Virus del mesenger (SOLUCIONADO)

[thunder_ghost]

Hola, me mandaron un archivo zip que ponia conversacion y me he dado cuenta q es una m***da de virus q no se como kitar, q se lo manda a mis contactos cuando le da la gana, como lo puedo kitar d mi ordenador??? spero q formateandolo no sea la respuesta

[msc hotline sat]

Prueba el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 31-01-2007

[thunder_ghost]

Esto es lo q me pone el archivo ese



Wed Jan 31 19:10:40 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jan 31 19:14:03 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Hewlett-Packard\Conn4x\CONN4X.EXE --> Eliminado, Spy.Delf (BHO)

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\PSPVIDEO9_INSTALL1.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\SLSK156C.EXE --> AutoExtraible



Wed Jan 31 19:56:28 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\PSPVIDEO9_INSTALL1.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\SLSK156C.EXE --> AutoExtraible

[lucl]

HOla thunder pasate de nuevo el elistara en modo seguro porque te ha quitado alguna cosilla pero no se si te habras limpiado del todo del virus, nos pegas de nuevo el log que te de, saludos.



te recuerdo:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[msc hotline sat]

Y hazlo tras descargar la ultima version 13.23 del ELISTARA que ya hay en el foro, asi controlaremos todo lo conocido hasta ahora, y tras reiniciar nos posteas el c:\infosat.txt de nuevo, gracias



saludos



ms, 1-02-2007

[thunder_ghost]

He vuelto a pasar el programa hoy y esto es lo que dice el informe





Wed Jan 31 19:10:40 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jan 31 19:14:03 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Hewlett-Packard\Conn4x\CONN4X.EXE --> Eliminado, Spy.Delf (BHO)

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\PSPVIDEO9_INSTALL1.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\SLSK156C.EXE --> AutoExtraible



Wed Jan 31 19:56:28 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\PSPVIDEO9_INSTALL1.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\SLSK156C.EXE --> AutoExtraible



Thu Feb 01 12:12:59 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINDOSW.EXE --> Eliminado Malware.WINDOSW

Entrada Eliminada [HKLM\...\Run] "WindowsXP"="C:\WINDOWS\system32\windosw.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 01 12:16:01 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\PSPVIDEO9_INSTALL1.EXE --> AutoExtraible

C:\Documents and Settings\manuel\Mis documentos\Personal\Programas\SLSK156C.EXE --> AutoExtraible



Muchas gracias. un saludo

[msc hotline sat]

Pues de eso se trataba:


[quote]
Thu Feb 01 12:12:59 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINDOSW.EXE --> Eliminado Malware.WINDOSW

Entrada Eliminada [HKLM\...\Run] "WindowsXP"="C:\WINDOWS\system32\windosw.exe"
[/quote]



[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 1-02-2007