Spyware. Sigo todos los pasos y nada. Informe infosat

[artal180]

Tue Apr 10 21:48:55 2007

EliStartPage v13.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WEBSVR.PART1.EXE.Muestra EliStartPage v13.71

a "virus@satinfo.es". Gracias.

C:\WINDOWS\WEBSVR.PART1.EXE --> Eliminado

C:\WINDOWS\RARARC.BAT --> Eliminado (Fichero Complementario).

C:\Documents and Settings\FRANCISCO\Datos de programa\Install.dat --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"



Tue Apr 10 22:34:26 2007

EliStartPage v13.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Sun Apr 15 09:53:37 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Sun Apr 15 09:54:25 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\K-Lite Codec Pack\Real\Update_OB\UPGRDHLP.EXE --> Eliminado, CyDoor

C:\Documents and Settings\FRANCISCO\Mis documentos\_LIBROS FUTBOLETÍN\Historia Ligas\Competiciones Nacionales2\Australia\NSL - Estadísticas completas\9798\ROUND01.HTML --> Eliminado, Spy-Agent.AK

C:\Ltrack\LTRACK32.EXE --> Eliminado, Spy.Delf (BHO)

[lucl]

pues como ves el dia 10 de abril el elistara te pedia esto



Tue Apr 10 21:48:55 2007

EliStartPage v13.71 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\[b]WEBSVR.PART1.EXE[/b].Muestra EliStartPage v13.71

a "virus@satinfo.es". Gracias.



con lo que si tienes en la carpeta muestras el archivo en cuestion procede a enviarlo como se indica aqui, saludos



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Y ademas, tras enmviarnos la muestra como muy bien recuerda lucl, lanza un windowsupdate que falta le hace a tu ordenador!!!



Luego, tras reinicia,r indicanos si persiste alguna anomalia, pues ya que se han eliminado varios troyanos, igual ya se ha resuelto el problema...



saludos



ms, 25-04-2007