PROBLEMA CON PROGRAMA (SOLUCIONADO)

[ricardo35]

HOLA BUENOS DIAS

TENGO EL SIGUIENTE PROBLEMA:

AYER INSTALE EL PROGRAMA PSP MOVIE CREATOR Y CUANDO LO ABRI VI QUE SE ME QUEDO CONGELADO Y NO ARRANCABA.

CUANDO LO INTENTO CERRAR NO ME DEJA Y SE ME QUEDA EN LA PANTALLA DEL ESCRITORIO COMO SI ESTUVIERA ABIERTO.

HE INTENTADO CERRAR SESION,APAGAR EL PC Y EL PC SE QUEDA COMO CONGELADO Y CUANDO ABRO OTRO PROGRAMA SE ACUMULA LA PANTALLA DEL PROGRAMA Y AL APAGAR EL ORDENADOR Y VOLVERLO A ENCENDER TODO SIGUE IGUAL.

A QUE ES DEBIDO ESTO?

LE PASE EL ELISTARA Y [b][i]OS[/i][/b] ENVIO EL RESULTADO

GRACIAS
[attachment=0]InfoSat.txt[/attachment]

[msc hotline sat]

Pues como que lo conocido ya se ha eliminado, lance este AV ONLINE y nos postea el informe resultante:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 25-3-2009

[ricardo35]

hola de nuevo

aqui hos dejo el reporte del karpesky

[url]file://localhost/C:/Documents%20and%20Settings/Administrator/Escritorio/reporte%20de%20karpesky.html[/url]

[msc hotline sat]

El link que nos das es de tu máquina... al cual no llegamos



Posteanoslo con un copiar y pegar en el proximo post de respuesta a este Tema, gracias



saludos



ms, 25-3-2009

[ricardo35]

perdonar pense que podiais verlo

aqui hos dejo el resultado:



Wednesday, March 25, 2009

Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Wednesday, March 25, 2009 02:42:55

Records in database: 1966019



Scan settings

Scan using the following database extended

Scan archives yes

Scan mail databases yes



Scan area My Computer

C:\

D:\

E:\

F:\

H:\



Scan statistics

Files scanned 101374

Threat name 3

Infected objects 4

Suspicious objects 0

Duration of the scan 03:13:51



File name Threat name Threats count

C:\Documents and Settings\Administrator\Escritorio\mspass.exe Infected: not-a-virus:PSWTool.Win32.Messen.bh 1



C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\3EBE526E.gtr.vir Infected: Trojan-Mailfinder.Win32.VB.ah 1



C:\Muestras\3EBE526E.gtr.Muestra EliMover v1.0 Infected: Trojan-Mailfinder.Win32.VB.ah 1



C:\Program Files\Nsasoft\SpotAuditor\SpotAuditor.exe Infected: not-a-virus:PSWTool.Win32.SpotAuditor 1



The selected area was scanned.

[msc hotline sat]

Pues envianos estos tres ficheros para analizar y controlar :



C:\Documents and Settings\Administrator\Escritorio\mspass.exe Infected: not-a-virus:PSWTool.Win32.Messen.bh 1



C:\Muestras\3EBE526E.gtr.Muestra EliMover v1.0 Infected: Trojan-Mailfinder.Win32.VB.ah 1



C:\Program Files\Nsasoft\SpotAuditor\SpotAuditor.exe Infected: not-a-virus:PSWTool.Win32.SpotAuditor 1







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 25-3-2009

[ricardo35]

hola

deciros que los ficheros no me los deja enviar

los he revisado y no se di eliminarlos directamente pudiera estar la solucion

gracias

[ricardo35]

les acabo de enviar los ficheros

[msc hotline sat]

Pues mañana, cuando volvamos al trabajo en SATINFO, los analizaremos e informaremos



saludos



ms, 25-3-2009

[msc hotline sat]

Pues recibidos los ficheros resultan ser cazapasswords del MSN y del SpotAuditor con lo que poder acceder a las comunicaciones y datos privados obteniendo passwords de MSN, OUTLOOK, lo que las hace utilidades potencialmente peligrosas, por lo que son detectadas y ekliminadas por los antivirus



Pasamos a implementar su control y eliminacion en el ELISTARA 18.30 de hoy, que subirenmos a esta web, para pruebas de evaluacion del foro de zinavirus. a partir de las 19 horas GMT.



