INTERNET LENTO,POP-UPS, VIRUS Y SPYWARE

[fredoman]

HOLA PUES RECIENTEMENTE EH TENIDO PROBLEMAS CON MI COMPUTADORA YA QUE DESCARGE UN KEYGEN QUE CREO VENIA INFECTADO, DESDE ESE SUCESO MI INTERNET VA DE MAL EN PEOR TENGO UN INTERNET DE CONEXION FIJA "PRODIGY INFINITUM" Y VA MAS LENTO QUE COMO SI FUERA UNA DE ACCESO TELEFONICO DE HECHO SOLO ABRE GOOGLE Y YOU TUBE CON EL INTERNET EXPLORER 7, CON EL FIREFOX ABRE UNAS CUANTAS PAGINAS MAS Y CON EXPLORADOR QUE VIENE INCLUIDO EN EL ARES ENTRA A TODAS, ME SALEN POP-UPS DE ALGO LLAMADO GLADIATUS Y BITEFIGHT Y DE UNA PAGINA PORNOGRAFICA Y DE ALGO DE UN SPYWARE "ANTIVIRUS 3.0", MI MUSICA AH SIDO BORRADA EN SU TOTALIDAD Y YA ANALISE EN BUSCA DE VIRUS TENGO EL MCAFEE 8.5 Y EL AD-AWARE Y SEGUN ESTO YA BORRO ALGO LLAMADO VUNDO PERO EL PROBLEMA SIGUE, MI ARES VERSION 2.09 SE ENCUENTRA DESCONFIGURADO NO SE PUEDE VER EL REPRODUCTOR QUE EN EL VIENE INCLUIDO Y FRECUENTEMENTE ME SALE ALGO LLAMADO "BUFFER OVERRUN",TAMBIEN TENGO INSTALADO UN PROGRAMA LLAMADO"MY WEB SEARCH" EL CUAL ME FUE DETECTADO COMO SPYWARE SOLO QUE YA LO DESINSTALE AUNQUE SIGUEN PRESENTES LOS CURSOSRES DE AHI DESCARGADOS,EL MSN PLUS LO TENIA INSTALADO PERO FRECUENTEMENTE SE DESINSTALABA SOLO ASI QUE LO BORRE, EL MSN LIVE ES LO UNICO QUE ME FUNCIONA NORMALMENTE, DESCARGUE UNA HERRAMIENTE DE ELIMINACION DEL VUNDO EN SYMANTEC Y NO ME DETECTA NADA ESO ES TODO. ESPERO SU PRONTA RESPUESTA.

GRACIAS

SALUDOS, ALFREDO

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

Y en la misma carpeta donde descargues el ELISTARA, copia tambien el ELINOTIF.DLL, que para los actuales VUNDO hace falta.



Y tras probar el ELISTARA, seguramente te pedirá reiniciar, hazlo y autoarrancará siguiendo el proceso de eliminacion, y por si fuera el caso, recuerda:



https://foros.zonavirus.com/viewtopic.php?f=12&t=22997



cualquier problema que tengas al respecto, comentanoslo, gracias



saludos



ms, 3-05-2008

[fredoman]

HOLA EN UNOS MOMENTOS POSTEO LOS .txt DISCULPEN LA TARDANZA PERO ESQUE LOS TUVE QUE HACER DE NUEVO AH Y COMO OBSERVACION MI COMPUTADORA EMPEZO A SACAR UNOS MENSAJES DE " SYSTEM ERROR YOU PC IS DANGEROUS INFECTED DOWNLOAD SYWARE.....BLABLA" ERAN MUY MOLESTOS, SOLO QUE SIN RAZON ALGUNA DESAPARECIERON LOS HABRA ELIMINADO EL ELISTARA?? AROVAX??MC AFEE?? :?

AAAH Y YA DESCARGE LA .DLL FALTANTE PARA LA ELIMINACION DEL VUNDO PERO AUNQUE LA DETECTA ME PIDE REINICIAR Y LO HAGO Y NO PASA NADA Y ME PIDE REINICIAR UNA Y OTRA VEZ QUE SUCEDE??

[msc hotline sat]

Posiblemente tenga ademas de los malwares, algun fichero de sistema dañado o ausente.



Proceda a REPARAR el sistema:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

Tras ello pruebe el ELISTARA con el ELINOTIF.DLL como ya le indicamos, o si ya lo ha hecho, posteenos el contenido del c:\infosat.txt, gracias



saludos



ms, 5-5-2008





NOTA: Y lo que desapreció fué un FAKE ALERT, de los que controlamos cientos con el ELISTARA y cada día añadimos control de nuevas variantes que nos llegan con las muestras que recibimos. ms.

[msc hotline sat]

Recibidas muestras para analizar, se pasan a controlar como VUNDO 9 y VUNDO5



Se implementan en el ELISTARA 16.21 DE HOY



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



Y recordar:



https://foros.zonavirus.com/viewtopic.php?f=12&t=22997



saludos



ms, 5-5-2008

[fredoman]

HOLA DE NUEVO AHI UN PEQUEÑO PROBLEMA.... CREO QUE NO SE DOND ESTA MI CD DE INSTALACION :D ......

QUE PODRIA HACER?? YA EN UNOS MOMENTOS POSTEO LOS ".txt"

[msc hotline sat]

Pues aparte de buscarlo por ser muy importante disponer del mismo para REPARAR, REINSTALAR EL SISTEMA o instalar algunas aplicaciones que lo pidan, pruebe de arrancar con otro CD de instalacion que le deje algun amigo, aunque no sea el suyo, pues solo se pretende acceder a la consola de recuperacion, para acceder a la carpeta de sistema sin necesidad de arrancar con el disco duro.



Y en ultimo caso, puede poner este disco duro como esclavo de otro ordenador similar, la cuestion es no arrancar con el disco duro infectado. Tambien se puede arrancar con un LIVE CD de LINUX o sucedaneos, pero aunque con ello lo solucione, recuerde que cada equipo ha de tener su CD de Microsoft con el que se instaló el sistema !



saludos



ms, 6-5-2008