Virus atraves de Msn

--MuDaRRa-- · Mensaje por **--MuDaRRa--** » 12 Ene 2007, 20:23

hola, muy buenas de nuevo,una vez mas necesito vuestra ayuda,una amiga mia ha tenido un problema con el ordenador y esque cada vez que inicia el messenger y abal con alguien le borra el mensaje y envia un virus que pone:

Cuxa,mira la conversación que me pasaron ayer, y un archivo para descomprimir de origen .Exe

decidme que programas recomendais para borrar el virus

gracias de antemano

Mensaje por **lucl** » 12 Ene 2007, 20:36

pasad el elistara en modo seguro y copiadnos el log que os genere en C llamado infosat.txt

http://www.zonavirus.com/descargas/elistara.asp
http://www.zonavirus.com/articulos/como ... fallos.asp

suerte y nos cuentas como os va. saludos.

Mensaje por **msc hotline sat** » 13 Ene 2007, 14:19

Y si no lo detectara, envianos el ficheros que indicas en:

"y un archivo para descomprimir de origen .Exe"

recordar : viewtopic.php?f=2&t=45334

saludos
ms, 13-01-2007

--MuDaRRa-- · Mensaje por **--MuDaRRa--** » 14 Ene 2007, 01:38

si, me lo a detectado pero por otro post de aqui recomendasteis el elitrip a un tema arecido y le pasé los dos asi que no se cual lo eliminó pero ya esta eliminado, gracias :wink:

--MuDaRRa-- · Mensaje por **--MuDaRRa--** » 14 Ene 2007, 01:43

por cierto, ya os e mandado el archivo de el virus

Saludos :wink:

Mensaje por **msc hotline sat** » 14 Ene 2007, 09:37

Péganos, como respuesta a este post, el contenido del C:\infosat.txt, gracias

saludos

ms, 14-01-2007

unsane_crisis · Mensaje por **unsane_crisis** » 28 Ene 2007, 01:01

Sat Jan 27 16:18:18 2007

EliTriIP v3.10 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\SELECT2.EXE --> Eliminado, Malware(winsys)

Mensaje por **msc hotline sat** » 28 Ene 2007, 13:30

En este caso fué el ELITRIIP el que detectó y eliminó un bicho:

EliTriIP v3.10 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
C:\WINDOWS\SELECT2.EXE --> Eliminado, Malware(winsys)

pero no sé si es el mismo u otro que el que enviaste... porque podrias tener mas de uno

Cuando recibamos la muestra lo veremos, o si nos adelantas el nombre del fichero que enviaste, quizás podremos ayudarte enseguida...

saludos
ms, 28-01-2007