w32/Poe-bot-x /ayudaaa

ahi · Mensaje por **ahi** » 04 Nov 2006, 00:29

a ver acabo de cambiar de antivirus a uno mejor y segun lo instale me he encontrado con un problema me ha encontrado en system32 archivos con nombres que varian y con extensiones .exe

.pero segun el antivirus todos son "w32/Poe-bot-X" o "w32/rbot-BOT". el rollo esque los elimino pero aparecen otros diferentes y asi asta no parar. el antivirus en cuestion es el Avast! pro. tambien abro este tema para saber el estado de un archivo que mandé a "zonavirus@satinfo.es" con un archivo llamado "systemalerts.exe".

Mensaje por **msc hotline sat** » 04 Nov 2006, 09:04

Para eliminacion de virus con cualquier antivirus debe desactivarse la restauracion de sistema, arrancar en modo seguro y escanear para detectarlos y eliminarlos, como se indica en el tutorial antivirus:

viewtopic.php?f=5&t=5370

Sobre muestra enviada, indicanos kink del Tema de referencia, donde informamos al respecto si hay algo que decir, claro

saludos
ms, 4-11-2006

Mensaje por **msc hotline sat** » 04 Nov 2006, 09:08

Y los RBOT, como los SDBOT, GAOBOT y demas BOT en general de los que recibimos nuestra, los pasamois a contolar con el ELITRIIP:

ELITRIIP:
http://www.zonavirus.com/descargas/elitriip.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 4-11-2006

ahi · Mensaje por **ahi** » 04 Nov 2006, 11:58

bueno creo que ha sido una falsa alarma, despues de casi 6 horas eliminando dichos archivos el antivirus ha dejado de darme alertas, o sea que tenia demasiada "basura" acumulada. de todas formas estoy pasando el elitriip y al acabar postearé el resultado.

ahi · Mensaje por **ahi** » 04 Nov 2006, 12:32

no ha hecho nada pero posteo el log:

Sat Nov 04 11:00:40 2006

EliTriIP v2.70 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

bueno. hace unos dias mandé una muestra de un archivo que me pidió que mandara. asique creo que lo mejor es dejar el tema abierto para saber como va dicho archivo

novatillo · Mensaje por **novatillo** » 04 Nov 2006, 12:36

Pues debes de lanzar un windowsupdate y actualizar los parches que te faltan.

Saludos.

ahi · Mensaje por **ahi** » 04 Nov 2006, 13:34

ya he abierto un tema al respecto ya que no piedo actualizaer a pesar de que mi copia de windows es original. ya se verá que se puede hacer

Mensaje por **msc hotline sat** » 04 Nov 2006, 20:28

Si has comprobado con la validacion que está validado. debes contactar con microsoft:

__________________________________

validacion de sistemas operativos microsoft:

https://support.microsoft.com/es-es/help/15087/windows-genuine

____________________________________

y las muestras se imolkenmentan ebn kas nuevas versiones de cada dia. Prueba la actual

saludos

ms, 4-11-2006