Troyano VUNDO

kaori · Mensaje por **kaori** » 29 Jul 2006, 22:22

Ya habia escaneado con el Elistara antes de postear y parece ser que el VUNDO ha sido eliminado, aun asi, copio todo el log:

EliNotify v1.6.07.28 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Vundo

Elininada KEY "Winlogon\Notify\ddcyw"

Elininado BHO: "{3D8ED030-3B4E-438C-AA59-C8C45FE1A1DE}"

Elininada Class: "{3D8ED030-3B4E-438C-AA59-C8C45FE1A1DE}"

Desinstalado EliNotif.dll

Sat Jul 29 13:08:12 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Jul 29 13:09:50 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\UNINSTALL.EXE --> AutoExtraible

C:\Downloads\DINERDASH2.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP115\A0114520.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0115923.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0119141.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0120532.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0121983.EXE --> AutoExtraible

Sat Jul 29 13:13:35 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\Documents and Settings\Alisea\Mis documentos\Juegos\Cake Mania\CAKE MANIA.EXE --> AutoExtraible

D:\Documents and Settings\Alisea\Mis documentos\Juegos\Diner Dash 2\DINERDASH2CSETUP.EXE --> AutoExtraible

D:\Documents and Settings\Alisea\Mis documentos\Mis Programas\Kapersky\KAPERSKY ANTIVIRUS 5.0.227 ESPAñOL.EXE --> AutoExtraible

Sat Jul 29 13:15:10 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Jul 29 13:15:49 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\UNINSTALL.EXE --> AutoExtraible

C:\Downloads\DINERDASH2.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP115\A0114520.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0115923.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0119141.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0120532.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP117\A0121983.EXE --> AutoExtraible

Sat Jul 29 13:16:37 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\Documents and Settings\Alisea\Mis documentos\Juegos\Cake Mania\CAKE MANIA.EXE --> AutoExtraible

D:\Documents and Settings\Alisea\Mis documentos\Juegos\Diner Dash 2\DINERDASH2CSETUP.EXE --> AutoExtraible

D:\Documents and Settings\Alisea\Mis documentos\Mis Programas\Kapersky\KAPERSKY ANTIVIRUS 5.0.227 ESPAñOL.EXE --> AutoExtraible

Sat Jul 29 22:01:23 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

D:\Documents and Settings\Alisea\Escritorio\MP3.lnk --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Jul 29 22:07:00 2006

EliStartPage v12.19 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\UNINSTALL.EXE --> AutoExtraible

C:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP120\A0129972.EXE --> AutoExtraible

Tengo una muestra en la carpeta, ahora os la envio.

Gracias por la ayuda.

Mensaje por **msc hotline sat** » 30 Jul 2006, 08:13

Efectivamente ya se eliminó el VUNDO, y cuando recibamos la muestra la analizarenmos y, si procede, implementaremos su control y eliminacion en la prox¡ma version, de lo cual informaremos en el foro

saludos

ms, 30-7-2006

kaori · Mensaje por **kaori** » 30 Jul 2006, 11:49

Ok, gracias. La muestra ya os la envié :D

Saludos.

Mensaje por **msc hotline sat** » 30 Jul 2006, 13:22

Pues el lunes por la tarde te bajas la proxima 12.20 del ELISTARA y con ella rematas la faena

saludos

ms., 30-7-2006