da uma olhada nas fotos dessa festa.. (SOLUCIONADO)

[matron5]

hola, por favor necesito que me ayuden con esto, hace ya como un mes que viene apareciendo este mensaje en mi msn y lo envio espontaneamente. Ojala puedan ayudarme

[Nuker]

Recuerde que el foro cuenta con buscador...

Solo con que ponga "OLHADA" obtendra mas de 200 casos...



Descargue, y guarde en su escritorio ELISTARA, lo ejecuta en modo seguro (a prueba de fallos).



Al terminar el escaneo regresate a modo normal y posteanos el log que te creara en Unidad C, con nombre de infosat.txt (copia contenido y pegalo aqui) ..



ELISTARA:



http://www.zonavirus.com/descargas/elistara.asp



MODO SEGURO:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Saludos.

[matron5]

Aca ya hice lo que me dices, este es el informe que me dejo en C:/ ahora que hago???



Fri Feb 23 14:12:19 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> PWS-Banker Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\system32\icpldrvx.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 14:13:36 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Ahead\DSFilter\NEAMR.DLL --> Eliminado, CyDoor

C:\Archivos de programa\Spybot - Search & Destroy\BLINDMAN.EXE --> Eliminado, PWS-Lineage

C:\WINDOWS\system32\ICPLDRVX.EXE.VIR --> Eliminado, PWS-Banker

C:\WINDOWS\system32\Tools\COUNTER.EXE --> Eliminado, Restart

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart



Fri Feb 23 14:16:56 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.



Fri Feb 23 14:20:01 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Feb 23 14:20:09 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Fri Feb 23 14:32:02 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Fri Feb 23 14:32:04 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

[lucl]

pues te ha eliminado el virus parece ser , ya se soluciono el problema? dinos algo y si es asi , se dara por solucionado, saludos

[matron5]

Hasta ahora todo funcionando a la perfeccion, oye el elistara lo elimino del PC no mas y el informe que arrojo tb o no???.

De todos modos agradecido se pasaron, me tenia bastante complicado, habia probado con otras cosas pero era pura mula. Esto si sirve en realidad y nuevamente gracias

[Nuker]

Asi es :





C:\WINDOWS\system32\ICPLDRVX.EXE.VIR --> Eliminado, [b]PWS-Banker [/b]



Aqui esta el problema (virus messenger).





Pues nos alegramos que se haya solucionado y si vuelve a tener problemas ya sabe donde encontrarnos.. Saludos







<SOLUCIONADO>

[msc hotline sat]

Y no solo este ha eliminado este...





[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 24-02-2007