Problemas con el ordenador y con KIS 7 (SOLUCIONADO)

[anaximandro]

¡¡Hola a tod@s!!



Tengo problemas con el ordenador desde hace días; todo empezó cuando el Kaspersky internet security 6 que tenía me dijo que la llave de registro estaba en la lista negra y que ya no se actualizaría más (cosa que no sé qué quiere decir). Tras unos días así, el ordenador empezó a ralentizarse, a bloquearse muy frecuentemente, y el explorador de internet no abría algunas páginas, en especial la de google, siempre se congelaba la barra azul que aparace mientras se abre una página. Bajé a toda prisa de la página de softonic la versión 8 (de prueba durant eun mes) del mismo programa, y esto es para volverse loco, la defensa proactiva manda decenas y decenas de mensajes de intrusiones de software de riesgo invader, software de riesgo hidden data sending, mensajes de que unos procesos quieren interferir en otros, ...........Y yo estoy como si me hablaran en chino. A veces le doy compulsivamente a denegar y otras a autorizar, con el único fin de que el kaspersky me deje en paz. A todo esto el ordenador funciona que da pena.



He estado intentando solucionar lo que pasa; en una página recomendaban el programa Spyware Doctor, así que lo baje y escaneé el ordenador. Encontró 140 infecciones y supuestamente las borró todas. Tengo intención de desinstalar este programa, ¿qué me aconsejan aquí?



Por otro lado he puesto a correr una y otra vez el kaspersky, que sólo ha encontrado una vez (y eliminado) el programa espía not-a virus Adware.Win32.Virtumonde.aawg.



Un amigo me pasó esta página de zonavirus, y de aquí descargué EliStar, un programa que vi que recomendaban a muchos usuarios. Escaneé con él el ordenador y esto es lo que me ha salido:







Sun Jul 20 16:41:16 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\JKAXYVOL] -> C:\WINDOWS\SYSTEM32\jKaxyVoL.dll

Entrada Eliminada [HKLM\...\Run] "BMa7064de3"="Rundll32.exe "C:\WINDOWS\system32\ymjdpuro.dll",s" (Vundo)

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Por favor, envienos una muestra del fichero

C:\Muestras\YMJDPURO.DLL.Muestra EliStartPage v16.74

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\YMJDPURO.DLL --> Renombrado a .VIR

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

C:\WINDOWS\PSKT.INI --> Eliminado (Fichero Complementario).



Sun Jul 20 16:52:23 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "BMa7064de3"="Rundll32.exe "C:\WINDOWS\system32\ymjdpuro.dll",s" (Vundo)

No detectado SP3 de Windows XP

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Reinicie para Completar la Limpieza.



Sun Jul 20 17:49:36 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\167c.A8256E4801C8EA76.history\00000000.BAK --> Acceso Denegado, SpyRealtek (Reiniciar para Completar la Limpieza)

C:\hp\drivers\Realtek_HD_Audio\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Program Files\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Program Files\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Program Files\Windows Media Player\DIVX_TOTAL_PACK2.3-CODECS PARA EL REPRODUCTOR-NO DEJA INSTALARLO.EXE --> Eliminado, Guiños(msn)



Nº Total de Directorios: 6758

Nº Total de Ficheros: 117939

Nº de Ficheros Analizados: 20251

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 4



Sun Jul 20 18:31:16 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "BMa7064de3"="Rundll32.exe "C:\WINDOWS\system32\ymjdpuro.dll",s" (Vundo)

C:\WINDOWS\SYSTEM32\YMJDPURO.DLL.VIR --> Eliminado.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Sun Jul 20 18:32:00 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6735

Nº Total de Ficheros: 115812

Nº de Ficheros Analizados: 20232

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



¿Puede alguien "traducirme" esto, por favor? ¿Está mi ordenador libre ya de cualquier virus , espía o lo que sea que hubiera?



¡¡¡¡¡¡¡Muchas gracias!!!!



(Acabo de darme cuenta de que le defensa proactiva de kaspersky no me deja abrir el word, tanto si le doy a autorizar como a denegar me cierra la ventana...............Esto es desesperanteee)

[msc hotline sat]

Pues fijese que se le indica que le falta sel SP3, proceda a instalarlo lanzando un windowsupdate (desde I.E., -> Herramientas-> windowsupdate)



y sí, posiblemente tenga un VUNDO, como le indica kaspersky, porque ya el ELISTARA le pedida que nos enviara esta muestra para analizar:



[quote="ELISTARA" ]Por favor, envienos una muestra del fichero

C:\Muestras\YMJDPURO.DLL.Muestra EliStartPage v16.74[/quote]



lo ha hecho ???





