posible virus

texu · Mensaje por **texu** » 07 May 2007, 17:09

podrian ayudarme al iniciar cualquier pagina en internet al poco rato aparecen paginas no deseadas y una pagina de un antivirus conocido que me pide chequear mi equipo ya corri el elistar y me pide enviar un archivo que sta en camino gracias por su tiempo

Mensaje por **msc hotline sat** » 07 May 2007, 17:45

Pues posteenos el contenido de c:\infosat.txt para poder ver lo realizado y orientarle

saludos

ms, 7-05-2007

Mensaje por **msc hotline sat** » 08 May 2007, 14:37

Parece que sin decirlo has enviado un DISN32.DLL, que ha resultado ser un CONHOOK que pasamos a cotrolar desde la version de hoy del ELISTARA 13.91 que subiremos a esta web para evaluacion a partir de las 20 h GMT

Otra vez postea en el foro el contenido del infosat.txt, como te pediamos, para ver el resultado del proceso y saber de qué va!

saludos

ms, 8-05-2007

texu · Mensaje por **texu** » 08 May 2007, 21:16

corri el elistar y aqui posteo el contenido del resultado creo que es lo que me pidieron perdon pero no soy muy ducho en estos temas

Tue May 08 14:14:16 2007

EliStartPage v13.91 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\DISN32] -> C:\WINDOWS\SYSTEM32\DISN32.DLL

Por favor, envienos una muestra del fichero

C:\Muestras\TUVUVW.DLL.Muestra EliStartPage v13.91

a "virus@satinfo.es". Gracias.

C:\WINDOWS\TUVUVW.DLL --> Renombrado a .VIR

C:\WINDOWS\SYSTEM32\TMP1.TMP.DLL --> Eliminado JuanSearch(BHO)

C:\WINDOWS\SYSTEM32\DISN32.DLL --> DownLoader.ConHook(BHO) Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "WindowsService"="rundll32.exe "C:\WINDOWS\tuvuvw.dll",realset"

Eliminada Class, "{D651AFF4-9590-424D-BD1E-8E33E090DFB3}" -> C:\WINDOWS\system32\tmp1.tmp.dll

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **lucl** » 08 May 2007, 22:33

debes enviarles esto tambien que te pide elistara

Por favor, envienos una muestra del fichero

C:\Muestras\TUVUVW.DLL.Muestra EliStartPage v13.91

a "virus@satinfo.es". Gracias.

y esto

C:\WINDOWS\SYSTEM32\DISN32.DLL --> DownLoader.ConHook(BHO) Acceso Denegado. :?:

ademas te faltan parches muy importantes, actualiza tu pc, entra aqui, saludos

https://support.microsoft.com/es-es/help/12373/windows-update-faq

texu · Mensaje por **texu** » 09 May 2007, 00:21

intente enviar ambos pero me bloquea el antivirus diciendome que es un troj-conhook.cr el primero lo borre manualmente pero el segundo sisn32.dll no lo quiero tocar podrian ayudarme me fije en el apartado de envios de muestra y no entiendo como es el tema para poder enviar gracias

Mensaje por **msc hotline sat** » 09 May 2007, 06:31

Claro, debes empaquetarlo con password VIRUS para que, encriptado, no sea detectado

Arranca en modo seguro o desactiva tu antivirus, empaqueta de dicha manera (ZIP o RAR con password VIRUS) los sospechosos que quieras enviar y luego arrancas normal y podras adjuntar el ZIP o RAR al e-mail que nos envies sin problemas:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 9-05-2007