Virus foto_celular (SOLUCIONADO)

guillermo82 · Mensaje por **guillermo82** » 01 Sep 2007, 22:40

Hola, aquí uno más infectado con el virus este. Os copio aquí el informe de Elistara:

Sat Sep 01 22:18:17 2007

EliStartPage v14.55 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\FOTO_CELULAR.SCR.Muestra EliStartPage v14.55

a "virus@satinfo.es". Gracias.

C:\FOTO_CELULAR.SCR --> Eliminado

C:\FOTO_CELULAR.ZIP --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ODDYSEE.EXE.Muestra EliStartPage v14.55

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\ODDYSEE.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\Dllcache\KLOG.DAT --> Eliminado (Fichero Complementario).

Eliminado Servicio, "Oddysee"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Ahora mandará las muestras que me pide. Espero que podais ayudarme a deshacerme de él. Muchas gracias

Mensaje por **lucl** » 02 Sep 2007, 08:40

pues si ya enviaste la muestra, solo te queda esperar que mañana lo analicen y te digan algo, te dejo link por si aun no lo hiciste, saludos

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Mensaje por **msc hotline sat** » 02 Sep 2007, 13:43

A pesar de que los ultimos dias añadimos muchas variantes del celular al control del ELISTARA, parece que es prolífico el marrano...

Mañana lunes, cuando volvamos al trabajo en SATINFO, analizaremos las nuevas variantes de este fin de semana y las pasaremos a controlar.

saludos.

ms, 2-09-2007

Mensaje por **msc hotline sat** » 03 Sep 2007, 11:57

Recibida muestra para analizar, y detectada en ella nueva variante del celular, que pasamos a controlar a partir de la version de hoy del ELISTARA 14.56

SALUDOS

MS, 3-09-2007

guillermo82 · Mensaje por **guillermo82** » 03 Sep 2007, 20:40

Hola! Con la nueva versión de hoy tampoco he conseguido deshacerme del virus. Eso sí, no me ha pedido nuevas muestras.

Qué más debo hacer? que yo ya no sé si es que soy un poco inútil jaja. Muchas gracias

Mensaje por **msc hotline sat** » 03 Sep 2007, 20:57

Debes postearnos el contenido de c:\infosat.txt , con todo su historial... y veremos el proceso efectuado. Seguro que hiciste la Exploracion ???

saludos

ms, 3-09-2007

guillermo82 · Mensaje por **guillermo82** » 03 Sep 2007, 21:01

Tienes razón, no me he dado cuenta. Aquí está el informe:

Mon Sep 03 20:17:49 2007

EliStartPage v14.56 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\FOTO_CELULAR.SCR --> Eliminado MalWare.Celular

C:\FOTO_CELULAR.ZIP --> Eliminado

C:\WINDOWS\SYSTEM32\ODDYSEE.EXE --> Eliminado MalWare.Celular

C:\WINDOWS\SYSTEM32\Dllcache\KLOG.DAT --> Eliminado (Fichero Complementario).

Eliminado Servicio, "Oddysee"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

He hecho eso de renombrar algunos archivos cambiando .exe por .vir, pero no consigo eliminarlo.

Gracias

Mensaje por **msc hotline sat** » 03 Sep 2007, 21:12

Ves como no has hecho la Exploracion !!!

Venga, tras la accion directa, te sale la pantalla principal y te ofrece Explorar, pues procede a ello!

saludos

ms, 3-09-2007

guillermo82 · Mensaje por **guillermo82** » 04 Sep 2007, 12:08

Tenías razón, no había hecho la exploración, no me había dado cuenta. Parece que ya se ha arreglado todo.

Muchas gracias

Mensaje por **msc hotline sat** » 04 Sep 2007, 17:54

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesitas de nuevo, ya sabes donde estamos

saludos

ms, 4-09-2007