Tengo un problema en mi pc

[rangqiang]

Ante todo un saludo a todos, soy nuevo en este foro. Voy a contar mi problema: En mi pc tengo instalado el Norton antivirus y hasta ahora me habia ido muy bien. Hasta que el pequeño escudo del antivirus de windows se pone en rojo y me dice (You have a security problem!) Yo enseguida hago que el Norton me haga una exploración en todo el sistema y me lo caliza un archivo de riesgo y hago lo que me manda el Norton (Reparar). Pero constantemente se me [b][i]abren[/i][/b] pantallas que me dicen "You have a security problem!" que me invita aceptar bajar un producto para que lo instale y yo no quiero pensando que es una intrusión a mi pc. Y al no aceptar me pone a veces : "Su equipo está siendo atacado por un virus" con luces parpadeando en rojo en los iconos de dos discos duros. Y me aparece: "spywarw.ie.monster.b" tipo de archivo spyware en estado crítico. Otro que pone "zlop.pornadvertister.xplisit" tipo de archivo spyware y en estado Alto. Y otro que pone "trojan.info.stealer.banker.s" Tipo de archivo troyano y estado medio > Pero esto no me lo avisa mi Norton que me dice que todo está bien. Ni tampoco Windows me lo dice unas pantallas que no se si son intrusión o no. Por cierto el Norton me dice cada varios segundos en una pantalla Se ha bloqueado una intrusion. Por tanto el Norton me está defendiendo del supuestio ataque pero no lo elimina el problema solo bloquea. Al mirar el historial de Norton de las acciones [b][i]hechas[/i][/b] me pone: Se bloqueó un intento de intrusión de: es.secureexpertcleaner.com y así con download.virusremover2008.com, de varias ip's. Trojan zlob. con riesgo alto todos estos que he citado pero algunos más que no cito de riesgo medio y bajo.

[lucl]

Pasa este programa que te indico y peganos el log que te dejara en C infosat.txt





http://www.zonavirus.com/descargas/elistara.asp





luego ejecuta este otro y peganos el log que te dejara en C sproclog.txt





http://www.zonavirus.com/descargas/sproces.asp





es probable que elistara te pida muestras para enviarnos hazlo siguiendo las instrucciones del link siguiente



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos

ref SP/CAT-SPR41.2+1.7

[Norton-Forum-Assist]

Hola rangqiang,



Mi nombre es Victor y trabajo en un equipo de soporte externo para Symantec.

Siento mucho escuchar el problema que tienes. He informado al servicio de soporte de Symantec acerca de tu situación y me han hecho llegar la siguiente solución:



- Esta advertencia es un falso mensaje generado por páginas web que muestran publicidad para XP Antivirus 2009. Se trata de una conocida Rogue Application que muestra falsos mensajes de infección en la pantalla. Si tienes Norton, arranca una actualización y un escaneo completo del sistema. También es importante que tengas las últimas actualizaciones de Windows e Internet Explorer.



Por favor, inténtalo y avísame si fue de tu ayuda.



Saludos,



Victor

Norton Forum Assist Team

[msc hotline sat]

Gracias Victor, pero esto no es problema específico de norton sino que nos pasa con todos los antivirus, son los típicos FAKE ALERT o "rogues", que desde este verano nos han invadido con tropecientas variantes y mas que van apareciendo cada día, desde el XPantivirus pro 2006 hasta el úlimo del 2010 !



https://foros.zonavirus.com/plaga-de-fake-alerts-xpantiviruspro-2008-y-similares-t26023.html



Para ello vamos implementando en el ELISTARA el control y eliminacion de las muestras recibidas cada día, el cual si aun no conoce dicha variante, pedira muestra para analizar, y si no, con el SPROCES se crea un log el cual se debe postear, con un copiar y pegar, y pasamos a analizarlo y a pedir muestras de lo que consideremos puede ser el troyano, para pedirlo, monitoizarlo y, si es el caso, impleentar su control y eliminaicon en la siguiente version de nuestras utilidades.



Así que, como muy bien te ha dicho nuestra moderadora lucl, prueba el ELISTARA y posteanos el informe resultante, y si ves que ni detecta ni pide muestras, descarga el SPROCES y posteanos su log:





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 7-11-2008

Ref GER/Rh-Pfalz49.7+8.1