error en Windows Live Messenger

Kizu · Mensaje por **Kizu** » 28 Nov 2008, 07:02

Hola! Desde hoy que el Messenger falla al iniciarse, tira este error:

"[i]Windows Live Messenger ha detectado un problema y debe cerrarse. Sentimos los inconvenientes ocasionados.[/i]"

[i][Datos que contiene el informe de errores]

Firma del error:

AppName: msnmsgr.exe AppVer: 8.5.1302.1018 AppStamp:4717a53b

ModName: quartz.dll ModVer: 6.5.2600.3367 ModStamp:4821364c

fDebug: 0 Offset: 00105cc1[/i]

lanze el Elistara y el Elitrip, aqui esta el infosat.txt

Sat Sep 06 11:30:08 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\PROGRAM FILES\ASKTBAR\BAR\1.BIN\A5POPSWT.DLL --> MyWebSearch Renombrado a .VIR

C:\PROGRAM FILES\ASKTBAR\BAR\1.BIN\ASKTBAR.DLL --> MyWebSearch.Ask Renombrado a .VIR

C:\PROGRAM FILES\ASKTBAR\SRCHASTT\1.BIN\A5SRCHAS.DLL --> MyWebSearch Renombrado a .VIR

Eliminada Class, "{09BD51AE-7E02-4916-9B12-647A92C02B7F}" -> C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{147A976F-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{83453071-3F9C-4AB0-BE30-EDA368D7976D}" -> C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9CB65201-89C4-402C-BA80-02D8C59F9B1D}" -> C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

Eliminada Class, "{9CB65206-89C4-402C-BA80-02D8C59F9B1D}" -> C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL

Eliminada Class, "{BD04DAE2-8C1B-4CC5-9E06-22DE05C2EDA0}" -> C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{FE063DB1-4EC0-403E-8DD8-394C54984B2C}" -> C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Class, "{FE063DB9-4EC0-403E-8DD8-394C54984B2C}" -> C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Class, "{FE063DBB-4EC0-403e-8DD8-394C54984B2C}" -> C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=RECYCLER\S-1-6-22-4564031308-1609158761-021649731-2350\shellcfg.exe

Por favor envienos el Ejecutable (copiado en C:\Muestras)

acompañado del AUTORUN.INF a "virus@satinfo.es". Gracias.

Reinicie para Completar la Limpieza.

Sat Sep 06 11:35:10 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL.VIR --> Eliminado.

C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL.VIR --> Eliminado.

Restaurada Clave: "SafeBoot\Minimal y Network"

Eliminada Carpeta "%Archivos de Programa%\AskTBar"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=RECYCLER\S-1-6-22-4564031308-1609158761-021649731-2350\shellcfg.exe

Por favor envienos el Ejecutable (copiado en C:\Muestras)

acompañado del AUTORUN.INF a "virus@satinfo.es". Gracias.

Sat Sep 06 11:36:16 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

E:\TUTHILL\RemotePrint\REMOTEPRINT.EXE --> Eliminado, Slurk(dll)

Nº Total de Directorios: 1644

Nº Total de Ficheros: 16396

Nº de Ficheros Analizados: 1042

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Sat Sep 06 11:38:56 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 8565

Nº Total de Ficheros: 105272

Nº de Ficheros Analizados: 33238

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Mon Sep 08 07:54:21 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "runner1"="C:\WINDOWS\faceback.exe 61A847B5BBF72816379B284503996897C881250221C8670836AC4FA7C8833201749139"

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Eliminados Ficheros Temporales del IE

Mon Sep 08 07:55:06 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 2164

Nº Total de Ficheros: 17247

Nº de Ficheros Analizados: 4131

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

Mon Sep 08 22:56:17 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "runner1"="C:\WINDOWS\faceback.exe 61A847B5BBF72816379B284503996897C881250221C8670836AC4FA7C8833201749139"

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Sep 08 22:56:44 2008

EliStartPage v16.89 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 5 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 422

Nº Total de Ficheros: 2828

Nº de Ficheros Analizados: 1021

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

Mon Sep 15 01:22:49 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SERVICEPANEL.EXE --> Trojan.Agent.ABUE Acceso Denegado.

