problemas con mi cuenta o msn

kitty07 · Mensaje por **kitty07** » 21 Sep 2009, 17:07

Hola!

Tengo un problema que ya lei en un tema de aqui, me gustaria mucho me ayuden porfavor

Lo que pasa es que mi msn, yo me conecto, pero mis contactos me ven que me conecto y desconecto a cada rato...ya cheque en otra computadora y pasa lo mismo...no se si sea msn o ya sea mi cuenta...

tambien me cambia en mi msn ni mobre,por mi correo...

muchas gracias por su ayuda ..

Mensaje por **msc hotline sat** » 21 Sep 2009, 18:04

Pues prueba el ELISTARA a ver si es causado por un troyano ya controlado:

[quote]
~~[b]~~ ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos

ms, 21-9-2009

kitty07 · Mensaje por **kitty07** » 21 Sep 2009, 19:15

es demasiado lo que sale...

(21-9-2009 17:02:54 (GMT))

EliStartPage v19.30 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado , Installed Components "{08B0E5C0-4FCB-11CF-AAA5-00401C608500}"

Linea Eliminada del HOSTS --> 127.0.0.1

Linea Eliminada del HOSTS --> 127.0.0.1 www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 010402.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.0scan.com

Linea Eliminada del HOSTS --> 127.0.0.1 0scan.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.1000gratisproben.com

Linea Eliminada del HOSTS --> 127.0.0.1 1000gratisproben.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.1001namen.com

Linea Eliminada del HOSTS --> 127.0.0.1 1001namen.com

Linea Eliminada del HOSTS --> 127.0.0.1 100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 10sek.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.10sek.com

Linea Eliminada del HOSTS --> 127.0.0.1 1-2005-search.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.1-2005-search.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.123haustiereundmehr.com

Linea Eliminada del HOSTS --> 127.0.0.1 123haustiereundmehr.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.123moviedownload.com

Linea Eliminada del HOSTS --> 127.0.0.1 123moviedownload.com

Linea Eliminada del HOSTS --> 127.0.0.1 www.123simsen.com

(mas lineas Eliminadas de HOST)

al final:

Linea Eliminada del HOSTS --> 127.0.0.1 vmocecax.cn

Linea Eliminada del HOSTS --> 127.0.0.1 www.wmiganey.cn

Linea Eliminada del HOSTS --> 127.0.0.1 wmiganey.cn

Linea Eliminada del HOSTS --> 127.0.0.1 www.yguvelec.cn

Linea Eliminada del HOSTS --> 127.0.0.1 yguvelec.cn

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

necesito pegar todo ?¿...lo hago en partes ?¿

Mensaje por **msc hotline sat** » 21 Sep 2009, 19:22

No, prescinde de las lineas del HOSTS 127.0.0.1 y posteanos el resto, lo de antes y lo de despues (vemos que estas del HOSTS son del Spybot, para que no puedas acceder a estas URLs, por considerarlas peligrosas.)

Y vemos que te faltan muchos parches:

~~[b]~~[i]No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado[/i][/b]

Los 1073 del SP3 y posteriores...

Lanza un windowsupdate e instala los que detecte que faltan

Y posteanos el resultado del SPROCES sin dichas lineas del HOSTS, gracias

saludos

ms, 21-9-2009

kitty07 · Mensaje por **kitty07** » 21 Sep 2009, 22:48

ok...

(21-9-2009 20:27:36 GMT)

SProces v3.9 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v6.0.2900.5512) ;SP3;

Nombre Equipo: YAZMIN

Nombre Usuario: admin

Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE\AAWSERVICE.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JQS.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\ARCHIVOS DE PROGRAMA\IDT\ECSXPV_5762_010208\WDM\STACSV.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\WSCNTFY.EXE

C:\ARCHIVOS DE PROGRAMA\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGNT.EXE

C:\WINDOWS\SYSTEM32\IGFXTRAY.EXE

C:\WINDOWS\SYSTEM32\HKCMD.EXE

C:\WINDOWS\SYSTEM32\IGFXPERS.EXE

C:\WINDOWS\SYSTEM32\IGFXSRVC.EXE

C:\ARCHIVOS DE PROGRAMA\IDT\WDM\STTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\ADOBE\READER 9.0\READER\READER_SL.EXE

C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE\AAWTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE6\BIN\JUSCHED.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\WINDOWS\SYSTEM32\WUAUCLT.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\DOCUMENTS AND SETTINGS\ADMIN\CONFIGURACIóN LOCAL\ARCHIVOS TEMPORALES DE INTERNET\CONTENT.IE5\U3Y04YB7\SPROCES[1].EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - Startup: Acceso directo a saitdist.lnk

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O4 - Global Startup: Microsoft Office.lnk

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_16) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

O16 - DPF: {CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} (Java Plug-in 1.3.1) - http://java.sun.com/update/1.3.1/jinstall-1_3_1-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} (Java Plug-in 1.6.0_16) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_16) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\PKMCDO.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\MSITSS.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: IGFXCUI - IGFXDEV.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll

Información Adicional:

----------------------

Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

**O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\archivos de programa\idt\ecsxpv_5762_010208\wdm\STacSV.exe

Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: avgntflt - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgntflt.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: getPlus(R) Helper - Unknown owner - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe (file missing)

O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: ialm - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\igxpmp32.sys

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Realtek 10/100/1000 PCI NIC Family NDIS XP Driver (RTL8023xp) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Rtnicxp.sys

O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter (RTL8187B) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8187B.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: IDT High Definition Audio CODEC (STHDA) - IDT, Inc. - C:\WINDOWS\SYSTEM32\drivers\sthda.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys

21 Servicios.

7 de Carga Automatica.

