AUTORUN.INF en la Unidad (C) open=xo8wr9.exe ES VIRUS???

[mayestra]

primero una disculpa de no postear el infosat

y segui checando la computadora y salio otro problema



EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.51

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO0.DLL --> Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Jan 27 16:42:30 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Detectado AUTORUN.INF en la Unidad (C)

open=xo8wr9.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (E)

open=xo8wr9.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Sun Jan 27 16:42:57 2008

EliStartPage v15.51 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\80AVP08.COM --> Eliminado, PWS-OnLineGames.AMVO



Nº Total de Directorios: 3602

Nº Total de Ficheros: 36933

Nº de Ficheros Analizados: 10189

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Detectado AUTORUN.INF en la Unidad (C)

open=xo8wr9.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.





Una disculpa pero seguire las reglas de foro y gracias por la ayuda

[msc hotline sat]

Pues no estaba tan solucionado como nos decia en viewtopic.php?f=5&t=23145

... envienos estos ficheros para analizar:

Por favor, envienos una muestra del fichero
C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.51
C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.51

y este que puede ser un virus de pendrive:

Detectado AUTORUN.INF en la Unidad (E)
open=xo8wr9.exe
Si Desconoce la Aplicación, por favor envíenosla
acompañada del AUTORUN.INF

-> Para ello recordar: viewtopic.php?f=2&t=45334

saludos
ms, 29-1-2008