PROBLEMAS CON ELISTARA

[epbelflaco]

Hola que tal antes que nada muchas gracias ppor aceptarme, gracias.



mi problema es que al correr elistara en windows vista se queda pasmado(noresponde) y no logro sacarlo de este estado masque apagandolo. Esto puede ser problema de configuraciono simplemente eno programa no esta diseñado para el vista

[julibaga]

Ejecútalo en modo seguro a ver si te va mejor.

[epbelflaco]

[quote="julibaga"]Ejecútalo en modo seguro a ver si te va mejor.[/quote]

Como entro a pueba de fallos diculpa la pregunta :oops:

[admin]

[url=http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp]Modo seguro[/url]

[msc hotline sat]

Pero si no accedes a dicho modo pulsando repetidamente F8 al arrancar y escogiendo dicha opción, mejor nos lo cuentas, no vaya a ser que tengas un bagle y la liemos, ya que entonces se ha de seguir otro camino ([url=http://www.zonavirus.com/descargas/elibagla.asp]ELIBAGLA[/url])



saludos



ms, 9-6-2009

[obochaman]

Esto se soluciona facil, solo dale click derecho--->ejecutar como administrador y ahi tienes. :D

[msc hotline sat]

Si es solo por el incordio del VISTA, al que por algo no damos soporte en este foro, las utilidades, como muchas otras aplicaciones, deben ejecutarse como Administrador.



Recuerda que tras probar cualquier utilidad de evaluacion, debes postear el contenido de c:\infosat.txt, gracias



saludos



ms, 11-6-2009

[epbelflaco]

Ok si lo he intentado como administrador, no he probado el modo seguro, el dia sabado lo intentare, asi como la otra aplicacion que sugieren usar y como es eso de postear el resultado???. sorry soy muy nue[b][i]v[/i][/b]o en esta blog

[lucl]

Lo de postear es que cuando hayas pasado el elistara vayas a C, y alli tendras un log llamado Infosat.txt , lo abres lo seleccionas todo , lo copias y luego lo pegas aqui como respuesta al tema saludos

[epbelflaco]

ok lo intento tendran noticias mias a mas tardar el domingo gracias

[epbelflaco]

a continuacion encontrarà el mensaje del rchivo de texto que acordamos, asi mismo es envio un fichero que el mismo programa (elistara) solicito les fuera enviado











(20-6-2009 22:08:27)

EliStartPage v18.86 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\EKOCI.EXE.Muestra EliStartPage v18.86

a "virus@satinfo.es". Gracias.

C:\USERS\HP\APPDATA\LOCAL\EKOCI.EXE --> Eliminado

C:\USERS\HP\APPDATA\LOCAL\EKOCI_NAVPS.DAT --> Eliminado

C:\USERS\HP\APPDATA\LOCAL\EKOCI.DAT --> Eliminado

C:\PROGRAM FILES\MYPLAYCITY\TBMYP1.DLL --> TBConduit(tb) Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "EKOCI"=""c:\users\hp\appdata\local\ekoci.exe" ekoci"

Eliminada Class, "{147A976F-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC}" -> C:\Program Files\MyPlayCity\tbMyP1.dll

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(20-6-2009 22:08:53)

EliStartPage v18.86 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\MyPlayCity\TBMYP0.DLL --> Eliminado, TBConduit(tb)

C:\Program Files\MyPlayCity\TBMYP1.DLL.VIR --> Eliminado, TBConduit(tb)

C:\Program Files\Windows Live\Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Windows\Downloaded Program Files\F3INITIALSETUP1.0.1.1.INF --> Eliminado, MyWebSearch(inf)



Nº Total de Directorios: 17185

Nº Total de Ficheros: 112605

Nº de Ficheros Analizados: 26887

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4

[epbelflaco]

por cierto con EliBagla no salio ningun mensaje de algo malo en sistema

[epbelflaco]

esto fue lo que salio

(20-6-2009 23:16:18)

EliBagle v12.70 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(20-6-2009 23:16:20)

EliBagle v12.70 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 17186

Nº Total de Ficheros: 112704

Nº de Ficheros Analizados: 15939

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues ya ves lo que se indica:



Por favor, envienos una muestra del fichero

C:\Muestras\EKOCI.EXE.Muestra EliStartPage v18.86



para ello:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 21-6-2009

[epbelflaco]

ya he enviado dos muestras qu estan en la misma carpeta, uno se llama AUKQS.EXE.Muestra EliStartPage v18 y el otro EKOCI.EXE.Muestra EliStartPage v18 por medio del boton de envio de muestras, en caso de no haber llegado por favor informarmelo :roll: :wink:

[lucl]

Supongo que los empaquetaste con winrar o winzip verdad? Si lo hiciste asi los archivos llegan bien a su destino, asi que mañana estate atento al post que te diran algo saludos

[msc hotline sat]

