Me pide muestras: ADSTECHNOLOGY+ ACTIVATIONMANAGER (SOLVED)

Cerrado
zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Me pide muestras: ADSTECHNOLOGY+ ACTIVATIONMANAGER (SOLVED)

Mensaje por zetor » 15 Abr 2008, 21:00

En un scaneo de rutina con Elistara me encontro esto :



Tue Apr 15 14:46:42 2008

EliStartPage v16.09 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ADSTECHNOLOGY.DLL.Muestra EliStartPage v16.09

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\ADSTECHNOLOGY\ADSTECHNOLOGY.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ACTIVATIONMANAGER.DLL.Muestra EliStartPage v16.09

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\ACTIVATIONMANAGER\ACTIVATIONMANAGER.DLL --> Eliminado

Eliminada Class, "{831CBAC0-8283-4653-9D81-FEB9F3F6E47C}" -> C:\Archivos de programa\ADSTechnology\ADSTechnology.dll

Eliminada Class, "{831CBAC3-8283-4653-9D81-FEB9F3F6E47C}" -> [color=#FF0000]C:\Archivos de programa\ADSTechnology\ADSTechnology.dll[/color]

Eliminada Class, "{86A44EF7-78FC-4E18-A564-B18F806F7F56}" -> [color=#FF0000]C:\Archivos de programa\ActivationManager\ActivationManager.dll[/color]

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Apr 15 14:47:38 2008

EliStartPage v16.09 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2577

Nº Total de Ficheros: 21756

Nº de Ficheros Analizados: 6869

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Estos dos programas debo desinstalarlos y no tendre problemas porque Elistara elimino sus dll ?

Las muestras solicitadas ya las envie.

Por otro lado NO puedo scanear el D porque se aborta el scaneo, este tema ya fue consultado y quiero volver sobre el , si corresponde abrir un nuevo tema por favor indicarmelo. Pero para ir adelantando quiero preguntar si un formateo del "D" seria la solucion.



Gracias

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 15 Abr 2008, 21:09

Está claro que estas dos DLL son malwares:



http://www.prevx.com/filenames/X1634213689669874659-0/ADSTECHNOLOGY.DLL.html



http://www.prevx.com/filenames/X57666515435882831-0/ACTIVATIONMANAGER.DLL.html



Mañana, tras recibir las muestras y analizarlas, procederemos a monitorizarlas e implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos



saludos



ms, 15-04-2008

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 15 Abr 2008, 21:53

Estare a la espera , gracias. Debo tomar otra medida adicional como sacar un log con Hijacthis ?

Respecto al problema que tengo con Elistara , que me aconsejas?

Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por Claudia34 » 16 Abr 2008, 03:22

Pues mientras esperas posteándonos el Log del HJT:



HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 16 Abr 2008, 07:12

Que tal Claudia34 , usuaria avanzada.. y experta en Hijacthis?

Aqui van los dos log que me pediste , el primero en modo normal



Logfile of HijackThis v1.99.1

Scan saved at 22:49:06, on 15/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\WINDOWS\system32\S3Trayp.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe

C:\ARCHIV~1\Webshots\Webshots.scr

C:\WINDOWS\Integrator.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

D:\Prog. Vs\Hijackthis-Aplic\Hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [S3Trayp] S3Trayp.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SIDEBAR] "C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe"

O4 - Startup: AntiCrash.lnk = C:\Archivos de programa\Dachshund Software\AntiCrash\AntiCrash.exe

O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe

O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/cabs/ascstubie.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/ar/securityadvisor/pestscan/pestscan.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1205375804093

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1204788755843

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/ar/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~3\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~3\MESSEN~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



[color=#0000FF]En modo seguro[/color]



Logfile of HijackThis v1.99.1

Scan saved at 22:54:25, on 15/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

D:\Prog. Vs\Hijackthis-Aplic\Hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [S3Trayp] S3Trayp.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SIDEBAR] "C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe"

O4 - Startup: AntiCrash.lnk = C:\Archivos de programa\Dachshund Software\AntiCrash\AntiCrash.exe

O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/cabs/ascstubie.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/ar/securityadvisor/pestscan/pestscan.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1205375804093

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1204788755843

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/ar/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~3\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~3\MESSEN~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe



Con CA antivirus no encontre nada y con CA antispyware



"[color=#FF0000]Password Cracker PWS C:\WINDOWS\system32\bassmod.dll[/color]"



Esta dll ya la habia eliminado hace poco y vuelve a aparecer.. Ahora la subi a VirusTotal y ningun motor la detecta , sera un falso positivo de CA?

