spy-agent.bv (SOLUCIONADO)

conchitamsm · Mensaje por **conchitamsm** » 19 Abr 2007, 02:08

pues no es que note nada raro en el pc, pero desde hace dias siempre que paso el elistara me detecta y elimina este virus spy- agent.bv ( que ni el antivirus ni el adaware ni spybot me lo detectan ) pero vuelve a salir que puedo hacer

en el log del elistar dice lo siguiente

Thu Apr 19 00:53:54 2007

EliStartPage v13.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\IP6FW.SYS --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 19 00:54:12 2007

EliStartPage v13.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

gracias

Nuker · Mensaje por **Nuker** » 19 Abr 2007, 02:26

Lanzalo en Modo Seguro, y nos pegas el log, para lanzar en Modo Seguro:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Yo mismo tengo un NTSYSTEM (Troyano) que me detecta Elistara en System32 y he verificado en la carpeta y no hay nada. Posiblemente sea una falsa alarma, ya que se lo detecta como accion directa. Mientras no presenta sintomas no se preocupe el administrador tomara nota y le dira si hay algun bug en el Elistara. Saludos.

conchitamsm · Mensaje por **conchitamsm** » 19 Abr 2007, 09:47

pues lo he pasado en modo en seguro y me ha vuelto a slir eliminado troyano spy-agent.bv

el log es este

Thu Apr 19 08:41:20 2007

EliStartPage v13.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\IP6FW.SYS --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 19 08:41:29 2007

EliStartPage v13.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Apr 19 08:45:06 2007

EliStartPage v13.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mensaje por **admin** » 19 Abr 2007, 10:52

mandare un mp a msc, para que este al tanto, lo dejo pendiente de revision

Mensaje por **msc hotline sat** » 19 Abr 2007, 11:04

Era un falso positivo en un driver del cortafuegos del SP2, y ya se corrigió en versiones anteriores del ELISTARA

DEbe usarse siempre la ultima version , ya hay la 13.77 y estas usando la 13.73, 4 versiones atras...

Actualizalo, pruebalo e informanos del resultado, gracias

saludos

ms, 19-04-2007

conchitamsm · Mensaje por **conchitamsm** » 19 Abr 2007, 12:18

pues muchas gracias amigos, si era esto que me comentas lo he actualizado , lo he pasado y limpio, gracias y saludos.

Mensaje por **msc hotline sat** » 19 Abr 2007, 14:34

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 19-4-2007