troyano Download. Trojan como quitarlo

nornoion · Mensaje por **nornoion** » 30 Ene 2006, 21:04

El norton me da un aviso de virus en C:\WINDOWS\SYSTEM32\PMKJI.DLL y me dice que es Download. Trojan ,pero no me lo quita, ni lo pone en cuarentena , he usado el elistera y me dice en un fichero.txt:

Mon Jan 30 20:18:04 2006

EliStartPage v11.05 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\PMKJI]

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\PMKJI.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMKJI.DLL --> Renombrado a .VIR

Eliminada Class, "{00DBDAC8-4691-4797-8E6A-7C6AB89BC441}" -> C:\WINDOWS\SYSTEM32\pmkji.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Jan 30 20:21:38 2006

EliStartPage v11.05 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Video Strip Poker\fantasy.exe --> AutoExtraible

C:\Archivos de programa\Video Strip Poker\vsp_upgrade_143.exe --> AutoExtraible

C:\Documents and Settings\Administrador\Mis documentos\mis cosas\Mis archivos recibidos\5-8_xp-2k_dd_ccc_wdm_enu_25203.exe --> AutoExtraible

C:\RECYCLER\NPROTECT\00026785.EXE --> AutoExtraible

me lo pueden explicar y que solucion hay. gracias

Mensaje por **flacoroo** » 30 Ene 2006, 21:55

mira usa tanto el ElitriIP y EListara pero la ultima actualizacion, despue si no tienes el Spybot te lo bajas y lo actualizas, y entras en modo seguro en tu computadora y corres esos programitas.....nos dices como te fue...

Mensaje por **msc hotline sat** » 31 Ene 2006, 12:48

Como ves en el INFOSAT.TXT, se te pide que envies una muestra, con la que potenciar el control y eliminacion de la misma en la proixima version del ELISTARA.EXE

[quote="ELISTARA"]
Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\PMKJI.DLL

a "virus@satinfo.es". Gracias.
[/quote]

Es muy importante, pues es posible que se trate de un malware tipo VUNDO que se resista a la eliminacion si no se trata especificamente, y para esto hace falta la muestra,

Tras recibirla, se examinarña e implementarña en la proxima version del ELISTARA, complementado por el ELINOTIF si procede.

saludos

ms, 31-1-2006

nornoion · Mensaje por **nornoion** » 31 Ene 2006, 16:32

Veras , la cuestion es que no se como mandar una muestra; ¿ que hago? mando el fichero adjunto a un mensaje o como?. Gracias

Mensaje por **msc hotline sat** » 31 Ene 2006, 16:51

Anexas el fichero a un mail dirigido a la direccion indicada y tras examinarlo, si procede, lo implemantaremos en nuestras utilidades.

saludos

ms, 31-1-2006