Da uma olhada nas fotos dessa festa... muito le(SOLUCIONADO)

[donedgardo]

Hola,



Ojalá puedan ayudarme a eliminar un virus... supongo, ayer en el messenger me salió un mensaje:



Da uma olhada nas fotos dessa festa... muito legal..

http://night775.t35.com/fotos.zip



Por tontera, lo descargue, pense que me lo enviaba mi amigo y supongo que es un troyano o esas cosas, no se mucho.

Ayudenme a eliminarlo por favor.



Les agradezco de antemano

Edgar

[msc hotline sat]

Es ya muy conocido.



Simplemente prueba nuestra utilidasd ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 9-11-2006

[donedgardo]

Lo siguiente es lo que tiene el archivo, además al inicio, me dijo que se había eliminado virus banker.

Tengo que borrar algo, Cómo lo hago?

Muchisimas gracias por su resuesta.



Thu Nov 09 04:00:43 2006

EliStartPage v12.67 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> Eliminado PWS-Banker

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Nov 09 04:02:13 2006

EliStartPage v12.67 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Broadcom\Broadcom 802.11\Driver\BCMWLS32.EXE --> Eliminado, Hotbar

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\LIMEWIREWIN.EXE --> AutoExtraible

C:\WINDOWS\system32\LTFIL13N.DLL --> Eliminado, WinAd



Thu Nov 09 04:11:07 2006

EliStartPage v12.67 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\Documentos\LIMEWIREWIN.EXE --> AutoExtraible

D:\Documentos\Mis documentos\LIMEWIREWIN.EXE --> AutoExtraible



Thu Nov 09 04:12:10 2006

EliStartPage v12.67 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\LIMEWIREWIN.EXE --> AutoExtraible

[msc hotline sat]

Eliminado el Spy Banker:



C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> Eliminado PWS-Banker

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"



y otros troyanos, menos peligrosos, WinAd y HotBar



Recuerde que el Spy Banker es un cazapaswords bancario , por lo que si tenia algun dato al respecto en el ordenador, obre en consecuencia



saludos



ms, 12-11-2006

[Oz.developer]

tambien tuve el mismo problema y ya escane mi compu con el elistara y este es el archivo que genero:







Sun Nov 19 23:33:34 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> Eliminado PWS-Banker

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"

Eliminada Carpeta "%WinSys%\LogFiles"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Nov 19 23:36:47 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\HAURI\LiveCall Suite\HMSGAGT.EXE --> Eliminado, NavHelper (BHO)

C:\Archivos de programa\Microsoft Digital Image 2006\PIUTIL.DLL --> Eliminado, Puper-Is

C:\Archivos de programa\On-line Help Console\INFOVIEW.EXE --> Eliminado, Spy.Delf (BHO)

C:\Documents and Settings\User\Mis documentos\semon\last\software\SETUPDVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\semon\last\software\WINAMP51_LITE.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\software\WINAMP51_LITE.EXE --> AutoExtraible

C:\WINDOWS\system32\Tools\COUNTER.EXE --> Eliminado, Restart

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart



Sun Nov 19 23:58:38 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\User\Mis documentos\semon\last\software\SETUPDVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\semon\last\software\WINAMP51_LITE.EXE --> AutoExtraible

C:\Documents and Settings\User\Mis documentos\software\WINAMP51_LITE.EXE --> AutoExtraible







ya con eso quedo eliminada esa porqueria???

[Oz.developer]

emm otra duda los archivos que aparecen en mi archivo txt del dvdcripter y el de winamp estan infectados tambien?

[msc hotline sat]

Pues buena falta te hacía !



pero recuerda: ALERTA. WindowsUpdate Incompleto.



Lanza un windowsupdate !!!



y dando por solucionado el Tema, procedemos a cerrarlo



saludos



ms, 20-11-2006