dos archivos anclados y un troyano..(SOLUCIONADO)

[cobaya]

Hola a todos, antes que nada, felicitaciones por la página, que me parece genial.

Os escribo porque tengo un problema en el ordenador. A decir verdad son un par de problemas:

El primero y mas importante es he descargado un archivo ejecutable y al darle se ha quedado anclado en el escritorio y no lo puedo borrar y en el antivirus (Norton 2008) lo ha identificado como un troyano (Http trojan zlob activity) y no hace mas que intentar acceder al ordenador. El fondo de escritorio se puso azul con letras amarillas que ponian que el ordenador tenia un spyware.



El segundo problema es otra aplicacion que se ha quedado anclada en el escritorio y no se como eliminarla.



¿Que puedo hacer??

Antes que nada, indico que no tengo ni idea de informatica, asi que no controlo mucho de todo esto..



Un saludo y gracias de antemano

[mikmatcr]

Pues como le recomiendo a todos. Jeje es que es de lo mejor que tiene internet, pasa esta utilidad:



[url]http://www.zonavirus.com/descargas/elistara.asp[/url]



Reinicia tu pc y nos cuentas como te fue, además peganos el infosat.txt que se te guarda en C.



Si el problema persiste pasa este antivirus online:



[url]https://www.kaspersky.es/downloads/thank-you/free-antivirus-download[/url]



Ojo que solo escanea pero no elimina, lo que ocupamos(bueno lo que ocupan los expertos) es el informe que genera el escaneo, pegalo también!!!



Chao!!!

[msc hotline sat]

Sï, el antivirus ONLINE indicado nos sirve como informacion, por lo que es básico que tras pasarlo se postee el resultado, como decimos en:


[quote="msc"][url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlotodo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos enconsecuencia, pidiendo muestras para analizar, si hace falta,indicando la utilidad a probar para solucionarlo.[/quote]

Y con este y el contenido del C:\infosat.txt, resultante de probar el ELISTARA tambien indicado en el post anterior, podremos ayudarle en su caso.



saludos



ms, 16-05-2008

[cobaya]

Fri May 16 12:15:18 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 16 12:38:06 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE --> Acceso Denegado, MessengerPlus (Reiniciar para Completar la Limpieza)

C:\Archivos de programa\Microsoft Picture It! 9\AUTHORSCRIPTLIBWIN.DLL --> Eliminado, CasClient

C:\Archivos de programa\Microsoft Works Suite 2004\Setup\SETUPS.EXE --> Eliminado, Puper-Isf

C:\ESRI\AV_GIS30\ARCVIEW\BIN32\EDAT.DLL --> Eliminado, Malware.ASPI

Hola, seguí los pasos que me dijiste y aquí está la información de Infosat.....



C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Acceso Denegado, Spy-CmdLineExt (Reiniciar para Completar la Limpieza)

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpdeskjet_f300_seriedfce\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 10054

Nº Total de Ficheros: 98250

Nº de Ficheros Analizados: 19414

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 5



Fri May 16 13:15:20 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[mikmatcr]

Ok, el Elistara te pidio reiniciar, lo has echo???

Si no lo has echo, pues haslo y el elistara solito se activara y te pedira escanear.



Si ya reiniciaste y y has escaneado, pega la otra parte del infosat.



PD: no hagas un resumen del infosat, pegalo tal y como esta;si es muy grande entonces resume apartir de la fecha de hoy o de cuando tuviste el virus.



Chao!!!!!!!!!!

[cobaya]

He seguido todos los pasos, una vez reiniciado el ordenador, le he pasado el Elistara de nuevo y esto es lo que pone en el infosat....





Fri May 16 12:15:18 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 16 12:38:06 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE --> Acceso Denegado, MessengerPlus (Reiniciar para Completar la Limpieza)

C:\Archivos de programa\Microsoft Picture It! 9\AUTHORSCRIPTLIBWIN.DLL --> Eliminado, CasClient

C:\Archivos de programa\Microsoft Works Suite 2004\Setup\SETUPS.EXE --> Eliminado, Puper-Isf

C:\ESRI\AV_GIS30\ARCVIEW\BIN32\EDAT.DLL --> Eliminado, Malware.ASPI

C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Acceso Denegado, Spy-CmdLineExt (Reiniciar para Completar la Limpieza)

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpdeskjet_f300_seriedfce\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 10054

Nº Total de Ficheros: 98250

Nº de Ficheros Analizados: 19414

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 5



Fri May 16 13:15:20 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 16 15:15:05 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 16 15:15:11 2008

EliStartPage v16.28 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 15 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MessengerPlus! 3\MSGPLUS.EXE.VIR --> Eliminado, MessengerPlus

C:\WINDOWS\system32\CMDLINEEXT03.DLL.VIR --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 10063

Nº Total de Ficheros: 98447

Nº de Ficheros Analizados: 19411

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[mikmatcr]

Ahora si el Elistar ha terminado su trabajo. Pregunta: Se soluciono tu problema??? :?: :?:

[cobaya]

Sí! Genial! Se ha solucionado el problema. Muchas gracias por vuestra ayuda.

Un saludo

[flacoroo]

ok que bien que ya quedo resuelto tu problema pues cerramos el post y cualquier problema ya sabes donde estamos...