VENTANAS QUE SALEN DE TODO TIPO

[QUERCUS]

Hola me llamo Angel, y quisiera si es posible me ayudaran, desde hace unos dias me salen paginas de todo tipo, (anuncios de telefonia, loterias, programas,....etc), cuando entro en alguna web, veo que en mi pantalla a la izquierda se ejecuta algo muy rapido, y empiezan los anuncios y demas.

Tengo ad-adware se lo paso pero nada, aparte tengo antivirus nod32, y parece que no funciona ni lo uno ni lo otro.

En el bloqueador de ventana emergentes, lo tengo puesto al maximo, y nada de nada, si pudierais decirme que hacer os lo agradeceria.

Deciros tambien que soy un poco pardillo en esto de la informatica y por favor explicarmelo como nene de tres años jaja.

Enga saludos y espero.

[msc hotline sat]

Pues si ya tiene instalado el ad-aware y el NOD32 y no le detectan nada... vamos a ver si es algo que aun no controlan...



De entrada pruebe el ELISTARA:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



A la vista de dicho informe, procederemos en consecuencia



saludos



ms, 10-12-2008

[QUERCUS]

Le he pasado el elistara y esto ha sido lo que sale, me indico que era un troyano de informacion o algo asi.



Wed Dec 10 11:01:24 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PRADMVXA.EXE.Muestra EliStartPage v17.58

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\XPSP2\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\PRADMVXA.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\XPSP2\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\PRADMVXA.DAT --> Eliminado

C:\ARCHIVOS DE PROGRAMA\ASKTBAR\BAR\1.BIN\A5POPSWT.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\ASKTBAR\BAR\1.BIN\ASKTBAR.DLL --> MyWebSearch.Ask Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "PRADMVXA"=""c:\documents and settings\xpsp2\configuración local\datos de programa\pradmvxa.exe" pradmvxa"

Eliminada Class, "{09BD51AE-7E02-4916-9B12-647A92C02B7F}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{147A976F-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{83453071-3F9C-4AB0-BE30-EDA368D7976D}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{BD04DAE2-8C1B-4CC5-9E06-22DE05C2EDA0}" -> C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL

Eliminada Class, "{FE063DB1-4EC0-403E-8DD8-394C54984B2C}" -> C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Class, "{FE063DB9-4EC0-403E-8DD8-394C54984B2C}" -> C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL

Eliminada Class, "{FE063DBB-4EC0-403e-8DD8-394C54984B2C}" -> C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



Wed Dec 10 11:02:00 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5003

Nº Total de Ficheros: 58799

Nº de Ficheros Analizados: 17533

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Dec 10 11:11:39 2008

EliStartPage v17.58 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 9 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\AskTBar"

No detectado SP3 de Windows XP

Eliminados Ficheros Temporales del IE



Espero haberlo hecho bien gracias.

[msc hotline sat]

sÍ, PERO DEBES ENVIARNOS ESTE FICHERO PARA ANALIZAR:



Por favor, envienos una muestra del fichero

[b][i]C:\Muestras\PRADMVXA.EXE.Muestra EliStartPage v17.58[/i][/b]





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Y RECUERDA LANZAR UN WINDOWSUPDATE E INSTALAR EL sp3 Y POSTERIOEES !!!



[b][i]"No detectado SP3 de Windows XP" ...[/i][/b]



SALUDOS



MS, 10-12-2008