en mi escritorio no se muestran los iconos (SOLUCIONADO)

[djdelux]

hola que tal espero estar posteando en el foro correcto, pues no se si tengo un virus..o un fallo en la configuracion de mi computadora.



en mi escritorio no se muestran correctamente los iconos de carpeta, solo algunos iconos de programas , tampoco los iconos de los drives: discos duros , dvd-rom, si abro alguna ventana de examinacion de algun programa entonces si se muestran los iconos de carpeta...todo parece estar funcionando normal las carpetas si abren y se muestra lo que contienen...solo quisiera saber si es algun virus o spyware que modifico ese detalle, ya escanee con spybots, lavasoft adware y con el nod32 solo hallo unos troyanos en unos programas que baje de un foro pero ya los elimine,



espero me puedan ayudar, de antemano muchas gracias...



p.d. si es que me equivoque al postear, pido disculpas y no se me niegue la ayuda...gracias!

[djdelux]

Logfile of HijackThis v1.99.1

Scan saved at 15:24:18, on 29/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

C:\Archivos de programa\Microsoft Hardware\Mouse\point32.exe

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\ARCHIV~1\MEDIAK~1\OSD.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\M-AudioTaskBarIcon.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\SlySoft\AnyDVD\AnyDVDtray.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

C:\Archivos de programa\HIJACKTHIS\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://prodigy.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.scientificatlanta.com/consumers/webstar_softwaredownloads.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DeltTray] DeltTray.exe

O4 - HKLM\..\Run: [MagicKey] C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\M-AudioTaskBarIcon.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\RunOnce: [SpybotDeletingA6261] command /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"

O4 - HKLM\..\RunOnce: [SpybotDeletingC5307] cmd /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"

O4 - HKCU\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVDtray.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\RunOnce: [SpybotDeletingB4961] command /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"

O4 - HKCU\..\RunOnce: [SpybotDeletingD6597] cmd /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir destino de vínculo en archivo Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir selección a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir vínculos seleccionados a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O15 - Trusted Zone: *.beatport.com

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185581375812

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://luxduli.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

[msc hotline sat]

Pues lo unico que vemos raro en el log del HJT con estas 4 claves repetidas (AUNQUE CAMBIA EL VALOR EN CADA UNA DE ELLAS) con un RUN ONCE de algo desconocido:

O4 - HKLM\..\RunOnce: [SpybotDeletingA6261] command /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5307] cmd /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB4961] command /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6597] cmd /c del "C:\WINDOWS\system32\vturo.dll_tobedeleted_old"


Por ello envienos este fichero para analizar:

"C:\WINDOWS\system32\vturo.dll_tobedeleted_old"

y es muy probable que pasemos a eliminar dichas claves, pero tiempo al tiempo, ya informaremos tras el analisis de dicho fichero.

saludos

ms, 30-1-2008

[djdelux]

he hecho una busqueda exhaustiva y solo encontre un vturo.dll en

C:/WINLOGON



Por lo tanto volvi a ejecutar el "hijackthis" y no aparecieron las claves antes mencionadas, cabe mencionar que el dia anterior por unos minutos volvieron a aparecer los iconos de las carpetas, tenia que salir asi que apague la computadora, pero poco antes de que la apagara aparecio un error de explorer y volvieron a desaparecer los iconos y solo quedo en su lugar los simbolos de windows, no tuve tiempo de anotar o copiar la imagen de error que aparecio, asi que si vuelve a aparecer les enviare el mensaje completo...mientras tanto aqui les vuelvo a dejar el "LOG" de "Hijackthis"

[djdelux]

P.D. YA LES HE ENVIADO POR CORREO LA MUESTRA DEL ARCHIVO...gracias





Logfile of HijackThis v1.99.1

Scan saved at 14:59:22, on 30/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

C:\Archivos de programa\Microsoft Hardware\Mouse\point32.exe

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\ARCHIV~1\MEDIAK~1\OSD.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\System32\M-AudioTaskBarIcon.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\SlySoft\AnyDVD\AnyDVDtray.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Archivos de programa\HIJACKTHIS\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://prodigy.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.scientificatlanta.com/consumers/webstar_softwaredownloads.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DeltTray] DeltTray.exe

O4 - HKLM\..\Run: [MagicKey] C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\M-AudioTaskBarIcon.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVDtray.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Convertir a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir destino de vínculo en archivo Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir selección a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir vínculos seleccionados a Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O15 - Trusted Zone: *.beatport.com

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185581375812

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://luxduli.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

[msc hotline sat]

Lo encontraste en dicha carpeta porque has probado el ELISTARA, sin decirlo ni postear el infosat.txt, en el que hubieramos visto que se habia detectado y eliminado de su sitio y copiado a dicho directorio...

Pues el fichero enviado ha sido detectado como VUNDO, pero de los que necesita el ELINOTIF.DLL, y se implementa en el ELISTARA 15.56 de hoy, que estara disponible a partir de las 19 h en esta web, para pruebas de evaluaicon en el foro de zonavirus

Esta tarde descarga la nueva version y postea el contenido del infosat.txt resultante

y voy a ver el log de HJT que he visto has posteado..

