No visualizo pagina virus o que??

[Matxetamos]

[attachment=0]Muestras.rar[/attachment]Hola no puedo visualizar pagina desde los navegadores uso el internet explorer y el opera y ninguno de los dos me cosigue abrir la pagina de hecho aparentemente no tengo ningun problema de conexion y el navegador es como si tuviera internet pero al final nunca carga la pagina no se que puede ser... de hecho ahora estoy navegando con modem y si que puedo,bueno lo unico que he obserbado mas raro es que el firevall me pide aceso para un archivo llamado svchost y la verdad no que es,le he pasado el EliStartPage v17.16 y mi sorpresa es que ese archivo dice algo este es el log... y paso tambien a enviaros el archivo que me dice en muestras... a ver si hay alguna solucion esto es muy raro gracias,saludos.





Mon Oct 13 00:54:53 2008

EliStartPage v17.16 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SVCHOST.EXE.Muestra EliStartPage v17.16

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE --> Eliminado

Entrada Eliminada [HKCU\...\Run] "svchost.exe"="C:\WINDOWS\system32\drivers\svchost.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Oct 13 01:01:17 2008

EliStartPage v17.16 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\TempSidebar\svcpack\GADGETS.EXE --> Eliminado, Frauder.KG

C:\Archivos de programa\Valve\Steam\SteamApps\franjsada\counter-strike source\bin\TRACKERNET.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 3617

Nº Total de Ficheros: 46548

Nº de Ficheros Analizados: 14702

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Mon Oct 13 01:08:57 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Oct 13 01:08:58 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3616

Nº Total de Ficheros: 46396

Nº de Ficheros Analizados: 14034

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Veras, este SVCHOST.EXE lo tenías en : C:\WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE

mientras que el de windows está en la carpeta de sistema, o se en C:\WINDOWS\SYSTEM32\SVCHOST.EXE , lo cual es típico de muchos malwares.



Mientras recibims el fichero indicado, prueba el ELITRIIP, pues muchos malwares que utilizan dicho nombre los controlamos con tal utilidad:




[quote]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso


[/quote]



saludos



ms, 13-10-2008

[Matxetamos]

Este es el log de ELITRIIP : Adjunto tambien el archivo de muestras. <interceptado>



Mon Oct 13 14:39:31 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Oct 13 14:39:33 2008

EliTriIP v5.13 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3700

Nº Total de Ficheros: 48541

Nº de Ficheros Analizados: 14003

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Las muestras viricas no se deben anexar a los Temas



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



tengalo presente para otra ocasion



Ya lo he enviado a zonavirus@satinfo.es yo en su nombre, y esta tarde se controlará.



saludos



ms, 13-10-2008