Security alert: NetWorm-i.Virus@fp

[erfon]

wenas, pues estoy por aca buscando ayuda a ver como solucionamos esto :( :



estaba navegando por internet y me sale una alerta de seguridad que dice que he sido infectado por un virus, esto es lo que sale:



Security alert: NetWorm-i.Virus@fp



Type: Virus/Network Worm

Damage Level: High

Description: Virus that infects executable files

Recommendation: Delete/quarentine inmediately.



se me abren muchas ventanas para descargar antispywares y cosas de esas, pero son pagos, a ver si me dan alguna solucion con los pasos que debo seguir para eliminarlo, de antemano muchas gracias, estare esperando respuestas...



:(

[koga]

Pruebe descargando y ejecutando el siguiente programa:



ELITRIIP

http://www.zonavirus.com/descargas/elitriip.asp



Una vez terminado el proceso reinicie el ordenador, nos postea el contenido del archivo C:/Infosat.txt como respuesta a este tema,

y nos comenta los resultados.





Saludos.

[msc hotline sat]

La limpieza de ficheros infectados debe hacerse con le antivirus que lo detecta. Primero desactivar la restauracion de sistema, luego arrancar en modo seguro y lanzar dicho antivirus en modo de limpieza



Las utilidades eliminan gusanos, troyanos y denas, pero no limpian ficheros



Si tiene problemas en ello, envienos una muestra y veremos si ONLINE lo podemos desinfectar, para mayor facilidad





https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 6-11-2006

[koga]

Mas que alerta de su antivirus a mi me parece que son publicidad, ya que dice que lo direccionan a paginas de "Antispy" pero son obviamente PAGADOS.



erfon dijo:
[quote]se me abren muchas ventanas para descargar antispywares y cosas de esas, pero son pagos, a ver si me dan alguna solucion con los pasos que debo seguir para eliminarlo, de antemano muchas gracias, estare esperando respuestas... [/quote]

Tal vez no entendi bien el mensaje :roll:,

de cualquier forma siga los pasos indicados por msc, de persistir los problemas procederemos segun sea lo indicado,







Saludos.

[msc hotline sat]

Ojo que me parece que es un FALSA ALERTA (FAKE ALERT) pues al buscar informacion al respecto. parece que de virus infector nada de nada...



Prueba el ELISTARA a ver si lo conoce y elimina o pide muestras:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 6-11-2006

[erfon]

este es el resultado de elistara



Mon Nov 06 13:06:23 2006

EliStartPage v12.64 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMSNGR.EXE.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\PMSNGR.EXE --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\PMMON.EXE.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\PMMON.EXE --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\ISAMINI.EXE.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\ISAMINI.EXE --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\ISADDON.DLL --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\IESPLUGIN.DLL.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\IESPLUGIN.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISAMONITOR.EXE.Muestra EliStartPage v12.64

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\IVIDEOCODEC\ISAMONITOR.EXE --> Renombrado a .VIR

Eliminada Class, "{1A29A79A-B9C8-44A9-BEDF-7FADDE3CF33F}" -> C:\Archivos de programa\iVideoCodec\iesplugin.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE





se está poniendo molesto el pc, ahora sale que he sido infectado por la ultima version de PSW.x-Vir trojan, luego salió que mi conexión a internet ha disminuido en un 39%, les agradezco si me pueden ayudar, y que debo hacer ahora??? :(

[msc hotline sat]

Bueno, pues vamos por buen camino



envienos estas muestras tal como le decimos en:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Por favor, envienos una muestra del fichero

C:\Muestras\PMSNGR.EXE.Muestra EliStartPage v12.64





Por favor, envienos una muestra del fichero

C:\Muestras\PMMON.EXE.Muestra EliStartPage v12.64





Por favor, envienos una muestra del fichero

C:\Muestras\ISAMINI.EXE.Muestra EliStartPage v12.64





Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v12.64





Por favor, envienos una muestra del fichero

C:\Muestras\IESPLUGIN.DLL.Muestra EliStartPage v12.64





Por favor, envienos una muestra del fichero

C:\Muestras\ISAMONITOR.EXE.Muestra EliStartPage v12.64



y si tuvo el virus de msn de la "olhada", el PSW.x-Vir, se lo jabria detectado y eliminado el ELISTARA, tranquilo !



Mañana, si hemos recibido las muestras, procederemos



saludos



ms, 6-11-2006

[erfon]

Amigo estoy intentando enviar las muestras por gmail, las comprimi en zip, pero al dar en enviar dice que no se puede enviar porque uno de los archivos contiene un virus ...



como hacemos??? :?

[koga]

Para que el envio no sea interceptado por los antivirus, desactivando el antivirus residente o arrancando en modo seguro, empaquetar el fichero infectado en un ZIP o RAR con password "VIRUS" y asi se encriptará de manera que nadie lo detecte.









Saludos.