POR EL AMOR DE DIOS UNA AYUDA!!!!! VIRUS!!!! (SOLUCIONADO)

[danikorn89]

[b]HOLA AMIGOS.. ESTOY UN TANTO DESESPERADO, MI PC ESTA INFECTADO CON MAS DE 10 VIRUSES.. YA HE INTENTADO VARIAS COSAS, VARIOS ANTIVIRUS, Y SIGUEN AHI.. COMO SI SE BURLARAN DE MI.. :cry: ME HE PASADO DIAS SOBRE ELLOS PERO NADA..!! SON MAS FUERTES QUE EL ODIO!! :evil: Y EN MI OTRO ORDENADOR HE PILLADO QUE EMPIEZA EL MISMO PROBLEMA!! SON TODOS PROPAGANDAS Y FALSAS ALERTAS DE OTROS ANTIVIRUS..!! AHH!!! ESTOS SON ALGUNOS DE ELLOS:[/b]

-SYSTEM DEFENDER SECURITY

-XP ANTIVIRUS SECURITY . COM

-SPYWARE ALERT

-SPYWAREISO . COM

-ADNETSERVER . COM

-SAFENAVWEB . COM

-VIRUSISOLATOR



MUCHOS MENSAJES COMO:

- [SPYWARE ALERT] SECURITY WARNING! WORM.WIN32.NETBOOSTER DETECTED ON YOUR MACHINE. THIS VIRUS IS DISTRIBUTE VIA THE INTERNET THROUGH E-MAIL AND AVTIVE-X OBJECTS. THE WORM HAS ITS OWN SMTP ITSELF. IN WORST CASES THIS WORM CAN ALLOW ATTACKERS TO ACCES YOUR COMPUTER, STEALING PASSWORDS AND PERSONAL DATA. THIS PROCESS SHOULD BE REMOVED FROM YOUR SYSTEM.

TIPE: VIRUS

SYSTEM AFFECTED: WINDOWS 2000, NT, ME, XP, VISTA

SECURITY RISK (O-5): 5

RECOMENDATIONS: CLICK YES TO REMOVE IT FROM YOUR PC IMMEDIATELY. [SI] [NO]









-[WINDOWS SECURITY ALERT]

WINDOWS HAS DETECTED AND INTERNET ATTACK ATTEMPT... SOMEBODY'S TRYING TO INFECT YOUR PC WITH SPYWARE OR HARMFULL VIRUSES. RUN FULL SYSTEM SCAN NOW TO PROTECT YOUR PC FROM INTERNET ATTACK, HIJACKING ATTEMPTS AND SPYWARE! CLICK HERE TO DOWNLOAD SPYWARE REMOVER FOR TOTAL PROTECTION. [ACEPTAR] [CANCELAR].







Y ALGUNOS MAS.. TAMBIEN 3 ICONOS QUE APARECEN EN EL ESCRITORIO, QUE NO ADELANTAN QUE LOS ELIMINE, PUES SIGUEN APARECIENDO:

-SPYWARE&MALWARE PROTECTION

-ERROR CLEANER

-PRIVACY PROTECTOR

LOS TRES ME ENVIAN AL SITIO: http://WWW.VIRUSWEBPROTECT.COM







TAMBIEN UN SUPER FONDO DE ESCRITORIO QUE SIEMPRE VUELVE APARECER.. ES DE COLOR ROJO Y ES TODO COMO UN LINK.. Y TIENE UN SIMBOLO ALGO COMO LA RADIOACTIVIDAD O PARECIDO..







EN LA BARRA DE HERRAMIENTAS APARECE UN CIRCULO ROJO CON UNA "X" BLANCA DENTRO DEL CIRCULO(HE ADJUNTADO IMAGEN), Y CON UN GLOBITO. QUE AHORA NO RECUERDO QUE DECIA.. :oops:







TAMBIEN MI PAGINA PRINCIPAL EN EL INTERNET EXPLORER NO LA PUEDO CAMBIAR.. ESTA PUESTO EN SU LUGAR UN LINK DE LA PAGINA DE UN ANTIVIRUS.







PARA FINALIZAR CON MI SUPER HISTORIA, OS CUENTO QUE TENGO EL MCAFEE (QUE NO ENCUENTRA NI UN ALMA INFECTADA) Y TENGO EL AVG ANTI-SPYWARE 7.5 (QUE ENCUENTRA DE TODO, PERO NO ELIMINA NADA!)

YA NO TENGO NOCION DE QUE PUEDO HACER POR MI ORDENADOR.. LO ULTIMO QUE HARIA ES PAGAR 40€ PARA QUE ME LO ARREGLEN. PERO DEBO SABER QUE HACER. SERIAIS TAN AMABLE DE AYUDARME???

