Ayuda por favor, no me puedo meter en internet

[javielos]

Hola, os escribo este post porque tengo un problema, os explico:

Cuando me meto en internet (utilizo el navegador internet explorer), me ocurre lo siguiente:



1) Me aparece una ventana de error que dice:

"Error, el dispositivo no está listo", y le doy a "aceptar".



2) Cuando le doy a aceptar me aparece otra ventana que pone en la parte superior izquierda "CtrYMod20", y que dice:

"error al lanzar el instalador :E:\Agente\instalar.exe-i", y pincho en "aceptar".



3) Me vuelve a salir la ventana del punto 1), así continuamente.



Espero vuestra ayuda.

Gracias

[lucl]

Prueba este programa y peganos el log que te dejara en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp

[javielos]

He apagado el ordenador, y al encenderlo me han salido las ventanas que antes comenté. Cuando me meto en internet me salen de nuevo; puedo navegar en internet pero la ventana que me aparece no se quita.



Cómo me bajo el programa que me has linkeado y cómo lo instalo, soy novato en esto. Te agradecería que me lo explicaras paso a paso.

Gracias.

[lucl]

Pincha directamente en el enlace que te he dejado antes, te llevara directamente al programa, tan solo tienes que bajar la pagina abajo del todo y veras el cuadro donde pone descargar elistara, pincha en el y dale a guardar. Cuando lo tengas pincha en el icono de elistara y dale a ejecutar, responde si a todo, y luego le das a explorar cuando te sale un cuadro grande, nos pegas el log que te dejara en C infosat.txt saludos

[msc hotline sat]

Pulsa en el link que te indica lucl y al final de la pagina encontraras el boton de descargas, lo aplicas y guardes el fichero en cuestion, luego sales de internet y desde la carpeta donde lo has guardado, lo pruebas.



Recuerda ppostear luego el contenido de c:\infosat.txt



Y por otro lado, algo bien facil:



Prueba lo siguiente:



[b][i]Cuando te salga ese mensaje de error pulsa: Ctrl + Alt + Supr, y te saldrá la ventana de tareas activas, alli selecciona ERROR CtrlMod20 y pulsa en finalizar tarea.[/i][/b]



y nos cuentas el resultado, gracias



saludos



ms, 3-2-2008

[javielos]

Hola de nuevo, he hecho paso a paso lo que me dijisteis. Esto me aparece en el archivo txt:



Sun Feb 03 23:37:08 2008

EliStartPage v15.57 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.57

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.57

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\AMVO0.DLL --> Eliminado

C:\WINDOWS\ALCXMNTR.EXE --> Eliminado SpyRealtek

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (C)

open=2ifetri.cmd

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (D)

open=2ifetri.cmd

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Sun Feb 03 23:44:08 2008

EliStartPage v15.57 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (C)

open=2ifetri.cmd

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado AUTORUN.INF en la Unidad (D)

open=2ifetri.cmd

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Sun Feb 03 23:44:28 2008

EliStartPage v15.57 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE --> Acceso Denegado, MessengerPlus

C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\hp\drivers\audio_realtek\ALCXMNTR.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\UPLOADHSC.DLL --> Eliminado, DollarRevenue (dldr)



Nº Total de Directorios: 6524

Nº Total de Ficheros: 67031

Nº de Ficheros Analizados: 16559

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 4

[msc hotline sat]

Pues desinstala el Messenger Plus, que es un foco de adwares !!!



Y en consecuencia tienes nuevas variantes de ONLINE GAME:



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO.EXE.Muestra EliStartPage v15.57



Por favor, envienos una muestra del fichero

C:\Muestras\AMVO0.DLL.Muestra EliStartPage v15.57



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334







Tras recibirlas implementaremos su control y eliminacion en las nuevas versiones del ELISTARA, de lo cual informaremos



saludos



ms, 4-2-2008

[javielos]

Muchas gracias. Ahora, para enviaros esos ficheros, los copio y os lo pego en un email ?

[lucl]

sigue estas instrucciones que te dejo en el link



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





pero lo que debes hacer es comprimirlos con winrar o winzip y ponerle la contraseña VIRUS, y enviarlos por correo a la direccion de correo que te pone en el link que te he copiado con la referencia de tu nick en el foro, saludos

[javielos]

Perdonadme por ser tan torpe, ¿cómo le pongo contraseña a un archivo comprimido?

Muchas gracias por vuestra ayuda

[msc hotline sat]

Ve a opciones avanzadas del WINRAR o WINZIP y allí podrás empaquetar con password.



Asi se encripta y ningun antivirus puede interceptarlo en el camino.



Recuerda que el password debe ser VIRUS



saludos



ms, 4-2-2008

[javielos]

Hola de nuevo.

Ahora, cuando enciendo el ordenador ya no me sale la pantalla de error, pero me aparece una ventana de "Alerta de detección" que pone lo siguiente:



"[u]Archivo eliminado[/u]"



Detección: Pws-legmir.gen.k.dll

Acción: Archivo eliminado.

Objeto: Amvo0.dll

Ubicación: C:\Windows\System32



Esta ventana me aparece con una cuenta atrás de 29 seg para cerrarse, pero cuando se cierra se vuelve a abrir, y así sucesivamente.

Y el ordenador se me bloquea, no puedo hacer nada.



En caso de que pudiera manejarlo (que no se cómo) me decís por favor como le pongo contraseña a los archivos que tengo que convertir en .rar? He buscado en opciones avanzadas y no encuentro nada de "contraseña" o "password".



Gracias.

[msc hotline sat]

Descarga de nuevo el ELISTARA y pruebalo de nuevo, que cada día hay ONLINE GAMES nuevos que vamos controlando y lo que tienes es de la familia ...



y con el WINRAR hay un boton de Opciones avanzadas, pero si no lo encuentras, prueba de enviarlo sin encriptar, igual llega ???



saludos



ms, 5-2-2008