Se han eliminado las claves indicadas, y solo vemos una asignacion de web segura que puede ser voluntaria, tú sabrás...

. O15 - Trusted Zone: *.beatport.com

(Parece ser una web segura de una tienda de musica digital ...)


Recuerda pues:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL
http://www.zonavirus.com/descargas/elinotif.asp

Descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 31-1-2008

[djdelux]

hace como 6 meses tuve un problema con mi pagina de inicio cambiada y pop ups entonces recurri a ustedes y me recomendaron bajar el elistara elinotiff hijackthis etc etc....despues de haber resuelto el problema opte por borrar los programas y solo deje el hijackthis en caso de, desde entonces no he hecho modificaciones a mi sistema ni habia tenido problemas hasta ahora....quiza sera por eso que estaba ese archivo ahi...por lo que vi en las claves menciona el nombre de spybots programa que uso de tiempo en tiempo para escanear el sistema despues de haberlo escaneado con el nod32..... la clave de O15 - Trusted Zone: *.beatport.com es una pagina segura que uso para obtener mi musica...enseguida posteare el infosat requerido





gracias

[djdelux]

Thu Jan 31 15:34:35 2008

EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Jan 31 15:35:35 2008

EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\AUTONOISE.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\CHAMBER.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\HARDLIMIT.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\MULTITAP.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\NOTCH.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\PHASECORRECT.DLL --> Eliminado, Puper-Is (BHO)

C:\WinLogon\VTURO.DLL --> Eliminado, Vundo(CPP)



Nº Total de Directorios: 7773

Nº Total de Ficheros: 92960

Nº de Ficheros Analizados: 22228

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 7

[djdelux]

parece que el elistara hizo algo de trabajo pero tambien mando a la m***da los plugins de un programa original de edicion de audio parece que al programa los detecta como archivos maliciosos....por tanto me dejo inservible el antes mencionado programa





gracias

[msc hotline sat]

Es normal la eliminacion de temporales y pluggins cuando se eliminan virus, pero que dicha aplicación dependa de ellos... Con el mismo I.E. se ofrece la eliminacion y es lo propio cuando hay ralentizacion y sospecha de malwares, y mas cuando se han detectado. Sentimos dicho percance, pero instale de nuevo la aplicación y esperamos que resuelva dicho problema. Y tengalo presente para el futuro, pues son casos atípicos de algunas aplicaciones, que, el usuario de las mismas, conviene que lo sepa para obrar en consecuencia, y la experiencia se obtiene justamente de los errores anteriores...

Por lo menos se le han detectado y eliminado dos importantes downloaders, un PUPER y un VUNDO, que podían descargar cualquier troyano bastante peor (o igual le han descargado algo no conocido, pues cada dia aparecen ,as de 100 nuevas variantes de malwares no conocidos...) y lo que ha de tener presente es que el ELISTARA será lo que en la mayoría de los casos le aconsejaremos utilizar, ya que como ha visto es la unica que se lo ha detectado y eliminado ("... ya escanee con spybots, lavasoft adware y con el nod32...")

En cualquier caso, diganos si ha podido solucionarlo reinstalando el programa (quizas tendrá que desinstalarlo previamente) y si persiste algun otro problema como lo de los iconos en el escritorio ...

saludos

ms, 1-2-2008

[djdelux]

EL PROBLEMA DE LOS ICONOS CONTINUABA DESPUES DE DICHOS ESCANEOS Y ELIMINACIONES DE VIRUS...PERO HE ENCONTRADO UNA MANERA DE SOLUCIONARLO PROVISIONALMENTE CON EL TUNE UP UTILITIES....TAMBIEN HE ENCONTRADO QUE MUY PROBABLEMENTE EL SHELL32.dll ESTE DAÑADO ME HAN RECOMENDADO QUE BUSQUE EN LA MAQUINA DE ALGUN AMIGO Y COPIE DICHO DLL Y REEMPLAZE EL EXISTENTE EN MI MAQUINA, AL MOMENTO TODO FUNCIONA "NORMALMENTE" APARENTEMENTE, DE CUALQUIER MANERA POR SI SE VOLVIERAN A PRESENTAR MAS INCONVENIENTES HE TOMADO LA DECISION DE EMPEZAR A RESPALDAR MIS ARCHIVOS PARA PROXIMAMENTE REINSTALAR EL XP...POR TANTO PUEDEN DAR POR TERMINADO ESTE TEMA....





GRACIAS POR SU ATENCION

[msc hotline sat]

Pues solo recordarle que lo aconsejable es REPARAR, no REINSTALAR el sistema operativo, para no perder las aplicaciones instaladas:

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

y dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 1-2-2008



NOTA: Y recuerde que siempre que el ELISTARA detecta infeccion, se activan las opciones de ELIMINAR FICHERO TEMPORALES (Y PLUGGINS) y ELIMINAR PAGINA DE INICIO (Y CONFIGURACION DEL I.E.), para liberarlos de los posibles modificaciones que el malware hubiera podido hacer allí. ms.