[b]UN SALUDO Y UN MILLON DE GRACIAS AL QUE ME RESPONDA!!! Y GRACIAS POR LA OPORTUNIDAD!

QUE TENGAIS UN HERMOSO DIA!!![/b] :wink:

[VAMPIRA]

Hola,



Primero de todo nunca hay que tener 2 antivirus instalados, elige uno de ellos.

2 antivirus coliconan entre si.

Primero desintala uno de ellos, el avg o el mcaffe pero solo uno de ellos.

El que dejes instalado lo pasas a modo de fallos y entonces se verá realmente si hay virus o no.

Si hay virus te pasas un antivirus online.

no elimina pero detecta.



por ejemplo kasperhy on line

si hay virus

y entonces habla que poner herramientas del foro.

Mas expertos que yo en el foro te aconsejaran mas.



Saludos

[mikmatcr]

Bueno en algo que difiero con Vampira es que, nosé si te has fijado que no es avg antivirus sino anti spyware, cosa que no chocaria con tu antivirus. Ahora "danikorn89 " tienes el mcaffe actualizado?? Pues sino no esta actualizado entonces lo tienes de adorno en tu pc.



Aparte del antivirus online que te dijo "Vampira", puedes pasarte estas utilidades y nos pegas el infosat.txt que se te guardara en la raíz de C:\



[url]http://www.zonavirus.com/descargas/elistara.asp[/url]



[url]http://www.zonavirus.com/descargas/elitriip.asp[/url]



Espero haberte ayudado!!!!

[flacoroo]

bajate estos archivos, deshabilitas Restaurar sistemas, y reinicas en modo seguro y ejecutas los archivos, te dejo el link de ellos, y despues nos pegas el resultado de C:infosat.txt para que acciones se realizaron



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url]

[msc hotline sat]

Cada día añadimos nuevos troyanos FAKE ALERT (que es lo que tienes en el circulo rojo al lado del reloj, en la barra de inicio), por lo que si con el actual ELISTARA no lo detectaramos, posteanos el contenido del c:\SPROCLOG.TXT generado por el SPROCES:





SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT , y a la vista del mismo procederemos



saludos



ms, 17-04-2008

[danikorn89]

BUENO.. HE INSTALADO EL ELISTARA Y EL ELITRIIP.. HE HECHO TODO LO QUE ME HAN DICHO.. PERO NO ME HA FUNCIONADO EL ELINOTIF PORQUE NO ERA UN ARCHIVO RECONOCIBLE (O NO TENIA EL PROGRAMA PARA EJECUTARLO). HE ENTRADO EN EL MODO DE PRUEBA ETC.. LO RARO ES QUE NO HAN ENCONTRADO NADA INFECTADO.. Y AUN ASI SE HAN IDO TODAS LAS ALERTAS AL REINICIAR EN MODO NORMAL!!! :mrgreen:

SOIS UNOS DIOSES!!!!! ESTOY MUY AGRADECIDO POR TODO!!! Y ESPERO QUE NO VUELVAN ESAS ALERTAS POR SORPRESA.. AHH POR ULTIMO.. QUE ME RECOMIENDAN TENER INSTALADO EN MI PC PARA PROTEGER? QUE PROGRAMAS? QUE TODO?? GRACIAS GRACIAS GRACIAS!! ME LLAMO DANIEL.. Y AKI OS DEJO LO QUE ESTA EN EL ARCHIVO INFOSAT.TXT



Thu Apr 17 20:27:15 2008

EliStartPage v16.11 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\Documents and Settings\Administrador\Favoritos\Error Cleaner.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Administrador\Favoritos\Privacy Protector.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Administrador\Favoritos\Spyware&Malware Protection.url --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Apr 17 20:28:09 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Apr 17 20:29:14 2008

EliStartPage v16.11 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3002

Nº Total de Ficheros: 28949

Nº de Ficheros Analizados: 10683

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Apr 17 20:38:47 2008

EliStartPage v16.11 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3002

Nº Total de Ficheros: 28949

Nº de Ficheros Analizados: 10683

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Apr 17 20:49:30 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3002

Nº Total de Ficheros: 28949

Nº de Ficheros Analizados: 9789

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Apr 17 21:41:47 2008

EliStartPage v16.11 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Apr 17 21:41:50 2008

EliStartPage v16.11 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3007

Nº Total de Ficheros: 29265

Nº de Ficheros Analizados: 10685

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues damos por solucionado el Tema y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 18-04-2008





NOTA: Y el ELINOTIF.DLL es un complemento del ELISTARA, no debe ejecutarse manualmente, es el ELISTARA el que instala la DLL en el registro, si la necesita, y programa su ejecucion en el siguiente reinicio:



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469



ms.