ventanas de publicidad al navega por internet

[mullormar]

Estimados amigos:

quisiera vuestra ayuda al siguiente problema: desde hace algun tiempo, cada vez que me conecto a internet sale ventanas emergentes publicitarias que causa molestias y lo que es peor a veces paginas obscenas de pornografia que es intolerable sobre todo para mis hijos. he probado todo , tengo instalado un amtivirus Noads, y ante la sospecha de un spyware me instale AVG anti spyware , y ninguno tanto el antivirus ni anti spyware no me ha detectado nada. por mi cuenta utilice el Elitrip y tampoco. por favor pido a a todos uds ayuda.

de ante mano muchas gracias.

saludos. Mullormar

[lucl]

Prueba elistara y nos pegas el log de infosat.txt que tendras en C completo gracias saludos



http://www.zonavirus.com/descargas/elistara.asp

[mullormar]

estimado amigo

muchas gracias, he realizado todos los consejos, ahora estoy probando los resultados para ver asi por todas la eliminacion de esas desagradables ventanas emergentes, lo que no encuentro es el informe para postear los resultados y enviarlos.

¿como lo hago?

saludos: Mullormar

[lucl]

Pues ve a Inicio----mi pc----C----infosat.txt y alli lo tienes, nos lo copias y ya haremos segun haya sido el resultado saludos

[mullormar]

saludos nuevamente:

he encontrado dicho informe lo he copiado he querido enviarlo el el foro de envios y me dice que ya no existe.

que debo hacer?

mullormar

[lucl]

Lo seleccionas todo y con el boton derecho del raton le das a copiar, luego vienes aqui y le das a publicar respuesta y en el cuadro en blanco boton derecho y pegar. A ver si asi puedes, saludos

[mullormar]

EliTriIP v5.38 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WINSECURE.EXE.Muestra EliTriIP v5.38

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WINSECURE.EXE --> Eliminado



Thu Dec 18 12:10:33 2008

EliTriIP v5.38 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3071

Nº Total de Ficheros: 32662

Nº de Ficheros Analizados: 13063

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Thu Dec 18 12:14:10 2008

EliTriIP v5.38 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3071

Nº Total de Ficheros: 32662

Nº de Ficheros Analizados: 13063

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Dec 19 00:24:47 2008

EliStartPage v17.64 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SOBHC.EXE.Muestra EliStartPage v17.64

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\SOBHC.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\SOBHC.DAT --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKCU\...\Run] "SOBHC"=""c:\documents and settings\usuario\configuración local\datos de programa\sobhc.exe" sobhc"

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Dec 19 00:27:51 2008

EliStartPage v17.64 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Efcetivamente, tienes estos ficheros sospechosos, que hemos de analizar para controlarlos con las nuevas versiones de nuestras utilidades, aunque de momento ya los hayamos aparcado:



Por favor, envienos una muestra del fichero

C:\Muestras\WINSECURE.EXE.Muestra EliTriIP v5.38



Por favor, envienos una muestra del fichero

C:\Muestras\SOBHC.EXE.Muestra EliStartPage v17.64



Para ello, recuerda:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 19-12-2008

[flacoroo]

mandanos estas muestras: comprimidas y con la contraseña virus...



C:\Muestras\[color=#FF0000]WINSECURE.EXE.Muestra [/color]EliTriIP v5.38

C:\Muestras\[color=#FF0000]SOBHC.EXE.Muestra [/color]EliStartPage v17.64



a "zonavirus@satinfo.es". Gracias.

[mullormar]

hola nuevamente me pide winsecure, pero no me deja pegarlo en la respuesta el envio de muestras en la direccion que me indicas ,no se puede hacer y no tengo correo outlook

de todas formas muchas gracias se soluciono con el elistara

saludos mullormar

[msc hotline sat]

Sï, el Winsecure ha sido eliminado por el ELITRIIP, pidiendo muestra para analizar



Si consideras que no es malware, lo tienes en C:\MUESTRAS, envianos dicho fichero indicando FALSO POSITIVO , como indicamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=19441



Y bajo tu responsabilidad, puedes volver a renombrar el fichero y copiarlo donde estaba, a ver si asi vuelve a funcionarte el correo y demas:



C:\WINDOWS\SYSTEM32\WINSECURE.EXE



pero antes subelo al VIRUSTOTAL : www.virustotal.com/es y confirma que no sea malware ...



saludos



ms, 21-12-2008