Con nanoscan no probe , mejor lo hice con TotalScan , me encontro lo de siempre , un exe sospechoso que aunque siempre les envio la muestra no tengo definicion. Se trata de PCFlankLeaktest.exe , no se si podria enviarlo a Satinfo para chequearlo.

Con Kaspersky online scaneo con cierta asiduidad y no me encuentra nada.



Saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 16 Abr 2008, 07:23

Pues si quieres, puedes renombrar la extension de las dos DLL que nos has enviado, a .VIR, para que no puedan ser utilizadas, hasta que hagamos la nueva version de la utilidad.



Aparte puedes enviarnos este sospechoso,



C:\WINDOWS\system32\bassmod.dll



aunque si indica que es un "Password Cracker" no se trata de un virus sino de alguna utilidad de pirateo... Es que has instalado algo de ello. Si es asi, desinstalalo y listos.



saludos



ms, 16-04-2008



NOTA: y por cierto, el log del HJT está limpio. ms.

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 16 Abr 2008, 07:55

Msc, el Elistara elimino esas dll , no se que te refieras a las que la utilidad puso en la carpeta que creo "Muestras" y las renombro a ACTIVATIONMANAGER.DLL.Muestra EliStartPage v16.09 y a ADSTECHNOLOGY.DLL.Muestra EliStartPage v16.09 . Pero considerando que yo ya desinstale los dos programas , puedo simplemente borrar la carpeta Muestras no ?

Respecto al problema que tengo con Elistara que en realidad es con todos los "Elis" , que puedo hacer ?



Saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 16 Abr 2008, 08:00

No, movemos a la carpeta c:\muestras y renombramos extension a los ficheors que eliminamos por sospechosos, gracias a que con ello seguimos disponiendo de los ficheros si no resulta positivo el analisis y tenemos que restablecerlos a su ruta y extension original.



Ya lo eliminaran de alli nuestras utilidades si procede, y ademas, asi vemos en el infosat que se debe postear, la correcta deteccion y eliminaicon en su caso.



Dejalos estar, y procede con lo que indiquemos



saludos



ms, 16-04-2008

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 16 Abr 2008, 16:47

Analizados los dos ficheros recibidos, se implememnta su control y eliminacion en el ELISTARA 16.10 de hoy como adwares.



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





saludos



ms, 16-04-2008

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 16 Abr 2008, 20:34

De acuerdo , ya deje que elpropio Elistara se encargue de borrar los ficheros- muestra.

Pero perdon que insista, si este problema no lo soluciono aqui, no lo hare en ningun otro lado :cry: , que puedo hacer con que tanto Elistara como todos los Elis abortan el scaneo cuando lo estan haciendo sobre el D ?



Saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 16 Abr 2008, 21:40

Pues pasa una comprobacion de errores sobre dicha unidad D:, que posiblemente tengas mal asignados ficheros o cluster cruzados o ficheros corruptos, en los cuales la exploracion con cualquier utilidad se pierde al no haber continuidad. Y luego desfragmenta...



Tras ello nos cuentas el resultado, gracias



saludos



ms, 16-04-2008

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 16 Abr 2008, 21:51

Voy a hacer lo que dices pero te adelanto que otras utilidades lo hacen sin problemas (antivirus online, el superantispyware, el spybot..) , el problema se da solo con los "Elis".

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 16 Abr 2008, 22:58

Con la fragmentacion no hay problemas ya que hasta hace unos dias la hacia el Diskeeper en tiempo real y ahora la hago manualmente con el TuneUp.

