Hoooolaaaaa,soy nueva!!!

[yballa]

Hola a todos,he tenido ultimamente una deteccion de trojano con el spyware doctor,he chekeado con mas antivirus y con todo,creanme,con todo,desde el modo a prueba de fallos......y nada,nadie mas me detecta el trojan sino el spyware,by the way.......el trojano es el banload.ms,si...si.....el famoso ese de las fotos.exe,pero nada,es k no si k hacer ya,alguien puede ayudarme por el amor de dios?? Gracias ;)

[flacoroo]

bajate estos programitas y ejecutalos...





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

[yballa]

Bueno, ya los pase los dos,con el elistar me sale k tenia 3 ficheros infectados,de los cuales los ha eliminados los 3

IGFXPPH.DLL (Netnucleus (BHO))

IGFXPPH.DLL (Netnucleus (BHO))

IGFXPPH.DLL (Netnucleus (BHO))



So k es??? es el mismo k identificaba el spyware doctor??

[yballa]

Lo siento k sea pesadita,pero acabo de escanear otra vez con el spyware doctor y me sigue identificando el trojan downloader banload.ms en la ruta:



HKCU\FRMprincipal

HKCU\FRMprincipal##



No se,yo no entiendo de esto,si hay algo k deba saber...por favor...comuniquenmelo,muchas gracias

[msc hotline sat]

Posteanos el contenido del fichero c:\infosat.txt , para ver que han detectado y hecho, gracias



saludos



ms, 10-10-2006

[yballa]

Mon Oct 09 16:58:31 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Mon Oct 09 16:58:45 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Dokumente und Einstellungen\Yballa\Desktop\LIMEWIREWIN.EXE --> AutoExtraible

C:\Programme\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Programme\Online-Dienste\Sunrise\FREESURF.EXE --> AutoExtraible

[yballa]

Mon Oct 09 15:52:16 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminada Carpeta "%WinSys%\Service"

Eliminados Ficheros Temporales del IE



Mon Oct 09 15:55:02 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Dokumente und Einstellungen\Yballa\Desktop\LIMEWIREWIN.EXE --> AutoExtraible

C:\Programme\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Programme\Online-Dienste\Sunrise\FREESURF.EXE --> AutoExtraible

C:\SWSETUP\Video\IGFXPPH.DLL --> Eliminado, NetNucleus (BHO)

C:\SWSETUP\Video\Win2000\IGFXPPH.DLL --> Eliminado, NetNucleus (BHO)

C:\SWSETUP\WLAN\BCMWLS32.EXE --> Eliminado, Hotbar

C:\WINDOWS\system32\IGFXPPH.DLL --> Eliminado, NetNucleus (BHO)



Mon Oct 09 16:29:41 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Mon Oct 09 16:30:07 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Dokumente und Einstellungen\Yballa\Desktop\LIMEWIREWIN.EXE --> AutoExtraible

C:\Programme\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Programme\Online-Dienste\Sunrise\FREESURF.EXE --> AutoExtraible



Mon Oct 09 16:33:21 2006

EliStartPage v12.50 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Dokumente und Einstellungen\Yballa\Desktop\LIMEWIREWIN.EXE --> AutoExtraible

C:\Programme\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Programme\Online-Dienste\Sunrise\FREESURF.EXE --> AutoExtraible

[msc hotline sat]

Pues gracias al informe aclaramos:



C:\SWSETUP\Video\Win2000\IGFXPPH.DLL --> Eliminado, NetNucleus (BHO)

C:\SWSETUP\WLAN\BCMWLS32.EXE --> Eliminado, Hotbar

C:\WINDOWS\system32\IGFXPPH.DLL --> Eliminado, NetNucleus (BHO)



Los ficheros en cuestion soin dos con el mismo nombre pero en diferente carpeta y otro con diferente nombre , no los tres con el mismo nombre que nos indicaba



En cualquier caso ya puede olvidarse del problema al haber sido detectados y eliminados



saludos



ms, 10-10-2006