problema MSN Da uma olhada nas fotos dess (SOLUCIONADO)

[ponchado]

Ayuda por favor me aparece un mensaje en el messenger

"Da uma olhada nas fotos dessa festa... muito legal.. "

No se como quitarlo, ya ejecute el elistara pero sigue apareciendo. Les mando el archivo *.txt para ver que opinan

y ojalá me puedan ayudar me urge seguir trabajando...



Wed Nov 29 13:42:09 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> Eliminado PWS-Banker

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\System32\icpldrvx.exe"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Nov 29 15:43:46 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Nov 29 15:44:56 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\system32\RUNDLL32.EXE --> Eliminado, Malware.RPCC

C:\WINDOWS\system32\dllcache\RUNDLL32.EXE --> Eliminado, Malware.RPCC

C:\WINDOWS\Downloaded Program Files\UERSY_0001_N68M0602NETINSTALLER.EXE --> Eliminado, ErrorSafe (dldr)

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\System Volume Information\_restore{EF3736F0-E743-4C7B-8526-3ABE9DD970A9}\RP300\A0055004.DLL --> Eliminado, EliteToolBar (dropper)

C:\System Volume Information\_restore{EF3736F0-E743-4C7B-8526-3ABE9DD970A9}\RP318\A0057237.EXE --> Eliminado, PWS-Banker

C:\System Volume Information\_restore{EF3736F0-E743-4C7B-8526-3ABE9DD970A9}\RP318\A0060245.EXE --> Eliminado, Malware.RPCC

C:\System Volume Information\_restore{EF3736F0-E743-4C7B-8526-3ABE9DD970A9}\RP318\A0060246.EXE --> Eliminado, Malware.RPCC

C:\archivos de internet\Pg\XOFTSPY416_127.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY421_142.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY415_97.EXE --> AutoExtraible

C:\archivos de internet\Pg\Nuevos Programas 01\LIMEWIREWIN.EXE --> AutoExtraible



Wed Nov 29 15:55:37 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY416_127.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY421_142.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY415_97.EXE --> AutoExtraible

C:\archivos de internet\Pg\Nuevos Programas 01\LIMEWIREWIN.EXE --> AutoExtraible



Wed Nov 29 15:59:53 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Wed Nov 29 16:04:06 2006

EliStartPage v12.82 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY416_127.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY421_142.EXE --> AutoExtraible

C:\archivos de internet\Pg\XOFTSPY415_97.EXE --> AutoExtraible

C:\archivos de internet\Pg\Nuevos Programas 01\LIMEWIREWIN.EXE --> AutoExtraible





Ayuda por favor, necesito eliminar ese virus o spy o lo que sea



GRACIAS MIL

[msc hotline sat]

Aparte de "otras hierbas":



C:\WINDOWS\SYSTEM32\ICPLDRVX.EXE --> Eliminado PWS-Banker

Entrada Eliminada [HKLM\...\Run] "Avg Antivirus"="C:\WINDOWS\System32\icpldrvx.exe"



Recuerda que era un cazapasswords bancario, asi que obra en consecuencia



y dando por solucionado el Tema, procedemos a cerrarlo



saludos



ms, 30-11-2006



NOTA: Y ACTUALIZA PARCHES LANZANDO UN WINDOWSUPDATE, SINO TENDRAS AGUJEROS DE SEGURIDAD !!!