Win32/injector.AWI trojan

[rotiv]

tengo un problema con este virus , me salta en el msn y no me deja seguir con las conversaciones . me podeis ayudar ??? :oops:





muchisismas gracias

[msc hotline sat]

Pues descarga el ELISTARA y pruebalo:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 11-3-2010

[rotiv]

(14-3-2010 11:12:41 (GMT))

EliStartPage v20.50 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 10 de Marzo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-3-2010 11:18:15 (GMT))

EliStartPage v20.50 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 10 de Marzo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\OEM\Preload\Autorun\DRV\Audio\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 18469

Nº Total de Ficheros: 98957

Nº de Ficheros Analizados: 28844

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Pues prueba el SPROCES y nos posteas el informe resultante:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 14-3-2010





NOTA: Y mientras, añade .VIR a la extensión del fichero que te está detectando el antivirus con dicho virus, y tras reiniciar ya no se cargará en memoria. ms.