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 20-07-2008

[anaximandro]

Gracias por la aclaración, es que el ser nuevo implica desconocimineto,....perdón, no sabía qué era eso de enviar muestras. Ya envié la muestra.

Y lo que me dicen de del SP3 no lo he entendido, ¿qué debo hacer exactamente? ¿qué es SP3? ¡¡¡Gracias!!!



He abierto windows update y está actualizándose, no sé si es esto a lo que se referían.

[lucl]

Si es eso, pero asegurate que descargas el sp3. Es una actualizacion importante para evitar virus indeseados y estar protegido, saludos

[anaximandro]

Instalé el SP3 que me decíais,( y a medias porque me salió una ventana de error,sólo se instaló en parte),pero tras reiniciar me había quedado sin internet, , ponía en la parte de abajo de la ventana del explorer "leframe.dll/dnserror". Lo desinstalé y tengo de nuevo internet, pero no sé si hay troyano o no aún.





Algo que quisiera saber es si debo deshabilitar la defensa proactiva del kasperky, porque me atosiga con ventanas y ventanas de detección de intrusiones, me bloquea el word, el explorer, habla de aplicaciones que desconozco,.........y como ya dije en el primer mensaje doy a a autorizar, a denegar o a terminar proceso a boleo, por lo que no sé si así puedan entrar en mi ordenador más virus.



¡¡¡¡Muchas graciassssssssss!!!1

[msc hotline sat]

Seguro que estos avisos de kaspersky son de intrusiones o intentos de las mismas.



Está claro que tiene bicho o agujeros, y sin el SP3 va a tener 1073 mas que si lo instala... Vd mismo !



Y eso de aceptarlos... por lo menos bloqueelos que no son nada buenos, seguro !



Ha de instalar el SP3, pero para ello primero limpie de virus el ordenador. Pruebe estas utiliaddes:



[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



en funcion del resultado, quizas le diremos que pase el SPROCES, pero ya veremos



saludos



ms, 21-07-2008

[msc hotline sat]

Recibido fichero para analizar, resulta contener rutinas de VUNDO



Pasaremos a monitorizarlo e implementar su control y eliminacion en el ELISTARA, de lo cual informaremos



saludos



ms, 21-07-2008

[msc hotline sat]

Se ha implementado en el ELISTARA de hoy 16.75 el control y eliminacion del VUNDO 5 detectado en la muestra enviada



Esta tarde lo descargas y tras probarlo, nos comentas el resultado, gracias


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 21-07-2008

[anaximandro]

¡¡Hola!!



Ante todo muchas muchas gracias por la ayuda que me han prestado, el ordenador parece ahora otro,¡¡ Hasta yo me asombro!! ¡¡¡¡Mil gracias!!!



Aunque estuve ayer de sesión continua con la instalación del dichoso SP3, porque a la primera se instaló mal y tuve que repetirlo todo, y acabé con los ojos rojos y hasta la coronilla al final todo ha salido correctamente.

Ya he bajado y utilizado esa nueva versión de Elistar y este es el resultado:









Mon Jul 21 15:33:51 2008

EliStartPage v16.75 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Jul 21 15:34:36 2008

EliStartPage v16.75 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\YMJDPURO.DLL.MUESTRA ELISTARTPAGE V16.74 --> Eliminado, Vundo5



Nº Total de Directorios: 6905

Nº Total de Ficheros: 124568

Nº de Ficheros Analizados: 26045

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1





Ya sólo me resta una duda, y es la configuración de la defensa proactiva de Kasperky I. S. 7 (ya he conseguido una llave de licencia y lo tengo completamente operativo); ésta consta de 3 apartados, que son : defensa de actividad de las de aplicaciones, control de integridad de las aplicaciones y vigilante del registro. Ahora mismo están desactivados. ¿qué hago con ellos?



¡¡¡Gracias de nuevo!!!

[anaximandro]

Ah, y un comentario que se me olvidaba, he desinstalado el Spyware doctor y ahora se inicia windows más rapido. Creo que ese programa no sirve para gran cosa y ralentiza mucho el ordenador.

[msc hotline sat]

Efectivamente, nosotros no lo aconsejamos por esta causa, lo cual ya hemos dicho repetidas veces en este foro.



Y sobre el kaspersky, active las proteciones indicadas, pero esto de que "ya he conseguido una llave de licencia" queremos entender que HA ADQUIRIDO UNA LICENCIA DE USO DEL MISMO, pues de lo contrario estaría pirata y en este foro no se admite el pirateo!!!



Y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo ya sabe donde estamos



saludos



ms, 21-07-2008