Para la comprobacion del disco hice Inicio -> ejecutar -> cmd y puse [b]chkdsk D:/r [/b], el resultado fue este



Microsoft Windows XP [Versión 5.1.2600]

(C) Copyright 1985-2001 Microsoft Corp.



C:\Documents and Settings\Administrador>chkdsk D:/r

El tipo del sistema de archivos es NTFS.



Chkdsk no puede ejecutarse ya que el volumen está siendo usado por otro

proceso. Chkdsk puede ejecutarse si se desmonta previamente este volumen.

TODOS LOS IDENTIFICADORES ABIERTOS A ESTE VOLUMEN NO SERÁN VÁLIDOS.

¿Desea forzar el desmontaje de este volumen? (S/N) s

Volumen desmontado. Todos los identificadores abiertos a este volumen no son vál

idos ahora.



CHKDSK está comprobando archivos (etapa 1 de 5)...

Comprobación de archivos terminada.

CHKDSK está comprobando índices (etapa 2 de 5)...

Comprobación de índices terminada.

CHKDSK está comprobando descriptores de seguridad (etapa 3 de 5)...

Comprobación de descriptores de seguridad terminada.

CHKDSK está comprobando los datos de archivo (etapa 4 de 5)...

Comprobación de datos de archivo terminada.

CHKDSK está comprobando el espacio disponible (etapa 5 de 5)...

La comprobación de espacio libre se ha completado.



59922418 KB de espacio total en disco.

8102884 KB en 7109 archivos.

6892 KB en 950 índices.

0 KB en sectores defectuosos.

88558 KB en uso por el sistema.

El archivo de registro ha ocupado 65536 kilobytes.

51724084 KB disponibles en disco.



4096 bytes en cada unidad de asignación.

14980604 unidades de asignación en disco en total.

12931021 unidades de asignación disponibles en disco.



Saludos

PD por si acaso tambien lo hice desde Propiedades del D -> herramientas -> Comprobacion de errores , termino y no me indico nada , supongo que es porque no encontro nada.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 17 Abr 2008, 04:31

Bien pero aunque solo sea para comprobacion, en la misma unbicacion del Comprobador de Errores está el Desfragmentador, lanzalo sobre D: y comprueba que lo que hicieran las demas utilidades haya sido suficiente.



No veo otra explicacion para que los Elis se corten en D:, por ello interesa apurar al máximo lo relativo a la continuidad y buena asignacion de los ficheros de dicha unidad.



Y comentanos el resultado, gracias



saludos



ms, 17-04-2008

zetor
Mensajes: 294
Registrado: 23 Feb 2007, 05:10
Ubicación: Argentina

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por zetor » 17 Abr 2008, 05:54

Tambien analice el grado de fragmentacion y a pesar de decirme que no hacia falta igual desfragmente , pero ese no era el problema porque [b]ya lo solucione [/b]:D :D :lol: No me preguntes porque pero empeze a mover todas las carpetas al escritorio hasta que llegue a una que no me dejaba , la abri y empeze con las subcarpetas hasta que llegue a una que no me dejaba y era porque me decia que [b]la ruta no podia leerla por tener mas de 260 caracteres [/b]; la solucion fue empezar a renombrar carpetas y subcarpetas para acortarles la ruta y entonces se soluciono , la pude mover , inmediatamente probe el Elistara y completo el scaneo del D. :lol:

Cabria preguntarse porque la falla era solamente con los "Elis" , pero bueno creo que es una de las pocas veces que yo podre decir [size=120][b]TEMA SOLUCIONADO [/b][/size]jeje



Gracias por el apoyo

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Me pide muestras: ADSTECHNOLOGY.DLL + ACTIVATIONMANAGER.DLL

Mensaje por msc hotline sat » 17 Abr 2008, 06:21

Pues lo celebro, pues vaya un fallo de microsoft, debía haber comprobado con el comprobador de errores este nombre mas largo de la cuenta !



Pues lo celebro, y dando por solucionado el Tema, procedemos a cerrarlo



Y... ya sabes donde estamos :wink:



saludos



ms, 17-05-2008

Cerrado

Volver a “Foro Spyware”