Virus escritorio (SOLUCIONADO)

[esenaker]

Hola !, después de ver muchos hilos de temas relacionados con mi problema y no encontrar solución me he decidido a escribir en busca de ayuda, a ver si me podeis echar un cable ;).

Bueno, mi problema no se si es un virus o son varios, primero esta lo de la policia nacional, que es la pagina que salta diciendo que tengo una multa bla bla..., la otra cosa es que cada vez que inicio el ordenador se me pone todo bien perfecto, y al cabo de unos segundos desaparecen los iconos y la barra de inicio y se me abre la biblioteca(deswde ahí puedo acceder a las carpetas, y ejectuo el exe del explorer) pero no desaparece el problema, aparte que va mas lento el ordenador, no puedo abrir imagenes, algunas veces no me abre el firefox, la barra de inicio tiene otro color(sin importancia pero raro) y otros problemillas que se hacen pesados. Otra cosa que me he dado cuenta, es que estando este problema, y si le doy al boton de apagar, la imagen de la pantalla parpadea 1 segundo y el ordenador se pone como si no tuviese nada( se pone el color de la barra normal, aparecen programas que se ve que estaban "escondidos"(es decir, programas que los tengo abiertos con el problema este no aparecen es decir como si no estubieran), y todo normal lo que pasa que el problema está en que le di a apagar y se me apaga xD, algunas veces hay programas en ejeccucion y aparece mensaje de "hay programas en ejeccucion: y dos opciones cancelar y terminar", si me da tiempo ( por que el mensaje a veces aparece en medio segundo) y aprieto el de cancelar, perfecto, no se me apaga el ordenador y lo tengo como si no le pasase nada. ah ! y creo que todos estos problemas empezaron un dia que de pronto se me puso un virus que parecia de windows, era el internet security 2012, no me dejaba ni ver el panel de control normal, tras verlo en internet que era un virus lo pude eliminar con el spyhuner y no me volvió a salir. He visto en otros temas que use el spyhunter o similar y tal, los he usado, tanto en modo normal como en modo a prueba de fallos, he usado el avast y el spyhunter. A ver si alguien sabe el problema y me echa una mano , lo siento por todo el tostón que he contado, muchas gracias !

[msc hotline sat]

Puede que tenga dos malwares, el Winlock o de "la policia" y algun FAKE TOOL que oculta ficheros y carpetas.



Desde otro ordenador, descarga el ELISTARA en un pendrive y arrancando el infectado en MODO SEGURO, lanzar el ELISTARA desde el pendrive:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]

saludos



ms, 26-2-2012

[esenaker]

Que maravilla ! todo resuelto, y que rapidez !, muchisimas gracias!!! os copio el infosat, muchisimas gracias de nuevo :)





(27-2-2012 00:36:31 (GMT))

EliStartPage v24.96 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2012)

--------------------------------------------------

Usuario: Jose

ID de Usuario: S-1-5-21-2799243807-3577749449-512757847-1000



Lista de Acciones (por Acción Directa):

Restaurado "Userinit"

[Userinit anterior] = "userinit.exe"

[Userinit actual] = "userinit.exe,"

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\LINKINFO.DLL.Muestra EliStartPage v24.96

a "virus@satinfo.es". Gracias.

C:\WINDOWS\LINKINFO.DLL --> Eliminado

C:\WINDOWS\Tasks\At1.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At2.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At3.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At4.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At5.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At6.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At7.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At8.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At9.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At10.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At11.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At12.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At13.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At14.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At15.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At16.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At17.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At18.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At19.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At20.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At21.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At22.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At23.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At24.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At25.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At26.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At27.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At28.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At29.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At30.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At31.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At32.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At33.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At34.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At35.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At36.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At37.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At38.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At39.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At40.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At41.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At42.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At43.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At44.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At45.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At46.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At47.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\At48.job --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKUS\S-1-5-21-2799243807-3577749449-512757847-1000\...\Run] "Regedit32"="C:\Windows\system32\regedit.exe"

Entrada Eliminada [HKLM\...\Run] "Regedit32"="C:\Windows\system32\regedit.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(27-2-2012 00:55:02 (GMT))

EliStartPage v24.96 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 24 de Febrero del 2012)

--------------------------------------------------

Usuario: Jose

ID de Usuario: S-1-5-21-2799243807-3577749449-512757847-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 50623

Nº Total de Ficheros: 341610

Nº de Ficheros Analizados: 78746

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 27-2-2012