creo que tengo un virus en mi ordenador

[Liendo]

Hola, no se que le ocurre al ordenador cuando intento conectarme a internet, comienza a abrir ventanas y no para y no puedo hacer nada; en otras ocasiones cuando leía un email y lo cerraba me salía un mensaje "ru time error" o algo parecio y seguidamente se cerraba la conexión a internet.

Espero que alguien pueda ayudarme ya que no consigo hacer nada, gracias

[msc hotline sat]

Descarga esta utilidad en el otro ordenador desde el que posteas y la copias a este:




[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]





Y si pide el ELINOTIF.DLL, copiar dicho fichero en la misma carpeta que el ELISTARA.EXE, el cual la utilizará si la necesita:



ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp



saludos



ms, 7-2-2009

[Liendo]

Gracias, he descargado el programa que me dices y en principio parece que va bien, ya no se han vuelto a abrir ventanas descontroladamente,

Saludos

[msc hotline sat]

Bien. pero pedimos que se postee en contenido de C:\infosat.txt para ver el resultado del proceso.


[quote]Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 8-2-2009

[Liendo]

Disculpar mi ignorancia en estos temas, me superan, y no entiendo lo que tengo que remitiros cuando me indicais que remita C:/infosat.txt, si me lo indicais, con mucho gusto os lo envio ya que el ordendor funciona correctamente.

saludos

[msc hotline sat]

Simplemente abre el fichero C:\infosat.txt, lo seleccionas todo (CTRL_E), lo copias al portapapeles (CTRL_C) y lo pegas a tu proximo post de respuesta a este Tema (CTRL_V) , gracias



saludos



ms, 10-2-2009

[Liendo]

Gracias, creo que esto es lo que me pedíais y espero que os sea de utilidad para mejorar el foro.



Saludos



Sun Feb 08 00:23:44 2009

EliStartPage v17.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WINLOGON.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\WINLOGON.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\CSRSS.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\CSRSS.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\SMSS.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SMSS.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\SERVICES.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SERVICES.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\LSASS.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\LSASS.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\SPOOLSV.EXE.Muestra EliStartPage v17.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\SPOOLSV.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Feb 08 20:16:59 2009

EliStartPage v17.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 6 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "windows"="C:\WINDOWS\services.exe"

Entrada Eliminada [HKCU\...\Run] "Windows Run Service"="C:\WINDOWS\winlogon.exe"

Entrada Eliminada [HKCU\...\Run] "Windows Update"="C:\WINDOWS\csrss.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Pues ya ves que te pide que nos envies estos ficheros para analizar:



Por favor, envienos una muestra del fichero

C:\Muestras\WINLOGON.EXE.Muestra EliStartPage v17.96



Por favor, envienos una muestra del fichero

C:\Muestras\CSRSS.EXE.Muestra EliStartPage v17.96



Por favor, envienos una muestra del fichero

C:\Muestras\SMSS.EXE.Muestra EliStartPage v17.96



Por favor, envienos una muestra del fichero

C:\Muestras\SERVICES.EXE.Muestra EliStartPage v17.96



Por favor, envienos una muestra del fichero

C:\Muestras\LSASS.EXE.Muestra EliStartPage v17.96



Por favor, envienos una muestra del fichero

C:\Muestras\SPOOLSV.EXE.Muestra EliStartPage v17.96





recuerda:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos





saludos



ms, 10-2-2009

[msc hotline sat]

Hemos recibido sus 6 muestras para analizar:



Todas ellas son nuevas variantes del TROJAN CRYPT CFI que pasamos a controlar en la version de hoy del ELISTARA 18.00




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]





A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 12-2-2009







NOTA: De todas formas ya han sido puestas fuera de circulacion, asi que tras reiniciar ya no se pondrán en uso.