tengo el virus del msm (SOLUCIONADO)

Cerrado
GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 26 Feb 2007, 16:01

ok, esta noche lo hare, makuca se corresponde con GINEBRA, es q lo mande desde otra cuenta de correo..un saludo



gracias :lol:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 26 Feb 2007, 16:17

Pero debias haber puesto como referencia tu nick del foro... como se indica en https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Bueno, pues esta noche lo pruebas y tras ello nos posteas el contenido de c:\infosat.txt , gracias



saludos



ms, 26-02-2007

GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 26 Feb 2007, 21:09

esto es lo q me aparece:









Fri Feb 23 22:20:16 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:23:52 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:24:10 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon Feb 26 19:55:38 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"

ALERTA. WindowsUpdate Incompleto.



Mon Feb 26 19:55:54 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 26 Feb 2007, 22:21

Pues ya te elimino los restos:



[b]Entrada Eliminada [/b][HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"



Mencionanos si ya se puede cerrar el tema, gracias...
[DJ eXploit]

GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 26 Feb 2007, 23:26

pues espero q si... aunq no se, pq no tengo ni idea... mi ordenador va un poco raro ¿como puedo saber si esta totalmente limpio?

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 26 Feb 2007, 23:28

si pasando el elistara te da el log limpio es que esta bien. saludos

GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 26 Feb 2007, 23:30

el infoxat es el log??

lo siento pero no tengo ni idea... antes lo he pasado y he posteado lo que habeis visto ...

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 26 Feb 2007, 23:32

si, es el log disculpa... si da limpio entonces es que ya va todo bien, confirmanoslo, saludos :D

GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 26 Feb 2007, 23:35

quieres q lo vuelva a pasar y posteo el infoxat y lo ves???

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 27 Feb 2007, 08:57

Si posteanos el contenido de c:\infosat.txt y si ya está limpio, daremos por solucionado el Tema



saludos



ms, 27-02-2007

GINEBRA
Mensajes: 82
Registrado: 16 Feb 2007, 10:36

Mensaje por GINEBRA » 27 Feb 2007, 10:39

bueno , esto es lo que me aparece.....









muchas gracias







Fri Feb 23 22:20:16 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:23:52 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:24:10 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon Feb 26 19:55:38 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"

ALERTA. WindowsUpdate Incompleto.



Mon Feb 26 19:55:54 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Tue Feb 27 09:26:04 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Tue Feb 27 09:28:06 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Feb 27 09:30:57 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Tue Feb 27 09:31:06 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 27 Feb 2007, 11:16

Pues efectivamente, todo solucionado, damos el Tema por solucionado y procedemos a cerrarlo



saludos



ms, 27-02-2007



Y ten presente que el Spyware Doctor ralentiza muchos el ordenador, prueba de desinstalarlo...

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”