Virus transmitido por msn (SOLUCIONADO)

[rackit]

Bueno el EliMover no lo encuentra.



Con respecto a lo de las propiedades del adaptador a esto me refiero:

[img]http://img147.imageshack.us/img147/1862/adaptador.jpg[/img]



Tendra alguna solucion?

Saludos.

[msc hotline sat]

Y no puedes desmarcar lo que no te interesa ???



En tal caso prueba desinstalar el kaspersky, que colisiona mucho... y miras si tras ello se ha normalizado, ya sabrás que es debido a él, si es el caso



saludos



ms, 23-9-2009

[rackit]

No puedo desmarcar nada!

Y el kaspersky no creo que sea porque lo tengo ya desde hace unos años y no me habia pasado eso!

[julibaga]

El [b]"no creo"[/b] no funciona. Debes hacerlo para probarlo. Tampoco había pasado nunca con otros hasta que pasó. Hay que ir descartando posibilidades paso a paso.

[msc hotline sat]

Especialmente cuando hay actualizaciones diarias, el pasado cuenta pero no tiene porqué ser el presente ... :wink:



Como dice julibaga, hay que ir descartando...



saludos



ms, 23-9-2009

[lanr9704]

ALguien me puede ayudar a eliminar este virus [b]Backdoor.Win32.Agent.akuv[/b] el cual lo recibi por medio del Messenger, he de decirles que tengo el Nod32 Business Edition y no me detecta nada, baje el Kaspersky y ese si me lo detecto y hasta lo elimino, y tambien baje un programa que se llama Ashampoo Antispyware 2 el cual me detecto varios programas maliciosos los cuales me los elimino, tambien quise correr el Msncleaner pore ese nada mas no funciona, se cierra casi automaticamente, pensando que ya se habia solucionado el problema, otra vez me comentan mis contactos que les sigo enviando mensajes de:



mira que sexy salio mi amiga, checa las fotso de la fiesta ....y demas cosas



Necesito de su ayuda por q ya nose aue mas hace...por su atencion gracias y seguimos en contacto

[msc hotline sat]

Pues debiera haber abierto un Tema para Vd con el caso, pero bueno ya que estamos, y rackit parece que ya lo ha dejado aparcado, por los días que hace, seguyimos aquí, pruebe el ELISTARA y si no detectara nada, el SPROCES, y nos postea los informes resultantes:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

y si no detectara nada con el ELISTARA, :



[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 5-10-2009

[lanr9704]

Al parecer ya quedo solucionado pero les mando lo resultados que obtuve....cabemencionar q fueron 3 los equipos q resultaron infectados los cuales les envio los resultados de cada uno de ellos[attachment=2]vero.rar[/attachment]....espero sus comentarios y gracias[attachment=1]Laura.rar[/attachment][attachment=0]mario.rar[/attachment]

[msc hotline sat]

Pues le faltan instalar parches:



No detectado SP3 de Windows XP



lance un windowsupdate e instale los que detecte a falar.





Y el ELISTARA ha restaurado la clave que impedia arrancar en modo seguro



y eliminado las lineas del HOSTS maliciosas: Le impedian ir a webs de antivirus como McAfee:



Linea Eliminada del HOSTS --> 127.0.0.1 wwww.mcafee.com



y eliminamos troyanos tan importantes como el



C:\WINDOWS\SYSTEM32\avgvwp.exe.VIR --> Eliminado.

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="AVGVWP.EXE"



y el C:\Documents and Settings\All Users\Documentos\respaldo 21-7-08\archivos de programa\EDCIDSE2_254\PSKILL.EXE --> Eliminado, RiskTool.PSKill



COn todo ello el virus se ha eliminado y restaurado las claves, pero recuerda actualizar los parches !!!



Y dando el Tema por solucionado procedemos a cerrarlo



saludos



ms, 5-10-2009





NOTA: y recuerde las Normas:



https://foros.zonavirus.com/viewtopic.php?f=13&t=6268



Se ha analizado el primero de los tres informes, que era el de Vero. Se supone que los demas eran mas de lo mismo.



ms.