Entrada Eliminada [HKLM\...\Run] "runner1"="C:\WINDOWS\faceback.exe 61A847B5BBF72816379B284503996897C881250221C8670836AC4FA7C8833201749139"

Entrada Eliminada [HKLM\...\Run] "Services Panel"="servicepanel.exe"

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=RECYCLER\S-1-6-22-4564031308-1609158761-021649731-2350\shellcfg.exe

El Fichero al que Apunta, no ha sido Posible Localizarlo.Reinicie para Completar la Limpieza.

Mon Sep 15 01:23:38 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\bc\Local Settings\Temp\PHOTO00016-JAJAJA.ZIP --> Eliminado, Trojan.Agent.ABUE

C:\Documents and Settings\bc\Local Settings\Temporary Internet Files\Content.IE5\6I5HUSTM\CP1[1].EXE --> Eliminado, Trojan.Agent.ABUE

C:\WINDOWS\system32\SERVICEPANEL.EXE --> Acceso Denegado, Trojan.Agent.ABUE (Reiniciar para Completar la Limpieza)

Nº Total de Directorios: 8988

Nº Total de Ficheros: 107721

Nº de Ficheros Analizados: 33937

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 2

Mon Sep 15 01:43:14 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SERVICEPANEL.EXE --> Eliminado Trojan.Agent.ABUE

Entrada Eliminada [HKLM\...\Run] "Services Panel"="servicepanel.exe"

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Sep 15 01:43:52 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 8988

Nº Total de Ficheros: 107714

Nº de Ficheros Analizados: 33935

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Thu Sep 18 17:59:19 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Sep 18 17:59:42 2008

EliStartPage v16.94 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9113

Nº Total de Ficheros: 108370

Nº de Ficheros Analizados: 34264

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Thu Sep 18 18:41:26 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Sep 18 18:41:33 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\bc\Local Settings\Temp\07.EXE --> Eliminado, Trojan.Agent.ABUE

C:\Documents and Settings\bc\Local Settings\Temporary Internet Files\Content.IE5\I0C46BBJ\CP[1].EXE --> Eliminado, Trojan.Agent.ABUE

Nº Total de Directorios: 9111

Nº Total de Ficheros: 108296

Nº de Ficheros Analizados: 34233

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Sat Sep 20 19:28:13 2008

EliStartPage v16.99 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Septiembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Thu Oct 02 15:23:04 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\KHFEWOIX] -> C:\WINDOWS\SYSTEM32\khfEWOIX.dll

[WinLogon\Notify\KHFEWOIX]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\KHFEWOIX.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEWOIX.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEWOIX.DLL --> Acceso Denegado.

No detectado SP3 de Windows XP

Thu Oct 02 15:29:23 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\KHFEWOIX] -> C:\WINDOWS\SYSTEM32\khfEWOIX.dll

Entrada Eliminada [HKLM\...\Run] "68baa175"="rundll32.exe "C:\WINDOWS\system32\fvgnbgxh.dll",b" (Vundo)

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEWOIX.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEWOIX.DLL --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\FVGNBGXH.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\FVGNBGXH.DLL --> Renombrado a .VIR

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Eliminados Ficheros Temporales del IE

Thu Oct 02 16:04:28 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\KHFEWOIX] -> C:\WINDOWS\SYSTEM32\khfEWOIX.dll

[WinLogon\Notify\KHFEWOIX]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\KHFEWOIX.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEWOIX.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEWOIX.DLL --> Acceso Denegado.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Thu Oct 02 16:05:11 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9744

Nº Total de Ficheros: 114506

Nº de Ficheros Analizados: 34547

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Downloader.ConHook

Sistema Infectado por el Vundo9

(C:\WINDOWS\SYSTEM32\GEBTQJKH.DLL)

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Thu Oct 02 16:35:51 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\KHFEWOIX] -> C:\WINDOWS\SYSTEM32\khfEWOIX.dll

[WinLogon\Notify\KHFEWOIX]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\KHFEWOIX.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEWOIX.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEWOIX.DLL --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\GEBTQJKH.DLL.Muestra EliStartPage v17.11

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\GEBTQJKH.DLL --> Renombrado a .VIR

Eliminada Class, "{E9601AD9-8DA0-4204-A717-7BC83B96524D}" -> C:\WINDOWS\system32\geBtQjkh.dll

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Thu Oct 02 16:36:46 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9744

Nº Total de Ficheros: 114522

Nº de Ficheros Analizados: 34549

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Downloader.ConHook

Sistema Infectado por el Vundo9

(C:\WINDOWS\SYSTEM32\GEBTQJKH.DLL)

