Desesperada por el Virus Foto_cel

[pelucha]

hola amix
estoy al borde de la locura ....ya hice todo lo que dicen en el foro para eliminarlo pero nada que se quita debe ser que me quiere mucho ....pero yo no lo quiero a el .....ya pase el Elistar y aparentemente lo habia eliminado pero el muy perro se regenera =(( ayudenme plis
aqui esta el info del Elistar help me plissss

Sun Jun 03 21:07:35 2007
EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Sun Jun 03 21:07:39 2007
EliStartPage v14.11  (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

	  Sun Jun 03 22:37:55 2007
EliStartPage v14.11  (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\FOTO_CELULAR.SCR.Muestra EliStartPage v14.11
 a "virus@satinfo.es".  Gracias.
C:\FOTO_CELULAR.SCR --> Eliminado 
C:\FOTO_CELULAR.ZIP --> Eliminado 
C:\WINDOWS\SYSTEM32\ODDYSEE.EXE --> Eliminado MalWare.Celular
C:\WINDOWS\SYSTEM32\SVSCHOST.SYS --> Eliminado 
Eliminado Servicio, "Oddysee"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Sun Jun 03 22:38:04 2007
EliStartPage v14.11  (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

[msc hotline sat]

No, el ELISTARA no lo elimina por tratarse de una nueva variante no controlada, y le pide que nos envié muestra de un fichero: C:\Muestras\FOTO_CELULAR.SCR.Muestra

-> Para ello recordar: viewtopic.php?f=2&t=45334

Mira si tras lo que ya has hecho aun existe en C:\windows\system32\SVSCHOST.EXE (no el SVCHOST.EXE que es normal), y si lo encontraras, renombralo a extensión .VIR, igual que este otro STARTING.EXE, en cualquier parte del disco duro, también haz lo mismo, y lanzas el ELISTARA de nuevo, a ver si tras ello reinicias y ya no se reproduce.

Luego estos ficheros SVSCHOST.VIR y STARTING.VIR nos los envias como muestras para analizar, en la forma indicada en el link de arriba

saludos
ms, 4-06-2007