Tengo un virus, alquien me ayuda??

[zeleste20]

Holaaa



Necesito que alguien me ayude no sé que le pasa a mi ordenador. Os explico:



Fui a una tienda de fotos con mi usb a imprimir unas fotos y me decían que estaba vacío cuando antes de salir de casa lo acababa de mirar.

Cuando llegué a casa lo mire y me salía que tenía una amenaza, pero se ve que al no tener el antivirus actualizado no me la elimino, total que yo pude ver las fotos y utilizar el pc con normalidad, pero cuando he vuelto a encenderlo me tardaba mucho, y se me abrían 3 o 4 programas solos, como el de la impresora, el móvil, o algunos que no uso o he borrado en ocasiones. Total intento meterme en internet para descargarme un antivirus de esos que duran un mes o así, cosa que he hecho en otras ocasiones y me han eliminado el virus, pero cuando intento abrir el explorer se me quedan todos estos programas abiertos y el ordenador bloqueado y no puedo hacer nada.



Alguien me podría echar una mano??



Muchas gracias

[msc hotline sat]

Pues prueba el ELISTARA, con el que controlamos muchos virus que se transmiten por pendrive



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



y no te olvides de vacunar tu ordenador, tus pendrives e incluso la maquina de fotos (cuya memoria SD es otro pendrive) con el ELIPEN:





Y vacune el ordenador y todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 27-1-2010

[zeleste20]

Gracias por la respuesta



Ya he intentado descargarme algún antivirus pero no puedo abrir el explorer, ya que nada más iniciarse el pc se me abren programas y se queda bloqueado y no puedo hacer nada ni siquiera apagarlo.



Como lo puedo hacer???

[msc hotline sat]

Supongo que te refieres al Internet Explorer, pues arranca en [b]modo seguro con funciones de red[/b] y podrás navegar sin que te incordien los malwares que parece que tienes



Descarga las utilidades indicadas en alguna carpeta, el mismo escritorio si quieres, y luego los ejecutas, en el mismo modo, no hace falta que reinicies.



Te recuerdo que para arrancar en dicho modo has de pulsar repetidamente F8 cuando arrancas hasta que aparece el menú de inicio, y alli escoger la opcion indicada



saludos



ms, 27.1.2010

[zeleste20]

Muchas gracias!!



Intentaré hacerlo esta tarde así a ver si me funciona

[msc hotline sat]

Pues cuando lo hayas hecho, nos comentas el resultado y con un copiar y pegar, nos posteas el contenido de c:\infosat.txt , gracias



saludos



ms, 27-1-2010

[zeleste20]

Ok lo intentaré



Gracias

[zeleste20]

Aqui lo tienes



Muchas gracias me ha ido perfecto







(27-1-2010 18:39:58 (GMT))

EliStartPage v20.20 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\FDONN.EXE.Muestra EliStartPage v20.20

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\VERO\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\FDONN.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\VERO\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\FDONN_NAVPS.DAT --> Eliminado

C:\DOCUMENTS AND SETTINGS\VERO\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\FDONN.DAT --> Eliminado

C:\WINDOWS\SYSTEM32\KAVO.EXE --> Eliminado PWS-OnLineGames.KAVO

C:\WINDOWS\SYSTEM32\KAVO0.DLL --> Eliminado PWS-OnLineGames.KAVO

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKCU\...\Run] "FDONN"=""c:\documents and settings\vero\configuración local\datos de programa\fdonn.exe" fdonn"

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "kava"="C:\windows\system32\kavo.exe"

Eliminado , Installed Components "{X9OBC5C0-4FCB-11CF-AAX5-81CX1C635612}"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(27-1-2010 18:56:58 (GMT))

EliStartPage v20.20 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\Isolina\Configuración local\Archivos temporales de Internet\33.TMP --> Eliminado, Spy.ZBot

C:\Documents and Settings\Isolina\Configuración local\Temp\CTON.EXE --> Eliminado, Trojan.Scar.AFGD

C:\Documents and Settings\Isolina\Datos de programa\UNIC128.EXE --> Eliminado, Spy.ZBot



Nº Total de Directorios: 5430

Nº Total de Ficheros: 63822

Nº de Ficheros Analizados: 18880

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3



(27-1-2010 19:38:58)

EliPen v1.9b (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Detectado E:\Autorun.inf

OPEN=DRIVER\S-1-4-89-654352344-54323413-6452342-4545\SVCHOST.EXE

E:\Autorun.inf -> Renombrado a .OLD

Unidad E:\ Protegida



Unidad E:\ YA esta Protegida



Unidad E:\ YA esta Protegida

[msc hotline sat]

Bien, pero aun queda un resquicio:



C:\Muestras\FDONN.EXE.Muestra EliStartPage v20.20

a "virus@satinfo.es". Gracias.



Envianos este fichero y tras analizarlo informaremos:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 27-1-2010

[zeleste20]

Hola!!



He intentado enviarte el archivo que me has dicho, abrir no lo puedo abrir y si intento adjuntar el archivo al correo para enviartelo me dice que contiene un virus desconocido y no me deja enviarlo. Sabes alguna otra manera de hacerlo??



Gracias

[msc hotline sat]

Si, claro, ya se te indica que lo empaquetes con un ZIP con password virus, asi irá cifrado y no lo detectarán.





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 28.1.2010