Ayudenme con el virus Foto_celular.zip (SOLUCIONADO)

[acy02]

Por favor maestros ayudenme a solucionar este problema, he leido mas o menos como arreglarlo pero no puedo bajar ElistarA, por favor necesito de su ayuda.

[msc hotline sat]

Hagalo desde este link:


[quote]ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso[/quote]



De todas formas, ahora comprobaré que se descargue como se supone.



saludos



ms, 25-06-2007

[msc hotline sat]

Descargada la 14.26 sin problemas... "TRY AGAIN !"



ms.

[acy02]

[quote="msc hotline sat"]Descargada la 14.26 sin problemas... "TRY AGAIN !"



ms.[/quote]
Si muchas gracias ya pude bajarlo, ahora procedere a seguir las intrucciones.

[acy02]

[quote="acy02"][quote="msc hotline sat"]Descargada la 14.26 sin problemas... "TRY AGAIN !"



ms.[/quote]
Si muchas gracias ya pude bajarlo, ahora procedere a seguir las intrucciones.[/quote]

Mil gracias maestros ya pude solucionar el problema.

Fri Jun 29 16:16:02 2007

EliStartPage v14.27 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

C:\FOTO_CELULAR.SCR --> Eliminado MalWare.Celular

C:\FOTO_CELULAR.ZIP --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\MSNWORM.EXE.Muestra EliStartPage v14.27

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\MSNWORM.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\ODDYSEE.EXE --> Eliminado MalWare.Celular

C:\WINDOWS\SYSTEM32\SSVSCHOST.SYS --> Eliminado

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Jun 29 16:17:27 2007

EliStartPage v14.27 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\SYSINFO\INT15.EXE --> Eliminado, NavHelper (BHO)

C:\WINDOWS\system32\dllcache\NAOADIANTA.EXE --> Eliminado, MalWare.Celular

C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\MPGBASIC.DLL --> Eliminado, NavHelper (BHO)

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP34\A0012652.DLL --> Eliminado, KeyLogger.FL

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP36\A0017003.EXE --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP38\A0017092.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP40\A0017100.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP40\A0017102.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0017123.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0017124.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0017125.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0017126.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0019008.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020084.EXE --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020086.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020087.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020088.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020089.SCR --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020091.EXE --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020092.SYS --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020093.EXE --> Eliminado, NavHelper (BHO)

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020094.EXE --> Eliminado, MalWare.Celular

C:\System Volume Information\_restore{43E926D3-32D2-4CEA-9F8C-F3A7C3C81A2A}\RP42\A0020095.DLL --> Eliminado, NavHelper (BHO)

[Claudia34]

Por lo que se ve te elimino bastantes cosas, pero tambien dice (el Elistara) que realices un windows update ( o sea actualiza tu sistema operativo). Saludos.

[acy02]

[quote="Claudia34"]Por lo que se ve te elimino bastantes cosas, pero tambien dice (el Elistara) que realices un windows update ( o sea actualiza tu sistema operativo). Saludos.[/quote]
Muchas gracias lo hare.

[msc hotline sat]

Pues con lo indicado damos por solucionado el Tema y procedenos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 26-06-2007