Hoy, cuando entremos a trabajar en SATINFO, dentro de unas 4 horas, se repartirá el correo de este fin de semana y tras despachar las urgencias y mails de clientes asociados a nuestros servicios tecnicos, se atenderán los de zonavirus, entre los que esperamos estará el tuyo, pero se reciben cada fin de semana cientos de mails, tiempo al tiempo, a lo largo de hoy se analizará e informará.



saludos



ms, 22-6-2009

[msc hotline sat]

Recibidas muestras para analizar que resultan ser variantes de NAVIPROMO que pasamos a controlar a partrir del ELISTARA de hoy 18.87


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



m,s, 22-6-2009

[epbelflaco]

buenas tardes que tal agradesco su atencion y tiempo, asi como una disculpa por la tardanza de mi respuesta,esto es lo que aparecio en el archivo de texto:



(27-6-2009 21:10:57 (GMT))

EliStartPage v18.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\TBMYPL.DLL.Muestra EliStartPage v18.90

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\MYPLAYCITY\TBMYPL.DLL --> Renombrado a .VIR

Eliminada Class, "{4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC}" -> C:\Program Files\MyPlayCity\tbMyPl.dll

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(27-6-2009 21:11:27 (GMT))

EliStartPage v18.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Muestras\AUKQS.EXE.MUESTRA ELISTARTPAGE V18.76 --> Eliminado, NaviPromo(dr)

C:\Muestras\EKOCI.EXE.MUESTRA ELISTARTPAGE V18.86 --> Eliminado, NaviPromo(dr)



Nº Total de Directorios: 17299

Nº Total de Ficheros: 111716

Nº de Ficheros Analizados: 26885

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



(27-6-2009 21:24:01 (GMT))

EliStartPage v18.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(27-6-2009 21:24:11 (GMT))

EliStartPage v18.90 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 26 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 17301

Nº Total de Ficheros: 111568

Nº de Ficheros Analizados: 26881

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Muy bien pues ahora tienes que enviarnos esta otra muestra que te pide elistara





Por favor, envienos una muestra del fichero

C:\Muestras\TBMYPL.DLL.Muestra EliStartPage v18.90





Ya sabes la envias y te la analizamos, saludos

[msc hotline sat]

Podría tratarse de un Toolbar Conduit, pero mañana, cuando recibamos la muestra la analizaremos e informaremos.



saludos



ms, 28-6-2009

[epbelflaco]

hola disculpa la tardanza del envio de mi muestra pero la he subido ya el dia de hoy

[msc hotline sat]

Pues tras recibirla la analizaremos, y, si resulta ser malware, implementaremos su control y eliminacion en la proxima versión del ELISTARA de hoy, 19.06, de lo cual informaremos



saludos



ms, 20-7-2009

[epbelflaco]

hola ya he corrido la version actual de elistara y esto fue lo que aparecio en el fichero infosata





(24-7-2009 2:20:37 (GMT))

EliStartPage v19.09 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOESTB.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\MWSSRCAS.DLL --> MyWebSearch Renombrado a .VIR

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\MWSBAR.DLL --> MyWebSearch Renombrado a .VIR

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\F3HTMLMU.DLL --> MyWebSearch Renombrado a .VIR

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\M3HTML.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\2.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYPLAYCITY\TBMYP0.DLL --> TBConduit(tb) Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL

Eliminada Class, "{147A976F-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL

Eliminada Class, "{4724C5D8-DFA7-417A-A2F5-1EABFEE9B4AC}" -> C:\Program Files\MyPlayCity\tbMyP0.dll

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(24-7-2009 2:21:47 (GMT))

EliStartPage v19.09 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Program Files\MyPlayCity\TBMYP0.DLL.VIR --> Eliminado, TBConduit(tb)

C:\Program Files\MyPlayCity\TBMYPL.DLL --> Eliminado, TBConduit(tb)

C:\Program Files\MyPlayCity\TBMYPL.DLL.VIR --> Eliminado, TBConduit(tb)

C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL.VIR --> Acceso Denegado, MyWebSearch (Reiniciar para Completar la Limpieza)

C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL.VIR --> Acceso Denegado, MyWebSearch (Reiniciar para Completar la Limpieza)

C:\Windows\System32\F3PSSAVR.SCR --> Eliminado, MyWebSearch



Nº Total de Directorios: 17464

Nº Total de Ficheros: 114092

Nº de Ficheros Analizados: 27006

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 5



(24-7-2009 3:03:11 (GMT))

EliStartPage v19.09 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(24-7-2009 3:03:45 (GMT))

EliStartPage v19.09 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 17470

Nº Total de Ficheros: 114134

Nº de Ficheros Analizados: 26999

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Veras descargate la ultima version porque la que has utilizado es del dia 23 y esta actualizada. Y nos pegas de nuevo el infosat completo saludos

[msc hotline sat]

Pasados mas de 15 días sin noticias al respecto, procedemos a cerrarlo



[img]http://img138.imageshack.us/img138/4893/closed2ur0.gif[/img]