~tmp500.exe????? (SOLUCIONADO)

ahi · Mensaje por **ahi** » 28 Oct 2006, 17:54

hola tengo otro problema. estaba mirando el administrador de tareas y veo un proceso raro ubicado en C:\WINDOWS llamado:

~tmp500.exe. lo cerre y busque dicho archivo en dicha carpeta.

y encontre muchas referencias tenian en comun el nombre y su icono(es como un cuadro con lon numeros 16 (en segundo plano) y 32) sus nombres eran estos:

~tmp423

~tmp5795

~tmp576

~tmp500

no he encontrado informacion y he cerrado el proceso. espero vuestra respuesta

Mensaje por **msc hotline sat** » 28 Oct 2006, 19:41

Por el nombre del fichero puede ser cualquier cosa.

Si notas alguna anomalia, dinos cual y envianos muestra del fichero como ya sabes, solo si no estan en carpeta TMP...

saludos

ms, 28-10-2006

ahi · Mensaje por **ahi** » 28 Oct 2006, 20:19

como se hacia para enviar muesttras???

Mensaje por **msc hotline sat** » 28 Oct 2006, 20:22

Lo tienes en este mismo apartado:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

ms.

ahi · Mensaje por **ahi** » 28 Oct 2006, 23:03

enviado...

Mensaje por **msc hotline sat** » 29 Oct 2006, 08:43

Pues mañana cuando volvamos al trabajo b SATINFO, lo analizaremos

saludos

ms, 29-10-2006

Mensaje por **msc hotline sat** » 30 Oct 2006, 12:51

Recubuidas las muiestras, son downloaders.

Conm el ELUISTARA de hoy las controlaremos

A partir e las 19 h descargala, pruebala uy nos comentas el resultado, gracias

saludos

ms, 30-10-2006

301006ES

Mensaje por **msc hotline sat** » 30 Oct 2006, 19:14

Subidas nuevas versiones a esta web, ELISTARA

Probarlas y contarnos el resultado, gracias

saludos
ms, 30-10-2006

Mensaje por **msc hotline sat** » 30 Oct 2006, 19:21

en su caso:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

30-10-2006

ahi · Mensaje por **ahi** » 31 Oct 2006, 16:59

vale ya los he eliminado. os pego el log del elistarA:

Tue Oct 31 15:50:43 2006

EliStartPage v12.61 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Oct 31 15:55:15 2006

EliStartPage v12.61 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\~TMP423.EXE --> Eliminado, DownLoader

C:\WINDOWS\~TMP500.EXE --> Eliminado, DownLoader

C:\WINDOWS\~TMP576.EXE --> Eliminado, DownLoader

C:\WINDOWS\~TMP5795.EXE --> Eliminado, DownLoader

C:\WINDOWS\FlyakiteOSX\FLYAKITEOSX SETTINGS.EXE --> AutoExtraible

C:\WINDOWS\FlyakiteOSX\FLYAKITEOSX UPDATER.EXE --> AutoExtraible

C:\WINDOWS\FlyakiteOSX\UNINST.EXE --> AutoExtraible

C:\WINDOWS\FlyakiteOSX\Tools\DELETE TEMP FILES.EXE --> AutoExtraible

C:\WINDOWS\FlyakiteOSX\Tools\REMOVE FLYAKITEOSX FOLDER.EXE --> AutoExtraible

C:\WINDOWS\FlyakiteOSX\Tools\UNIVERSAL UXTHEME PATCHER V1.1.EXE --> AutoExtraible

sobre el windows update tube un problema:(el ordenador se me reiniciaba cada vez que actualizaba.) asi q voy a probar a ver si ya se arregló.

por cierto ¿que quiere decir esto???

ALERTA. WindowsUpdate Incompleto.

Mensaje por **msc hotline sat** » 31 Oct 2006, 17:10

Perfecto, pero ACTUALIZA LOS PARCHES CON UN WINDOWSUPDATE !!!

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 31-10-2006

_________________