Warning!! Dangerous Spyware

[asauretg]

Hola,



perdonad, no soy muy dada a la informática y me ha entrado un virus o spyware o no sé lo que es que me deja un mensaje en el escritorio que dice "warning!! dangerous spyware....". He intentado seguir lo que dice en algún foro ya que he encontrado gente con problemas parecidos pero no consigo solucionarlo.



Alguien me puede ayudar?



muchas gracias por adelantado

Angela

[msc hotline sat]

Seguramente se tarta de algun Fake Alert...



Prueba el ELISTARA:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

SALUDOS



MS, 16-12-2008

[asauretg]

Lo pongo a descargar y me dice "no se puede copiar... se ha denegado el acceso. compruebe que el disco no está lleno ni protegido contra escritura y que el archivo no está actualmente en uso".´



¿Qué hago? El disco tiene espacio...



gracias

[julibaga]

Entra en Modo a Prueba de Fallos con opciones de Red y descárgalo.

Salu2

[msc hotline sat]

Correcto, o eso o lo bajas en otro ordenador y lo copias en este.



Luego, y mejor arrancando en modo seguro, lo pruebas y nos comentas elr esultado, gracias



saludos



ms, 16-12-2008

[asauretg]

El mensaje del escritorio ha desaparecido pero cuando abro cualquier web de interner me siguen saliendo cosas en rojo y el mensaje en la parte superior de que el ordenador está infectado... Sabeis qué más puedo hacer???? Muchas gracias por la ayuda.



Este es el Infosat.txt que me sale:





Tue Dec 16 23:44:25 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\FRMWRK32.EXE --> Eliminado FakeAlert

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\PROGRAM FILES\SEARCH SETTINGS\KB127\SEARCHSETTINGS.DLL --> Malware.SearchSet(dll) Renombrado a .VIR

C:\WINDOWS\SYSTEM32\UNIQ.TLL --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\AHTN.HTM --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKLM\...\Run] "SearchSettings"="C:\Program Files\Search Settings\SearchSettings.exe"

Eliminada Class, "{E312764E-7706-43F1-8DAB-FCDD2B1E416D}" -> C:\Program Files\Search Settings\kb127\SearchSettings.dll

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



Tue Dec 16 23:44:42 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4.5\PART32.DLL --> Eliminado, WinAntiVirus Pro 2006(cpl)

C:\Program Files\GNU\MPEG2\UNINSTALL.EXE --> Eliminado, BB CashBack (Uninst)

C:\Program Files\Search Settings\kb127\SEARCHSETTINGS.DLL.VIR --> Eliminado, Malware.SearchSet(dll)

C:\Program Files\DNA\plugins\NPBTDNA.DLL --> Eliminado, 123Mania

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001000.EXE --> Eliminado, FakeAlert

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001001.EXE --> Eliminado, SpyRealtek

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001002.DLL --> Eliminado, Malware.SearchSet(dll)

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001004.EXE --> Eliminado, SpyRealtek

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001005.DLL --> Eliminado, WinAntiVirus Pro 2006(cpl)

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001006.EXE --> Eliminado, BB CashBack (Uninst)

C:\system volume information\_restore{522AA546-BDE3-4168-A439-CC5B83810CC6}\RP9\A0001007.DLL --> Eliminado, 123Mania



Nº Total de Directorios: 7563

Nº Total de Ficheros: 89023

Nº de Ficheros Analizados: 25267

Nº de Ficheros Infectados: 12

Nº de Ficheros Limpiados: 12



Tue Dec 16 23:54:50 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Dec 16 23:54:57 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7561

Nº Total de Ficheros: 89022

Nº de Ficheros Analizados: 25261

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues ya se eliminó lo malware conocido, y si persisten anomalias, lanza este AV ONLINE y posteanos el informe resultante:


[quote]
[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)





NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga... [/quote]

A la vista del mismo te indicaremos las muestras que necesitamos nos envies para analizar y controlar de los malwares que se detecten, para eliminar o restaurar las claves de registro correspondientes y proceder en consecuencia con los ficheros indicados, de lo cual informaremos.



saludos



ms, 17-12-2008

[asauretg]

Hola de nuevo,



El problema ha ido a mayor... no entiendo qué ha pasado. Puse en marcha el testeo que me dijisteis. Una vez acabado apagué el ordenador para reiniciarlo... Y ahora viene el problema...



El ordenador se pone en marcha y llega hasta los iconos de los distintos usuarios... le doy al mío entonces da como que carga sesión e inmediatamente dice "cerrando sesión"... me es totalmente imposible poner en marcha el ordenador... he intentado usar el modo a prueba de fallos, la última versión buena conocida, etc etc y nada de nada. Siempre hace lo mismo.



Como imaginareis, estoy escribiendo desde otro ordenador...



Ahora todavía estoy más perdida... ¿Cómo puedo solucionar esto?



gracias por la ayuda

[msc hotline sat]

A ver, justamente el AV ONLINE que pasaste era para que nos postearas el informe resultante, como ya indicamos bien claro, pues no hace nada en el ordenador, solo informa, para que podamos obrar en consecuencia.



Si no has guardado dicho informe deberás volver a repetir el proceso indicado, que es una pena por lo que tarda, y si lo guardaste, posteanoslo con un copiar y pegar, que es para lo que sirve !!!



A la vista del mismo procederemos en consecuencia



saludos



ms, 18-12-2008

[asauretg]

Es que no os lo puedo mandar porque no entra en windows... hace como que inicia sesión e inmediatamente cierra sesión... no consigo llegar a nada... pantalla en negro y cerrando sesión...



Os lo quería enviar... pero no llegué porque no puedo.

[lucl]

Has probado a entrar en modo seguro? Si no lo has echo intentalo y si consigues entrar trata de trabajar de ese modo hasta que podamos ir eliminando los virus que tengas saludos





http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[asauretg]

Hola!

Sí, intenté en modo seguro y también intenté lo de recuperar la última versión buena conocida... En los dos casos... nada de nada... no entra... le doy al usuario hace como que carga datos e inmediatamente después "cerrando sesión"... y se queda en la pantalla de los distintos usuarios.

[msc hotline sat]

Pues puede nfaltar algun fichero de sistema.



Lanza una REPARACION de windows:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]





saludos



ms, 18-12-2008