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)

EliNotify v1.8.09.15 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado DownLoader.ConHook

C:\WINDOWS\SYSTEM32\khfEWOIX.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\KHFEWOIX"

Detectado Vundo9

Elininada Class {E9601AD9-8DA0-4204-A717-7BC83B96524D}

Elininado BHO {E9601AD9-8DA0-4204-A717-7BC83B96524D}

Desinstalado EliNotif.dll

EliNotify v1.8.09.15 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado DownLoader.ConHook

Elininada KEY "Winlogon\Notify\KHFEWOIX"

Detectado Vundo9

Elininada Class {E9601AD9-8DA0-4204-A717-7BC83B96524D}

Elininado BHO {E9601AD9-8DA0-4204-A717-7BC83B96524D}

Desinstalado EliNotif.dll

EliNotify v1.8.09.15 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado DownLoader.ConHook

Elininada KEY "Winlogon\Notify\KHFEWOIX"

Desinstalado EliNotif.dll

Thu Oct 02 17:06:32 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 02 17:10:07 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9744

Nº Total de Ficheros: 114519

Nº de Ficheros Analizados: 34548

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Thu Oct 02 18:51:11 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 02 18:51:26 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9746

Nº Total de Ficheros: 114354

Nº de Ficheros Analizados: 34562

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Thu Oct 02 21:34:27 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 02 21:35:01 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Thu Oct 02 22:13:51 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\__C00830E9]

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\WinLogon\__C00830E9.DAT

a "virus@satinfo.es". Gracias.

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 02 22:14:09 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 9530

Nº Total de Ficheros: 114088

Nº de Ficheros Analizados: 34583

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Fri Oct 03 13:42:24 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Oct 03 13:43:47 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\DelPSGuard\DPSG.EXE --> Eliminado, Generic.Packed

Nº Total de Directorios: 9568

Nº Total de Ficheros: 114176

Nº de Ficheros Analizados: 34580

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Fri Oct 03 14:30:24 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Oct 03 14:30:32 2008

EliStartPage v17.11 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 3 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\DelPSGuard\DPSG.EXE --> Eliminado, Generic.Packed

Nº Total de Directorios: 9568

Nº Total de Ficheros: 114207

Nº de Ficheros Analizados: 34586

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Wed Oct 29 10:04:35 2008

EliStartPage v17.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 28 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "INTERNET EXPLORER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\iexplore.exe

a "virus@satinfo.es". Gracias.

C:\WINDOWS\FIXCAMERA.EXE --> PUP.FixCamera Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\IEXPLORE.EXE.Muestra EliStartPage v17.28

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "FIXCAMERA"="C:\WINDOWS\FixCamera.exe"

Entrada Eliminada [HKLM\...\Run] "Internet Explorer"="iexplore.exe"

Entrada Eliminada [HKLM\...\RunServices] "Internet Explorer"="iexplore.exe"

Wed Oct 29 11:18:25 2008

EliStartPage v17.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 28 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

(Valor Run y RunServices "INTERNET EXPLORER")

Por favor, envienos una muestra del fichero

C:\WINDOWS\SYSTEM32\iexplore.exe

a "virus@satinfo.es". Gracias.

C:\WINDOWS\FIXCAMERA.EXE.VIR --> Eliminado.

C:\WINDOWS\FIXCAMERA.EXE --> PUP.FixCamera Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\IEXPLORE.EXE.Muestra EliStartPage v17.28

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\IEXPLORE.EXE --> Eliminado

Entrada Eliminada [HKLM\...\Run] "FIXCAMERA"="C:\WINDOWS\FixCamera.exe"

Entrada Eliminada [HKLM\...\Run] "Internet Explorer"="iexplore.exe"

Entrada Eliminada [HKLM\...\RunServices] "Internet Explorer"="iexplore.exe"

Wed Oct 29 14:42:56 2008

EliStartPage v17.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 28 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Oct 29 14:43:22 2008

EliStartPage v17.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 28 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\FIXCAMERA.EXE.VIR --> Eliminado, PUP.FixCamera

Nº Total de Directorios: 10451

Nº Total de Ficheros: 120848

Nº de Ficheros Analizados: 35440

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Wed Oct 29 14:56:58 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------

