se me suspende el computador (SOLUCIONADO)

[alex09]

no espera[b][i]b[/i][/b]a tener que volver a pedirles ayuda pero me veo en la obligacion...x.x

el computador se me suspende cada 5 minutos

el elistara me pone esto...



(24-4-2010 00:49:34 (GMT))

EliStartPage v20.80 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Abril del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\REMOTE ACCESS ENHANCER\4.5.0.6190\RAEIEADDON.DLL --> AdWare.IEAddOn(RAE) Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\WEB ACCESS CONTROLLER\4.5.0.2570\WACIEADDON.DLL --> AdWare.IEAddOn(WAC) Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\SCWIE.DLL.Muestra EliStartPage v20.80

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\SMART CONTENT WIZARD\1.5.0.3700\SCWIE.DLL --> Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\WEB MATCH ENHANCER\1.5.0.3710\WMEIE.DLL --> AdWare.IEAddOn(WME) Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\MVB0.DLL.Muestra EliStartPage v20.80

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\JUICYJUNCTION TOOLBAR\2.5.0.11420\MVB0.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\INTERNET SEARCH HELPER\4.5.0.2690\ISHIEADDON.DLL --> AdWare.IEAddOn(ISH) Renombrado a .VIR

Eliminada Class, "{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}" -> C:\Archivos de programa\Remote Access Enhancer\4.5.0.6190\RAEIEAddOn.dll

Eliminada Class, "{42C7C39F-3128-4A17-BDB7-91C46032B5B9}" -> C:\Archivos de programa\Web Access Controller\4.5.0.2570\WACIEAddOn.dll

Eliminada Class, "{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}" -> C:\Archivos de programa\Smart Content Wizard\1.5.0.3700\SCWIE.dll

Eliminada Class, "{CAC89FF9-34A9-4431-8CFE-292A47F843BC}" -> C:\Archivos de programa\Web Match Enhancer\1.5.0.3710\WMEIE.dll

Eliminada Class, "{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}" -> C:\Archivos de programa\JuicyJunction Toolbar\2.5.0.11420\mvb0.dll

Eliminada Class, "{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}" -> C:\Archivos de programa\Internet Search Helper\4.5.0.2690\ISHIEAddOn.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(24-4-2010 01:12:44 (GMT))

EliStartPage v20.80 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Abril del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Internet Search Helper\4.5.0.2690\ISHIEADDON.DLL.VIR --> Eliminado, AdWare.IEAddOn(ISH)

C:\Archivos de programa\Remote Access Enhancer\4.5.0.6190\RAEIEADDON.DLL.VIR --> Eliminado, AdWare.IEAddOn(RAE)

C:\Archivos de programa\Web Access Controller\4.5.0.2570\WACIEADDON.DLL.VIR --> Eliminado, AdWare.IEAddOn(WAC)

C:\Archivos de programa\Web Match Enhancer\1.5.0.3710\WMEIE.DLL.VIR --> Eliminado, AdWare.IEAddOn(WME)



Nº Total de Directorios: 6272

Nº Total de Ficheros: 78138

Nº de Ficheros Analizados: 21654

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



grax de antemano

[msc hotline sat]

Pues ya ves lo que aparece en dicho informe:



Por favor, envienos una muestra del fichero

C:\Muestras\SCWIE.DLL.Muestra EliStartPage v20.80



Por favor, envienos una muestra del fichero

C:\Muestras\MVB0.DLL.Muestra EliStartPage v20.80





Probablemente son variantes de malwares conocidos, que una vez los recibamos se monitorizarán e implementará su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 24-4-2010

RCOLBOG

[alex09]

aca[b][i]b[/i][/b]o de enviar las dos muestras :D

[msc hotline sat]

SI el ordenador aun se le sigue apagando cada 5 minutos, mire que el ventilador de la CPU gire, no sea que se haya estropeado y se sobrecaliente la CPU, y por ello el BIOS lanza el apagado.



Y mire de todos modos su temperatura, como decimos al final de



https://foros.zonavirus.com/viewtopic.php?f=5&t=11159



y nos la indica en su proximo post de respuesta a este Tema.



saludos



ms, 24-4-2010

[msc hotline sat]

Analizadas las muestras recibidas, se implementa su control y eliminacion en el ELISTARA de hoy, 20.81 , que estará disponible a partir de las 19 h:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]





A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 26-4-2010

[alex09]

(26-4-2010 19:04:35 (GMT))

EliStartPage v20.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Abril del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(26-4-2010 19:17:21 (GMT))

EliStartPage v20.81 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 26 de Abril del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Smart Content Wizard\1.5.0.3700\SCWIE.DLL.VIR --> Eliminado, AdWare.IEAddOn(SCW)

C:\Muestras\MVB0.DLL.MUESTRA ELISTARTPAGE V20.80 --> Eliminado, SBSoft

C:\Muestras\SCWIE.DLL.MUESTRA ELISTARTPAGE V20.80 --> Eliminado, AdWare.IEAddOn(SCW)



Nº Total de Directorios: 6728

Nº Total de Ficheros: 79952

Nº de Ficheros Analizados: 22670

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3



aun se me suspende aunque no me habia fijado que se me suspende solo cuando oprimo los numeros de la derecha y las flechas...

[msc hotline sat]

Pues la nueva versión del ELISTARA ha hecho su faena, pero lo que dices del teclado... prueba con otro, no sea que este tenga algun cruce ???



saludos



ms, 27-4-2010

[alex09]

x.x [b][i]He[/i][/b] descubierto el problema .. tenia hundido el botón de la lunita y cuando oprimía las teclas que esta[b][i]b[/i][/b]an cerca se activa[b][i]ba.[/i][/b]

pero ya lo arreglé

igual muchas gracias :D pude eliminar algunos virus que pudieron haberme causado problemas mas adelante :D

[lucl]

Bien pues cerramos el tema dandolo por solucionado, saludos.

[msc hotline sat]

NOTA POSTCIERRE:



Así que acertamos con lo de [b][i]"pero lo que dices del teclado... prueba con otro, no sea que este tenga algun cruce ???"[/i][/b]



Es que ... , no todo es culpa de los virus !!! :mrgreen:



Si nos necesita de nuevo ya sabe donde estamos



saludos



ms, 28-4-2010