA, pero tú ya estas limpio

y solucionado el Tema, procedemos a cerrarlo

saludos

ms. 21-1-2006