CREO QUE TENGO VIRUS (SOLUCIONADO)

[Lucisampil]

HOLA, CREO QUE TENGO UN VIRUS EN EL ORDENADOR, Y NO SE COMO RESOLVERLO SI ES ASÍ. CADA VEZ QUE UTILIZO EL MESENGER ME APARECE ESTO Da uma olhada nas fotos dessa festa... muito legal.. POR LO QUE VEO A MAS GENTE LE ESTÁ PASANDO; ME GUSTARÍA QUE ME ALLUDASEN A RESOLVER ESTE PROBLEMA.

LEI OTROS COMENTARIOS, PERO NO SE COMO HACERLO.



ESPERO ME AYUDEN, POR FAVOR.



GRACIAS

[msc hotline sat]

Pruebe el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 13-10-2006

[Lucisampil]

ok, lo intentaré hacer.



ya le informo

[Lucisampil]

lo tengo que descargar, no?

[Lucisampil]

ya está ejecutado, y reiniciado el ordenador.



Cual es el siguiente paso?

[Lucisampil]

Fri Oct 13 21:31:54 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\2.bin\mwsoemon.exe"

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)



Fri Oct 13 21:45:54 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)



Fri Oct 13 22:00:36 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP37\A0010399.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014337.DLL --> Eliminado, Hotbar

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014344.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014345.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014350.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014351.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014352.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014354.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014356.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014358.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014361.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014363.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014365.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014370.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014378.DLL --> Eliminado, Hotbar (BHO)

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014380.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014381.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014382.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014384.EXE --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014385.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014396.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP44\A0014399.INF --> Eliminado, MyWebSearch (inf)

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014608.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014609.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014614.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014615.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014616.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014618.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014620.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014622.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014625.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014627.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014631.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014632.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014633.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014634.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014636.EXE --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014637.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP45\A0014638.DLL --> Eliminado, MyWebSearch

C:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.0.15.INF --> Eliminado, MyWebSearch (inf)

C:\WINDOWS\system32\PSDRVCHECK.EXE --> Eliminado, DownLoader.AXG (notify)



Fri Oct 13 22:08:57 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP63\A0024854.EXE --> Eliminado, PWS-Banker

C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP63\A0024855.EXE --> Eliminado, DownLoader.AXG (notify)

C:\WINDOWS\system32\ICPLDRVX.EXE.VIR --> Eliminado, PWS-Banker



Fri Oct 13 22:11:14 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible



Fri Oct 13 22:14:51 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible



Fri Oct 13 22:16:17 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible



Fri Oct 13 22:16:57 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible



Fri Oct 13 22:19:29 2006

EliStartPage v12.51 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\SwSetup\NAV05\TW\Support\LUpdate\LUSETUP.EXE --> AutoExtraible

[msc hotline sat]

Pues buena limpieza ha hecho !



No solo era el ICPLDRVX de la "olhada" sino muchos mas...



Pero los hemos eliminado todos y lo que ha de hacer es mirar un poco donde entra y no aceptar "regalitos" del MSN





y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 14-10-2006