algo pasa aqui dentro (SOLUCIONADO)

[amando]

PArece ser que tengo algun espia, o similar; pues se habré de vez encuando el mizilla solo, y le paso el antivirus y no me da nada, tengo el spyware terminator y nada, me bajé el spypot y si me dió unos cuantos fallos en teoría lo reparó, pero esto sigue igual, que puedo hacer.

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.

[amando]

Creo que no lo hice bien te explico, primero pase el ELISTARA y no os mande el infosat.txt , reinicie , volví a apagar y pasé el Elitriip, entonces me da que los sobreescribió, y es el que os mando. Soy un patán, espero que valga así. Gracias

[msc hotline sat]

Pues no, debes postear los logs y txt con un copiar y pegar en tu proximo post, de respuesta a este Tema, como se indica en las Normas:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 22-2-2008

[amando]

pues ahí va





Fri Feb 22 09:55:59 2008

EliTriIP v4.41 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\user\Configuración local\Datos de programa\Ares\My Shared Folder\internet tv a cabo (pplive, ppstream, tvants, pcast, sopcast) (company softmix).exe --> Eliminado, Bifrose(dropper)



Nº Total de Directorios: 4774

Nº Total de Ficheros: 53152

Nº de Ficheros Analizados: 11103

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[msc hotline sat]

Eso está mejor, asi podemos ver que tenias un Bifrose que ha sido detectado y eliminado.



Si tras reiniciar ya no persiste ningun problema, dinoslo para dar por solucionado el Tema, y de lo contrario informanos del problema y procederemos en consecuencia



saludos



ms, 22-2-2008

[amando]

PArece que de momento va todo bien. Gracias.

[msc hotline sat]

Pues damos el Tema por solucionado y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 22-2-2008