Virus en la carpeta Websecurealert IMPORTANTE (SOLUCIONADO)

[nachis1986]

Buenas. no se pq pero dsd hace 2 dias m stan entrando bastantes virus en el ordenador (uso mozilla firefox). Tengo el antivirus nod32

y estoi pasando el scanner. Me dice que el archivo WebSecureAlert.exe esta infectado con varias infecciones y no m deja limpiarlo (¿debería eliminarlo manualmente?)

Ademas de este archivo tambien tengo infectados los demas archivos de la carpeta websecurealert. Que hago? si alguienm puede ayudar. Tambien tengo otros virus en otros archivos q no m deja eliminar (igual pq lleve temporalmente la carpeta websecurealert a la papelera mientras lo soluciono) La ubicación del virus es C:/Archivos de programa/Archivos comunes/CMII/aps/Websecurealert...

Si alguien m puede ayudar s lo agradecería.

[lucl]

Hola, pues de entrada pasate un antivirus on line,



https://foros.zonavirus.com/programas-y-enlaces-contra-virus-y-spywares-vt764.html



y luego pasate en modo seguro el elistara



http://www.zonavirus.com/descargas/elistara.asp



y copianos el informe infosat.txt que te generara en C



de igual modo dinos el resultado del antivirus on line (yo personalmente te aconsejo el bitdefender pero eso lo dejo a tu eleccion ,suerte y nos cuentas como te fue.

[nachis1986]

Antes de nada, nuxas gracias.

Los datos del antivirus on line no los pude copiar pues sin kerer cerre la pagina, pero m reconocio sobre 15 archivos infectados(algunos de la carpeta system32-no se si serian mu importntes pal ordenata) los cuales fui eliminando(no se si hice bien) menos 3 q no pude encontrar.



Infosat.txt:

Thu Dec 28 01:19:43 2006

EliStartPage v12.97 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NCOMPAT.TLB --> Eliminado

C:\ARCHIVOS DE PROGRAMA\SPYAXE\SPYAXE.EXE --> Eliminado SpyAxe (antispy)

Entrada Eliminada [HKLM\...\Run] "CMESys"=""C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe""

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5}" -> C:\WINDOWS\system32\st3.dll

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML.DLL

Eliminada Class, "{511F9316-771B-4953-A268-1C36DA667FE9}" -> C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{647B8364-79E0-48E2-A4CA-233ABADA0C2D}" -> C:\Archivos de programa\ErrorSafe Free\ESSPChck.dll

Eliminada Class, "{736B5468-BDAD-41BE-92D0-22AE2DDF7BCB}" -> C:\Archivos de programa\Security Toolbar\Security Toolbar.dll

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminada Class, "{CC90CDA0-74A0-45B4-80EF-D89CA8C249B8}" -> C:\Archivos de programa\DashBar\DashBar30.dll

Eliminada Carpeta "%WinSys%\1024"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

El Elistara m reconocio 1 virus q eliminó automaticamente.

Muxas gracias. :oops:

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 28-12-2006