Ayuda con Proceso intrusivo (SOLUCIONADO)

[Luisetee]

Hola:

Desde hace unos dias,Kaspersky me esta generando este tipo de informes.

No se que significa,y quisiera saber si es realmente un peligro para mi PC



27/05/2008 16:00:00 C:\Documents and Settings\All Users\Datos de programa\meet tray default settings\ref rdr.exe

Proceso intrusivo: C:\Documents and Settings\All Users\Datos de programa\meet tray default settings\ref rdr.exe Id. proceso (PID): 2276

Intento de intrusión de proceso: C:\Archivos de programa\Internet Explorer\iexplore.exe Id. de proceso (PID): 844



Salu2



PD:no se si sera la sección adecuada para este problema :?:

[msc hotline sat]

Posiblemente. Envienos este fichero:



C:\Documents and Settings\All Users\Datos de programa\meet tray default settings\ref rdr.exe



y tras analizarlo informaremos sobre lo que procede hacer.



recuerde:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





saludos



ms, 27-05-2008

[msc hotline sat]

Analizado el fichero enviado resulta ser una variante de SWIZZOR que pasamos a controlar con la version de hoy del ELISTARA 16.38



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





SALUDOS



MS, 28-05-2008

[Luisetee]

Hola

Este es el archivo generado C:Infosat.txt



Thu May 29 15:52:19 2008

EliStartPage v16.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 28 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Archivos de programa\Spybot - Search & Destroy\BORLNDMM.DLL --> Eliminado, Clicker.Small.TO

C:\Archivos de programa\Spybot - Search & Destroy\DELPHIMM.DLL --> Eliminado, Clicker.Small.TO

C:\Archivos de programa\Teamspeak2_RC2\KEYPRESS.DLL --> Eliminado, Clicker.Small.TO

C:\Documents and Settings\All Users\Datos de programa\meet tray default settings\REF RDR.EXE --> Eliminado, Swizzor(lop)

C:\Documents and Settings\LUIS\Datos de programa\Proxy Send\RHLDIAXR.EXE --> Eliminado, Swizzor(lop)

C:\WINDOWS\system32\IGFXPPH.DLL --> Eliminado, NetNucleus(BHO/TB)

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpphotosmart_c3100_s4080\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 6752

Nº Total de Ficheros: 98214

Nº de Ficheros Analizados: 24448

Nº de Ficheros Infectados: 9

Nº de Ficheros Limpiados: 9

[msc hotline sat]

Muy bien !, pues buena pesca ha habido ... :wink:



Diganos si tras reinciiar ya no persiste ningun problema, para proceder a dar por solucionado el Tema



saludos



ms, 29-05-2008

[Luisetee]

Tras el Reinicio,no se detecta ninguna incidencia.

Le estoy muy agradecido por la ayuda prestada.



Salu2

[msc hotline sat]

Perfecto, pues lo celebramos y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 29-05-2008