Ayuda por favor (SOLUCIONADO)

cani26 · Mensaje por **cani26** » 21 Ene 2007, 19:13

buena soy nuevo por aqui, y sobre todo por internet, y en el messenger desde que puse internet en mi casa me aparece cuando hablo con amigos un archivo que pone que lo ha escrito yo y uno de mis amigos lo abrio y se le jodio el ordenador, lo que me pone es "[size=150]Da uma olhada nas s dessa festa muito legal" [/size]y el archivo para abrir,

¿que es y como se puede quitar? por favor AYUDA muchas gracias

Mensaje por **msc hotline sat** » 21 Ene 2007, 20:29

Es un troyano que te entró al aceptar un regalito" del messenger.

Prueba el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 21-01-2007

cani26 · Mensaje por **cani26** » 21 Ene 2007, 21:24

muchas gracias por tu ayuda, he seguido los pasos y el programa esto es lo que me ha dejado:

Sun Jan 21 20:11:00 2007

EliStartPage v13.14 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> PWS-Banker Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Jan 21 20:12:26 2007

EliStartPage v13.14 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE.VIR --> Eliminado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE

Sun Jan 21 20:14:29 2007

EliStartPage v13.14 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\K!TV\UNINSTKTV.EXE --> AutoExtraible

espero que me informes si no estubiera bien hecha la operacion.

muchas gracias otra vez.

Mensaje por **msc hotline sat** » 21 Ene 2007, 21:29

Perfecto, detectado y eliminado ficheros y claves:

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE.VIR --> Eliminado.

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\system32\icpldrvx.exe"

Pues felicidades !

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 21-01-2007