antivirus pro 2010

[charop]

Hola a todos, soy nueva en este foro y tengo un problema , si alguien me puede ayudar. Ayer mi ordenador me avisó de un trojan había infectado mi ordenador, no paraba de salirme el mismo mensaje y no me dejaba hacer nada, me ofrecía y adquirí un Antivirus Pro 2010, por el que pague y se me instalo, pero mi sorpresa es que he encontrado en Internet que es un espía maligno. Qué puedo hacer?

[msc hotline sat]

Así que ha picado ... !!! Veo que no nos lee bastante ! La mayor plaga actual de troyanos son los Fake Alert, y la familia de moda de los mismos es la del 2010...



Bueno, hay muchas variantes el mismo que ya controlamos con el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y otras de las que pedimos muestra para analizar y controlar, pero habrá mas desconocidas, si es el caso de que no detecte ninguna ni pida muestra de sospechosas para analizar, investigaremos con el log del SPROCES:


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 3-10-2009











NOTA: Si se le pide muestras para analizar, recuerde:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos. ms.

[msc hotline sat]

Pues hoy hemos recibido por duplicado sus ficheros, por un lado a través del envio de este foro y por otro por mail ordinario a SATINFO, el cual damos por contestado con lo que indicamos en este Tema:



Los ficheros enviados han resultado ser un NAVIPROMO y un FAKE ALERT 2010, este último como ya suponía.



Con el ELISTARA de hoy pasamos a controlarlos, si bien al estar ya movidos a cuarentena (C:\muestras) a partir del siguiente reinicio no le molestarán.



De todas formas para limpiar las claves modificadas y otros restos, esta tarde descargue la veriosn 19.39 del ELISTARA y tras probarla, nos comenta el resultado:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 5-10-2009

[grosao]

Bueno Aca les dejo el Info.... Cosa q moleso mucho el virus feo ese!!!

[lucl]

Para Grosao, ademas de que los informes no se adjuntan si no que se ponen con un copiar pegar abrete un post tuyo pues este post es de otra persona y envianos esto que te pide elistara arriba a la derecha tienes el boton de envio muestras, empaquetalos con winrar y ponles de contraseña la palabra virus saludos.





Por favor, envienos una muestra del fichero

C:\Muestras\LIZKAVD.EXE.Muestra EliStartPage v19.44



Por favor, envienos una muestra del fichero

C:\Muestras\ANTIVIRUSPRO_2010.EXE.Muestra EliStartPage v19.44



Por favor, envienos una muestra del fichero

C:\Muestras\_SCUI.CPL.Muestra EliStartPage v19.44



Por favor, envienos una muestra del fichero

C:\Muestras\AGP440.SYS.Muestra EliStartPage v19.44

[msc hotline sat]

Y para grosao, que espero seguir en otro Tema abierto por él, mientras :



Parece que tras detectar y eliminar unos ficheros con el mismo nombre, se han reproducido otras variantes de los mismos ... ??? Quizas las descargó el ONLINEGAME que vemos se eliminó en el último informe ...



Aparte de las muestras, que las analizaremos tan pronto las recibamos, vea que le faltan parches muy importantes:



(13-10-2009 19:54:17) (GMT)

EliTriIP v6.17 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 7 de Octubre del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):

[b][i]No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]





lance un windowsupdate y actualicelos !!!



saludos



ms, 14-10-2009