Antivirus bloquea PDF?

[constipado]

Hola:



Pues lo hice como me dijeron esta vez (disculpen soy un poco inhabil en esto). Intente una vez y me marcó error. La segunda se veia que avanzaba el % de carga y luego se cerró esa ventana sin decirme si pasó bien o no. A la tercere lo mismo.



Espero que halla llegado.



Una duda: esos archivos compresos que cree, ¿los puedo borrar simplemente o espero a que me digan que hacer?





Gracias.



Isaac

[msc hotline sat]

Pues de zonavirus tuyo (o con tu nick) no ha llegado nada.



Repite el envio y si lo haces enviando mail, marca solicitar acuse de recibo



saludos



ms, 2-3-2010

[msc hotline sat]

Recibida la muestra en privado, dados los problemas de envio, pasamos a controlar dicha DLL como REMADM-VNC a partir del ELITRIIP 6.57 de hoy, al tratarse de un control remoto no virico pero potencialmente peligroso al poder ser usado por cualquier hacker, y al ya controlarlo algun que otro antivirus como:


[quote="VirusTotal"]
File VNCHooks_dll received on 2010.03.05 08:15:48 (UTC)

Current status: finished



Result: 7/42 (16.67%)

Compact Print results Antivirus Version Last Update Result

a-squared 4.5.0.50 2010.03.05 -

AhnLab-V3 5.0.0.2 2010.03.04 -

AntiVir 8.2.1.180 2010.03.04 -

Antiy-AVL 2.0.3.7 2010.03.05 RemoteAdmin/Win32.WinVNC.gen

Authentium 5.2.0.5 2010.03.05 -

Avast 4.8.1351.0 2010.03.04 -

Avast5 5.0.332.0 2010.03.04 -

AVG 9.0.0.730 2010.03.04 -

BitDefender 7.2 2010.03.05 -

CAT-QuickHeal 10.00 2010.03.05 -

ClamAV 0.96.0.0-git 2010.03.05 PUA.RAT.VNC-21

Comodo 4091 2010.02.28 ApplicUnsaf.Win32.RemoteAdmin.WinVNC.c

DrWeb 5.0.1.12222 2010.03.05 -

eSafe 7.0.17.0 2010.03.04 -

eTrust-Vet 35.2.7341 2010.03.05 -

F-Prot 4.5.1.85 2010.03.04 -

F-Secure 9.0.15370.0 2010.03.05 -

Fortinet 4.0.14.0 2010.03.04 -

GData 19 2010.03.05 -

Ikarus T3.1.1.80.0 2010.03.05 -

Jiangmin 13.0.900 2010.03.05 -

K7AntiVirus 7.10.990 2010.03.04 Backdoor.Win32.WinVNC-based.c

Kaspersky 7.0.0.125 2010.03.05 not-a-virus:RemoteAdmin.Win32.WinVNC.c

McAfee 5910 2010.03.04 -

McAfee+Artemis 5910 2010.03.04 -

McAfee-GW-Edition 6.8.5 2010.03.04 -

Microsoft 1.5502 2010.03.05 RemoteAccess:Win32/RealVNC

NOD32 4916 2010.03.04 -

Norman 6.04.08 2010.03.04 -

nProtect 2009.1.8.0 2010.03.05 -

Panda 10.0.2.2 2010.03.04 -

PCTools 7.0.3.5 2010.03.04 -

Prevx 3.0 2010.03.05 -

Rising 22.37.04.03 2010.03.05 -

Sophos 4.51.0 2010.03.05 -

Sunbelt 5756 2010.03.05 Trojan.Win32.Generic!BT

Symantec 20091.2.0.41 2010.03.05 -

TheHacker 6.5.1.7.221 2010.03.05 -

TrendMicro 9.120.0.1004 2010.03.05 -

VBA32 3.12.12.2 2010.03.04 -

ViRobot 2010.3.5.2213 2010.03.05 -

VirusBuster 5.0.27.0 2010.03.04 -

Additional information

File size: 86072 bytes

MD5 : d89f62337e1f1d8fd1f60f14f1709614

SHA1 : 06211cd795bc8beda6f7f484bbe14427c9d6baaf
[/quote]

hemos decidido implementar su control en dicha utilidad:


[quote]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]

A partir de las 15 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 5-3-2010

[constipado]

Hola:



Disculpen mi ignorancia pero no entendí que debo hacer.



Gracias.



IBV

[msc hotline sat]

Pues descarga el ELITRIIP, pruebalo y posteanos el informe resultante.



saludos



ms, 7-3-2010

[constipado]

Hola:



Pues la verdad no supe como generar un reporte, o pegar aqui la ventanita al final del scan. Pero les escribo la información que venía:



Cadenas víricas: 1160



Estadísticas:

- No total de Directorios: 13437

- No total de Ficheros: 82005

- No total de Ficheros Analizados: 18010

- No total de Ficheros Infectados: 1

- No total de Ficheros Eliminados: 1

Tiempo Transcurrido (seg): 1004



Sería todo lo que tengo que hacer. ¿Ya podría volver a poner el Java 6.18? Pues cada vez que quiero usar IE me dice que Windows no tiene acceso al dispositivo por algo de Java. Pienso que sea por tener la versión 6.17. Aunque ya uso más Mozzila...



Gracias.



Isaac

[constipado]

Hola de nuevo...



Ya vi como sacar el reporte con la 2a vez que pasé el scan... una disculpa. ¿Sería todo?



(8-3-2010 01:03:04 (GMT))

EliTriIP v6.57 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "Monitor"



(8-3-2010 01:19:52 (GMT))

EliTriIP v6.57 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Asistente Infinitum\Rta\vnchooks.dll --> Eliminado, RemAdm-WinVNC



Nº Total de Directorios: 13436

Nº Total de Ficheros: 81949

Nº de Ficheros Analizados: 18008

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(8-3-2010 01:22:52 (GMT))

EliTriIP v6.57 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 13437

Nº Total de Ficheros: 82004

Nº de Ficheros Analizados: 18009

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[constipado]

Soy un caos.. Ya vi el archivo que debía mandarles:



* DelPsGuard v 5.0.6

* Reporte Creado: 22:49:18 - DIA/MES/AÑO : 03/11/2009

* SO: Microsoft Windows Vista

* usuario: Administrador - Administrador

* Internet Explorer : 7.0.6001.18000

* Modo de Inicio: Normal



Backup Generado en : C:\Program Files\DelPSGuard\_DPSG

Opcion [1] [Desinfectar Windows 98/2k/2003/NT/XP/Vista]

________________________________________





»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»





»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»





.»»»»»»»»»»»»»»»»» Fin »»»»»»»»»»»»»»»»»

[msc hotline sat]

Esto es lo que interesaba ver:


[quote](8-3-2010 01:19:52 (GMT))

EliTriIP v6.57 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 5 de Marzo del 2010)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Asistente Infinitum\Rta\vnchooks.dll --> Eliminado, RemAdm-WinVNC[/quote]



Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 8-3-2010