El tercer fichero, .JTR, ademas de estar cifrado con XOR FF , hemos obtenido el fichero en el que se detecta un mailfinder pero con cabecera modificada por algun antivirus, por lo que es inoperativo y no monitorizable, eliminelo.



Tras descargar dicha utilidad y probarla, cunentenos elr esultado, gracias:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 26-3-2009

[ricardo35]

BUENO PUES AQUI LES DEJO EL RESULTADO DEL ELISTARA





Nº Total de Directorios: 9531

Nº Total de Ficheros: 101492

Nº de Ficheros Analizados: 24571

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Lee bien mi anterior post :



[b][i]Pasamos a implementar su control y eliminacion en el ELISTARA 18.30 de hoy, que subirenmos a esta web, para pruebas de evaluacion del foro de zonavirus. a partir de las 19 horas GMT.[/i][/b]





Creo que en Torrevieja es la misma hora que en Barcelona y ahora aquí aun no son ni las 17:30... :mrgreen:



Y cuando descargues la 18.30, y la pruebes, el infosat,txt posteanoslo completo, gracias.



saludos



ms, 26-3-2009

SP/CV+38-0.7

[ricardo35]

DECIRME POR FAVOR A QUE HORA DE ESPAÑA HOS TENGO QUE ENVIAR EL RESULTADO DEL ELISTARA,PUES ME HICE UN LIO CON LA HORA.

GRACIAS

[msc hotline sat]

Ahora son las 10:49 ... las 9:49 en Canarias, que tambien es España :mrgreen:



Pero cuando se dice las 19 GMT, esto es igual para todo el mundo !!!



Y para enviar post, el foro está abierto las 24 horas. en zonavirus no se pone nunca el Sol :lol: :lol: :lol:



y recuerda, copia y pega el contenido de c:\infosat.txt en tu proximo post de respuesta a este Tema, gracias



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



saludos



ms, 27-3-2009

[ricardo35]

[b]BUENO PARECE QUE EL PROBLEMA SE [b][i]HA[/i][/b] SOLUCIONADO

NO OBSTANTE AQUI [b][i]OS[/i][/b] ENVIO EL RESULTADO DEL ELISTARA

SALUDOS[/b]


[attachment=0]InfoSat.txt[/attachment]

[msc hotline sat]

Los informes mejor postearlos con un copiar y pegar, para verlos directamente:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488




[quote="ELISTARA"]
(27-3-2009 19:26:57)

EliStartPage v18.28 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

ShellExecute=Info.exe protect.ed 480 480

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



(27-3-2009 19:27:15)

EliStartPage v18.28 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 9490

Nº Total de Ficheros: 97321

Nº de Ficheros Analizados: 24522

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0[/quote]

Pues lo que vemos es que le faltan parches:



No detectado SP3 de Windows XP



Lance un windowsupdate para instalar el SP3 y posteriores.



Y aparte, no está solucionado el Tema porque el informe indica que usaron la version 18.28 del ELISTARA, cuando decíamos que descargaran la 18.30 cuando la hubieramos subido, en la que controlariamos dichos malwares...



Descargue la actual version del ELISTARA, que ya es la 18.31, pruebenlo y veran como se detecta y eliminan los dos troyanos que conviene eliminar, y recuerde eliminar manualmente el .JTR aunque ya está fuera de servicio.



saludos



ms, 28-3-2009

[ricardo35]

aqui les dejo el resultado del elistara 18.31



Nº Total de Directorios: 9623

Nº Total de Ficheros: 98622

Nº de Ficheros Analizados: 24791

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Siempre se debe postear el contenido del ELISTARA completo, para ver si en algun paso se han detectado y eliminado los troyanos en cuestion, pero como que puede que los eliminara manualmente y la cuestion es que ya no se detecta nada, elimine el .JTR como le indicabamos, instale los parches de microsoft como deciamos y si tiene algun otro problema, abra nuevo Tema y nos lo cuenta.



Dando por solucionado este Tema, procedemos a cerrarlo



saludos



ms, 30-3-2009