C:/........... <OLHADA> (SOLUCIONADO)

luisito · Mensaje por **luisito** » 29 Nov 2006, 01:33

Hola tengo un problema, acabo de leer lo del virus da uma olhada, yo lo tengo en el pc y he realizado lo del elistara pero no se si ha surgido efecto; ¿Como puedo hacar para verlo ? Por que he leido q hay y q hacer C:/info.txt pero eso donde lo hago y como lo hago. Agradeceria vuestra ayuda estoy un poco preocupao. Gracias

Mensaje por **msc hotline sat** » 29 Nov 2006, 09:21

Peganos el contenido del infosat.txt en tu proximo post, de respuesta a este Tema, gracias

saludos

ms, 29-11-2006

Mensaje por **msc hotline sat** » 29 Nov 2006, 09:23

[size=200] A D V E R T E N C I A[/size]

DE

[url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]

EN REVISION DE LOS TITULOS:

El titulo de su Tema no refleja el problema

~~[b]~~NOTA: Y RECUERDA [/b]

[url=https://foros.zonavirus.com/viewtopic.php?t=1307]~~[b]~~No despercicies los titulos, dicen mucho[/b][/url]

luisito · Mensaje por **luisito** » 29 Nov 2006, 15:25

me gustaria saber como sacar el infosat.txt para ver si se ha solucionado el problema del virus olhada

Mensaje por **msc hotline sat** » 29 Nov 2006, 16:10

Tras ejecutar el ELISTARA con el bicho de la olhada en el disco duro, te creará un fichero INFOSAT.TXT en C:\

Abre el bloc de notas. edita el fichero y si copia su contenido en tu proximo post de respyesta a este Tema

saludos

ms, 29-11-2006

luisito · Mensaje por **luisito** » 29 Nov 2006, 16:18

Tue Nov 28 23:28:11 2006

EliStartPage v12.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> PWS-Banker Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTINSTIE.DLL --> Eliminado Hotbar

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"

Eliminada Class, "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Class, "{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Class, "{8C875948-9C60-4381-9248-0DF180542D53}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtInstIE.dll

Eliminada Class, "{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Carpeta "%Archivos de Programa%\Hotbar"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Nov 28 23:32:20 2006

EliStartPage v12.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTINSTIE.DLL --> Eliminado Hotbar

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

Eliminada Class, "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Class, "{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Class, "{8C875948-9C60-4381-9248-0DF180542D53}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtInstIE.dll

Eliminada Class, "{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}" -> C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll

Eliminada Carpeta "%Archivos de Programa%\Hotbar"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Nov 28 23:34:33 2006

EliStartPage v12.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Nov 28 23:36:28 2006

EliStartPage v12.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 29 Nov 2006, 16:27

Pues entre otras hierbas, en primera y ultima posicion de este quote se muestra la eliminacion del PWS banker , malware de la olhada:

[quote]
C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> PWS-Banker Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTINSTIE.DLL --> Eliminado Hotbar

C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.8.2.0\HBTHOSTIE.DLL --> Hotbar (BHO) Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"
[/quote]

Se recierda que es un cazapasswords bancario, por lo quie se recomienda obrar en consecuencia

y dando por solucionado el Tema,procedemos a cerrarlo

saludos

ms, 29-11-2006

C:/........... <OLHADA> (SOLUCIONADO)

C:/........... <OLHADA> (SOLUCIONADO)

Como saco el infosat.txt

infosat.txt de mi pc gracias por todo