Ver Mensaje Individual
  #16 (permalink)  
Antiguo 15/02/2008, 14:50
Avatar de Gpastor
Gpastor
Colaborador
 
Fecha de Ingreso: octubre-2003
Mensajes: 3.547
Antigüedad: 20 años, 7 meses
Puntos: 80
Re: Ahora Bagle

Cita:
Veo que aparece esto: O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Ese archivo es legítimo, lo que hicimos en el anterior mensaje es repararlo con el comando Renv de ComboFix ya que se vió afectado por la infección.

Cita:
Te añado este mensaje por que he reinstalado Avast y a la media hora me ha encontrado un virus (o al menos eso dice) que lo he movido al baul de Avast. Dice que se llama RTHDCPL.exe y esta en C:\documets and settings\Usuario.PC0023. Lo llama win32:Beagle-AAD [Trj]. Te lo comento por si te sirve de algo. Saludos, por aquí seguiré.
Es raro que ese archivo sea considerado como infección ya que es un archivo válido, aunque la ubicación en que la encontró el Avast no parece ser la adecuada, en todo caso si aún ubicas ese archivo para descartar que se trate de un malware sube ese archivo a la página de VirusTotal y pega el reporte en este mismo mensaje para su análisis. Sino lo ubicas activas la opción Ver archivos Ocultos, ai aún así ese archivo no aparece entonces ya el Avast se encargó de él.

Por lo demás los reportes están limpios.

Saludos
__________________
<Forospyware> - <ASAP Member>