13 de Carga Manual.

1 Deshabilitados.

como me dijiste quite lo HOSTS

gracias y saludos!

Mensaje por **lucl** » 21 Sep 2009, 23:09

Veras te falta pegarnos el log completo de elistara, tan solo debias dejar sin copiarnos las lineas 127....etc. Peganos lo que falta saludos

kitty07 · Mensaje por **kitty07** » 21 Sep 2009, 23:16

ok..quitando lo de HOSTS, es esto:

(21-9-2009 17:02:54 (GMT))

EliStartPage v19.30 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado , Installed Components "{08B0E5C0-4FCB-11CF-AAA5-00401C608500}"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

saludos!!

Mensaje por **msc hotline sat** » 22 Sep 2009, 07:15

En el log vemos este presunto driver de audio sospechoso:

C:\WINDOWS\SYSTEM32\drivers\sthda.sys

envianoslo para analizar y tras ello informaremos al respecto

~~[b]~~¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos

y del ELISTARA falta el informe por exploracion, si no la hiciste, hazla...

saludos

ms, 22-9-2009

kitty07 · Mensaje por **kitty07** » 22 Sep 2009, 18:32

hola!

ya envie el archivo y aqui copio la exploracion de Elistara:

(22-9-2009 16:16:00 (GMT))

EliStartPage v19.30 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 21 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Nº Total de Directorios: 1657

Nº Total de Ficheros: 23144

Nº de Ficheros Analizados: 10749

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

saludos!!

Mensaje por **msc hotline sat** » 22 Sep 2009, 18:40

Pues mañana lo analizaremos e implementaremos su control en la version 19.32 del ELISTARA, si procede.

Hoy ya acabamos de subir la 19.31

saludos

ms, 22-9-2009

kitty07 · Mensaje por **kitty07** » 23 Sep 2009, 22:35

esta bien..

Muchas gracias

Saludos!!

Mensaje por **msc hotline sat** » 24 Sep 2009, 05:33

A la hora que editaste el post ya estaba disponible la 19.32 que indicabamos...

Con lo de ~~[b]~~[i]"está bien"[/i][/b] no sabemos si quieres decir que ya todo va bien o que das el visto bueno a lo que decimos, pero en cualquier caso no vemos el informe correspondiente al ELISTARA 19.32

Posteanoslo y tras ello reinicia y dinos si persiste alguna anomalía.

saludos

ms, 24-09-2009

kitty07 · Mensaje por **kitty07** » 24 Sep 2009, 22:27

mis problema aun sigue..

aqui esta lo que me da el elistara 19.32:

(24-9-2009 20:15:37 (GMT))

EliStartPage v19.32 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Nº Total de Directorios: 1652

Nº Total de Ficheros: 22530

Nº de Ficheros Analizados: 10601

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Mensaje por **lucl** » 24 Sep 2009, 22:45

Peganos el log completo de infosat que tengas, te falta el analisis de accion directa. Y actualiza el pc o no podremos hacer mucho por ayudarte saludos.

kitty07 · Mensaje por **kitty07** » 25 Sep 2009, 18:19

(25-9-2009 16:11:24 (GMT))

EliStartPage v19.33 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (S)

sHeLl\OpEn=Open

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

(25-9-2009 16:11:49 (GMT))

EliStartPage v19.33 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 25 de Septiembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Nº Total de Directorios: 1655

Nº Total de Ficheros: 22542

Nº de Ficheros Analizados: 10599

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

saludos!!

Mensaje por **msc hotline sat** » 25 Sep 2009, 19:13

Pues muy bien ! Esto ya nos dá una pista:

[quote]Detectado AUTORUN.INF en la Unidad (S)

sHeLl\OpEn=Open

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.[/quote]

Mira si con el ELIMOVER localizas y mueves este fichero a C:\muestras

S:\Open.exe

claro que al no figurar la extension podría ser .SCR, .PIF, .lo que fuera...

pero veamos con estas tres, y si lo encuentras nos lo envias para analizar:

~~[b]~~¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos

saludos

ms, 25-9-2009

NOTA:

DESCARGA DE ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp

y pulsar sobre la casilla inferior izquierda para añadir .VIR al fichero original, ya que se trata de un malware

problemas con mi cuenta o msn

problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn

Re: problemas con mi cuenta o msn