Puntero con reloj de arena siempre. (SOLUCIONADO)

[marcejorge]

Hola:

Disculpad mi ignorancia. He tenido unos problemillas que he resuelto -en principio- con un antispyware y un antivirus. Tenía un spyware que se llamaba "sanjuan" aunque venía en el registro como "ms juan". No sé si tiene que ver con esto pero el puntero del ordenador, está siempre con el reloj de arena como si estuviese siempre trabajando en segundo plano.

¿Me podéis ayudar? Gracias :oops:

[msc hotline sat]

Parece que se trata de una variante de Vundo. Prueba el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

lo malo es lo que hayan podido hacer estas "soluciones" que has aplicado, veamos si podemos dejarlo en condiciones.



Posteanos el informe resultante y comentanos el resultante, gracias



saludos



ms, 11-1-2009

[marcejorge]

Creo que no me ha servido de nada. Dejo aquí el archivo de txt que "emitió" el programa que me mandaste pasar.

Sun Jan 11 20:45:31 2009

EliStartPage v17.76 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\LJJAPFXQ] -> C:\WINDOWS\SYSTEM32\ljJAPFXQ.dll

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Jan 11 20:49:15 2009

EliStartPage v17.76 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 9 de Enero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\DVD slideshow GUI\OPENHTML.EXE --> Eliminado, Autoit.BQG

C:\Archivos de programa\DVD slideshow GUI\RUNHIDDEN.EXE --> Eliminado, Autoit.BQG

C:\Archivos de programa\Power Translator 11\Addins\LECOUTLOOKADDIN.DLL --> Eliminado, MoviePass

C:\Archivos de programa\Realtek\Audio\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 7815

Nº Total de Ficheros: 95526

Nº de Ficheros Analizados: 34589

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



Creoq ue no ha servido de nada

[msc hotline sat]

Tenias otras historias, como el AUTOIT , el Moviepass, etc, pero el que eliminaste debia ser este del que dejó una clave por eliminar:



Key Eliminada [WinLogon\Notify\LJJAPFXQ] -> C:\WINDOWS\SYSTEM32\ljJAPFXQ.dll



Lastima que eliminaste la DLL ljJAPFXQ.dll, pues analizandola hubieramos podido saber lo que hizo y restaurarlo, ahora se ha hecho lo básico conocido, no lo que hizo esta, que solo Dios y el autor de la misma saben...



por si hay algo mas, lanza este AV ONLINE y nos posteas el informe resultante:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 11-1-2009

[marcejorge]

Muchas gracias por la ayuda.

Creo que lo he solucionado con el MCafee.

Al menos, no me ha dado más problemas.

Gracias de nuevo.

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 15-1-2009