Unidad C:\ Protegida

Unidad C:\ YA esta Protegida

Wed Oct 29 15:01:05 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------

Detectado F:\Autorun.inf

F:\Autorun.inf -> Renombrado a .OLD

Unidad F:\ Protegida

Unidad F:\ YA esta Protegida

Unidad F:\ YA esta Protegida

Unidad F:\ YA esta Protegida

Thu Oct 30 02:35:39 2008

EliStartPage v17.29 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 30 02:36:00 2008

EliStartPage v17.29 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\IEXPLORE.EXE.MUESTRA ELISTARTPAGE V17.28 --> Eliminado, Dropper.SID

Nº Total de Directorios: 10372

Nº Total de Ficheros: 119893

Nº de Ficheros Analizados: 35290

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Thu Oct 30 03:34:28 2008

EliStartPage v17.29 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Nov 27 23:28:53 2008

EliStartPage v17.51 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Nov 27 23:29:17 2008

EliStartPage v17.51 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\Kizuna\Desktop\P342\DangerousKitten2.2.5\DangerousKitten2.2.5\Windows\sinflood\src\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\Documents and Settings\Kizuna\Desktop\P342\DangerousKitten2.2.5\DangerousKitten2.2.5\Windows\wgetraep\bin\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\Program Files\Smart-Shopper\Bin\2.5.1\SMRT-SHPR.DLL --> Eliminado, SmartShopper(BHO)

Nº Total de Directorios: 10864

Nº Total de Ficheros: 123669

Nº de Ficheros Analizados: 38215

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3

Fri Nov 28 03:45:01 2008

EliTriIP v5.31 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Fri Nov 28 03:45:19 2008

EliTriIP v5.31 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\twain_32\MyDSC\Digital Camera.exe --> Eliminado, SdBot.T

Nº Total de Directorios: 10882

Nº Total de Ficheros: 127402

Nº de Ficheros Analizados: 37080

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Ya intente desinstalando todo lo que tiene que ver con Windows Live y re-instalando, pero sigue dando el mismo error una y otra vez. Aunque este error no me aparece en el Windows Messenger que vino con el sistema operativo :(

Mensaje por **msc hotline sat** » 28 Nov 2008, 07:30

Y que haces sin el SP3, y posiblemente sin el MS08-067 ???

[quote]EliTriIP v5.31 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP[/quote]

Lanza un windowsupdate y actualiza parches !!!

Luego, tras ello, reinicia y prueba el SPROCES y posteanos el c:\sproclog.txt resultante:

[quote="msc escribió"]
~~[b]~~SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp

Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.

saludos

ms, 28-11-2008

Kizu · Mensaje por **Kizu** » 28 Nov 2008, 20:46

no se si tendra alguna relacion con lo que pasa con el WLM, pero cuando intento instalar el SP3 se me cuelga la computadora, ¿sera algun virus?

Mensaje por **msc hotline sat** » 28 Nov 2008, 21:24

Podría ser..., o que el sistema operativo no fuera original o no estuviera registrado con microsoft...

Pero vayamos a lo nuestro, por si acaso:

lanza este AV ONLINE y posteanos el informe resultante:

[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred]~~[b]~~ SOLO TESTEO AV ONLINE[/b][/color][/url]

NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.

(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)

saludos

ms, 28-11-2008

Kizu · Mensaje por **Kizu** » 29 Nov 2008, 00:06

Mi windows esta validado, intente instalar de nuevo el sp3 con todos los programas cerrados (y cuidando que nadie se acerque a usar la computadora) y me tiro error diciendo que no podia instalarlo ya que el lenguaje no era compatible (mi windows esta en ingles) ahora baje el instalador del sp3 en ingles

EDITO: el problema se soluciono al instalar el service pack 3, de todas formas ¿hago el testeo del AV?

Mensaje por **flacoroo** » 01 Dic 2008, 17:08

si manda el resultado que te pedimos por algo que tengas de ahi guardado....es copiar y pegar el log

Mensaje por **msc hotline sat** » 01 Ene 2009, 08:13

Pasado 1 mes sin que nos haya posteado el informe, se cierra el Tema considerandolo solucionado.

ms.

error en Windows Live Messenger

error en Windows Live Messenger

Re: error en Windows Live Messenger

Re: error en Windows Live Messenger

Re: error en Windows Live Messenger

Re: error en Windows Live Messenger

Re: error en Windows Live Messenger

Re: error en Windows Live Messenger