VIRUS QUE REALENTIZA TODO

[kokky_valo]

Hola!

Necesito que me echeis una mano.



Vereis, nada mas conectarme a internet, me empiezan a entrar pops-up y anuncios de webs cuando nunca me han entrado. Ademas, el norton no me deja de avisar que tengo riesgos de seguridad sin resolver. He intentado bajarme el ELISTARA, pero no me lo deja bajar, porque me lo tacha de riesgo de troyano y no se que más. También me lo he bajado desde otro ordenador y sigue saltandome en antivirus.

La conexión me va de una forma lentísima, además de que el ordenador me va muy bloqueado.

¿Qué puedo hacer?



Saludos y Gracias

[msc hotline sat]

O desactivas el antivirus residente o arranca en modo seguro con funciones de red y asi descargas el ELISTARA, lo pruebas y nos posteas el informe resultante c:\infosat.txt



saludos



ms, 3-09-2008

[kokky_valo]

Aqui os dejo el resultado:





Wed Sep 03 23:39:36 2008

EliStartPage v16.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\HGGXWMMK] -> C:\WINDOWS\SYSTEM32\hgGxWmmK.dll

Por favor, envienos una muestra del fichero

C:\Muestras\HGGXWMMK.DLL.Muestra EliStartPage v16.87

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\HGGXWMMK.DLL --> Acceso Denegado.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Sistema Infectado por el Downloader.ConHook

Sistema Infectado por el Vundo9

(C:\WINDOWS\SYSTEM32\LJJDDTUN.DLL)

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)



EliNotify v1.8.07.30 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado DownLoader.ConHook

C:\WINDOWS\SYSTEM32\hgGxWmmK.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\HGGXWMMK"

Detectado Vundo9

C:\WINDOWS\SYSTEM32\LJJDDTUN.DLL -> Renombrado a .VIR.

Elininada Class {99669A7E-821B-477D-9EA4-3F707E4AC16B}

Elininado BHO {99669A7E-821B-477D-9EA4-3F707E4AC16B}

Desinstalado EliNotif.dll



Wed Sep 03 23:44:47 2008

EliStartPage v16.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\LJJDDTUN.DLL.VIR --> Eliminado.

Eliminada Class, "{99669A7E-821B-477D-9EA4-3F707E4AC16B}" -> C:\WINDOWS\system32\ljJdDtUN.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Sep 03 23:45:01 2008

EliStartPage v16.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 10002

Nº Total de Ficheros: 98182

Nº de Ficheros Analizados: 22347

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Bien, pies hemos hecho limpieza del CONHOOK, dinos si tras ello persiste alguna anomalia o ya podemos dar por solucionado el Tema, gracias



saludos



ms, 4-09-2008