Tengo unos par de virus ayudemen porfavor. (SOLUCIONADO)

Wilber85 · Mensaje por **Wilber85** » 18 Oct 2006, 19:00

Buenas

mi problema es este es que desde ayer me a comenzado a salir esto [url=http://www.subir-imagenes.com]

[img]http://www.subir-imagenes.com/imagenes-fotos-subir/5edf24c3a3.jpg[/img][/url]

[url=http://www.subir-imagenes.com]

[img]http://www.subir-imagenes.com/imagenes-fotos-subir/c40c98e2c1.jpg[/img][/url]

[url=http://www.subir-imagenes.com]

[img]http://www.subir-imagenes.com/imagenes-fotos-subir/41014aab04.jpg[/img][/url]

[url=http://www.subir-imagenes.com]

[img]http://www.subir-imagenes.com/imagenes-fotos-subir/15265a68ee.jpg[/img][/url]

gracias por su atencion

[/url]

Mensaje por **msc hotline sat** » 18 Oct 2006, 20:10

Prueba el elistara:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 18-10-2006

Wilber85 · Mensaje por **Wilber85** » 18 Oct 2006, 21:58

Wed Oct 18 14:43:18 2006

EliStartPage v11.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\WGALOGON]

Por favor, envienos una muestra del fichero

C:\WinLogon\WGALOGON.DLL

a "virus@satinfo.es". Gracias.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Oct 18 14:45:22 2006

EliStartPage v11.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MessengerPlus! 3\Plugins\ColorNick\CNuninst.exe --> AutoExtraible

C:\Archivos de programa\Spyware Doctor\iSHelp.dll --> Eliminado, SpySweeper (notify)

C:\Documents and Settings\lnvitado\Escritorio\CN2setup.exe --> AutoExtraible

Mensaje por **msc hotline sat** » 19 Oct 2006, 13:36

Pues ya ve que aparte de lo que hemos detectado y elimninadio, necesitamos nos envie muestra de un sospechoso

"Por favor, envienos una muestra del fichero

C:\WinLogon\WGALOGON.DLL"

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.

saludos

ms, 19-10-2006

Wilber85 · Mensaje por **Wilber85** » 19 Oct 2006, 14:32

Bueno ya les envie el archivo

gracias

Mensaje por **msc hotline sat** » 19 Oct 2006, 15:32

Acabo de ver que está usando la 11.26 del ELISTARA !!!

Cada día se hace una version nueva y es la ultima que debe utilizarse !!!

La actual es la 12.54 ... (28 versiones tras la que ha usado...)

Descargue la actual y pruebela y nos informa:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 19-10-2006

Nota: Justamente para evitar esto, ahora las versiones del ELISTARA caducan cuando antes, para forzar a usar nievas versiones, ms-

Wilber85 · Mensaje por **Wilber85** » 20 Oct 2006, 14:47

bueno aqui esta con el nuevo elistar

Fri Oct 20 07:10:49 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MessengerPlus! 3\Plugins\ColorNick\CNUNINST.EXE --> AutoExtraible

C:\Documents and Settings\lnvitado\Escritorio\CN2SETUP.EXE --> AutoExtraible

C:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.0.15.INF --> Eliminado, MyWebSearch (inf)

C:\WINDOWS\system32\HP2E2.TMP --> Eliminado, Puper (BHO)

C:\WINDOWS\system32\HP309D.TMP --> Eliminado, Puper (BHO)

C:\WINDOWS\system32\HP39A8.TMP --> Eliminado, Puper (BHO)

C:\WINDOWS\system32\HP7186.TMP --> Eliminado, Puper (BHO)

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpphotosmart_c4100_s3698\HPZ3A054.DLL --> Eliminado, MoviePass

Mensaje por **msc hotline sat** » 20 Oct 2006, 14:58

Pues que bien !, MyWebSearch, PUPER, Moviepass. eso es hacer limpieza

Pues ya dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 20-10-2006