INTERNET EXPLORER SE EJECUTA SOLO MOSTRANDO PUBLICIDAD

[rusong]

Hola que tal, desde hace un par de dias tengo un problema con el IE, cada determinado tiempo se abren

varias ventanas mostrandome publicidad, he desinstalado los ultimos programas que instale en este tiempo pero

no logro solucionar el problema...podrian ayudarme?



Saludos y gracias

[msc hotline sat]

Pues empieza por el ELISTARA:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



y si en el informe no detecta nada ni pide el envio de ninguna muestra sospechosas para analizar, lanza el SPROCES y posteanos el informe resultante:





SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Tras lanzarlo, pulsar en SALIR y con un copiar y pegar, nos posteas el contenido del C:\sproclog.txt en tu proximo post, como respuesta de este Tema



saludos



ms, 28-12-2010

RGEBE

[rusong]

Aqui esta el informe:



(28-12-2010 15:39:13 (GMT))

EliStartPage v22.28 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 27 de Diciembre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\ALXI.EXE.Muestra EliStartPage v22.28

a "virus@satinfo.es". Gracias.

C:\USERS\IGNACIO\APPDATA\ROAMING\BYANWA\ALXI.EXE --> Eliminado

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\OQKAE.EXE.Muestra EliStartPage v22.28

a "virus@satinfo.es". Gracias.

C:\USERS\IGNACIO\APPDATA\ROAMING\MIEP\OQKAE.EXE --> Eliminado

Entrada Eliminada [HKCU\...\Run] "{41D11069-36D9-3CF6-8FDD-ABAC7F8DC061}"="C:\Users\Ignacio\AppData\Roaming\Byanwa\alxi.exe"

Entrada Eliminada [HKCU\...\Run] "{35E5F5B1-4E22-7EFB-87FD-A74B534C7C8E}"="C:\Users\Ignacio\AppData\Roaming\Miep\oqkae.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (D)

shellexecute=index.html

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Detectado Alureon(mbr) en MBR del HD1

Restaurado MBR del HD1

Restaurado MBR del HD2















Ahora?

[msc hotline sat]

Pues ante todo reinicia el ordenador.



A partir de entonces ya no se cargarán estos fichero sospechosos que te pedimos que nos envies para analizar:



Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\ALXI.EXE.Muestra EliStartPage v22.28

a "virus@satinfo.es". Gracias.



Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\OQKAE.EXE.Muestra EliStartPage v22.28

a "virus@satinfo.es". Gracias.



y además, como que hemos detectado el MBR de los discos duros infectados con el ROOTKIT ALUREON y los hemos restaurado, ya no se cargará en los arranques, asi que igual ya se habrá "aparcado" el problema, pero hemos de acabar con él controlando y eliminando, si procede, los procesos, claves y demás de las muestras que te pedimos que nos envies para analizar.



Para ello, recuerda:







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 28-12-2010