Virus en pagina de inicio, etc

[coitiki]

Hola,





Me aparecen unos anuncios en la pagina de inicio de google, mi pagina de inicio. A parte tambien me aparece una ventana con paginas web que no he buscado.



Me he intentado bajar el elistara en modo prueba de errores pero el windows no me deja ya que me dice que se encontro un virus, y lo elimina. Conclusion no he conseguido bajarmelo.



Que puedo hacer?



Saludos

[msc hotline sat]

Lo del ELISTARA es debido a que tienes activo algun antivirus, los cuales pueden dar falsos positivos, como ya informamos en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



Por ell puedes arrancar en MODO SEGURO CON FUNCIONES DE RED, con lo que podrás navegar, descargar y ejecutar el ELISTARA sin que sea interceptado por tu antivirus, o lo desactivas si arrancas normal.



Una vez lo hayas lanzado, nos informas del resultado y si persiste el problema, postea el resultado del mismo, que genera en el fichero C:\infosat.txt. con un copiar y pegar de su contenido, y obraremos en consecuencia.



saludos



ms, 7-7-2013

[coitiki]

Hola,



He intentado descargarlo en modo a prueba de errors y me pasa lo mismo. De hecho la pagina que me aparece de spam me aparece estando o no en modo errores.



No tengo ningun antivirus instalado.



Saludos y gracias,



Juan

[coitiki]

Hola de Nuevo,



Tambien decir que el internet se me consume extremadamente rapido, aunque no me este bajando nada, ni usando el internet. Del orden de un giga cada hora.



Saludos,



Juan

[msc hotline sat]

Pues si no es el antivirus, debe ser el virus que le está consumiendo internet el que le elimina el ELISTARA.



Descarguelo en otro PC y lo graba en un CD ROM, asi no podrá ser borrado.



Luego introduce dicho CD en el ordenador infectado y tras probar dicha utilidad, nos postea el fichero que habrá generado en C:\infosat.txt.



Y nuestros saludos a las antípodas ! :)))



ms, 8-7-2013

[coitiki]

Hola



Copio y pego el resultado.



Tambien decir, que no se me han quitado el spam, tengo anuncios en la pagina de inicio google.



Y no se por que a veces no puedo darle al boton de responder en el topic. Raro.



Saludos, desde Australia si!! Zonavirus always jeje.



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

No detectado SP1 de Windows 7

Eliminada Carpeta "C:\Users\Juan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVASoft Professional Antivirus"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-7-2013 11:27:14 (GMT))

EliStartPage v28.05 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 8 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Professional (6.1.7601)

Usuario: Juan

ID de Usuario: S-1-5-21-2565696484-237573524-3436063587-1000

Cadenas Víricas: 19801



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

No detectado SP1 de Windows 7

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-7-2013 11:27:29 (GMT))

EliStartPage v28.05 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 8 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Professional (6.1.7601)

Usuario: Juan2

ID de Usuario: S-1-5-21-2565696484-237573524-3436063587-1001

Cadenas Víricas: 19801



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

No detectado SP1 de Windows 7

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-7-2013 11:27:34 (GMT))

EliStartPage v28.05 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 8 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Professional (6.1.7601)

Usuario: admin

ID de Usuario: S-1-5-21-2565696484-237573524-3436063587-1002

Cadenas Víricas: 19801



Lista de Acciones (por Acción Directa):

La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

No detectado SP1 de Windows 7

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(9-7-2013 11:27:41 (GMT))

EliStartPage v28.05 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 8 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Professional (6.1.7601)

Usuario: Invitado

ID de Usuario: S-1-5-21-2565696484-237573524-3436063587-501

Cadenas Víricas: 19801



Lista de Acciones (por Acción Directa):

Acceso Denegado al Usuario.



(9-7-2013 11:40:28 (GMT))

EliStartPage v28.05 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 8 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Professional (6.1.7601)

Usuario: Invitado

ID de Usuario: S-1-5-21-2565696484-237573524-3436063587-501

Cadenas Víricas: 19801



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\$RECYCLE.BIN\S-1-5-21-2565696484-237573524-3436063587-1001\$RMO18CL\TBBS_P.DLL --> Eliminado, TBConduit(tb)

C:\Program Files (x86)\MapInfo\Professional\Discover\CLEANUP.EXE --> Eliminado, Trojan.Agent2.CDB(dr)

C:\Program Files (x86)\MapInfo\Professional\Discover\FIX_ERM_ALG.EXE --> Eliminado, Trojan.Agent2.CDB(dr)

C:\Program Files (x86)\MapInfo\Professional\Discover\INITIALISE.EXE --> Eliminado, Trojan.Agent2.CDB(dr)



Nº Total de Directorios: 19750

Nº Total de Ficheros: 143041

Nº de Ficheros Analizados: 45562

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4

[msc hotline sat]

Pues ya ha visto que se han detectado y eliminao varios malwares, si bien hay pendientes algunos avisos, como :



La Class {F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1} "Microsoft WBEM New Event Subsystem" apunta a:

NULL1

No detectado SP1 de Windows 7



Mire si lanzando un windowsupdate se le instala el parche del que no se detecta la clave de instalacion, y tambien parece que le falta la class "Microsoft WBEM New Event Subsystem", lo cual se lo pudo producir un Sirefef o Zero Access, ya eliminado...



Tras la actualizacion indicada (http://www.update.microsoft.com), reinicie y diganos si persiste alguna anomalia, gracias



saludos



ms, 9-7-2013

[coitiki]

Hola,





No me deja meterme en la pagina de windows update.





http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=es-ES



Intento actualizar desde mi windows pero, Windows update no puede buscar actualizaciones por que el servicio no se esta ejecutando. Eso es lo que me dice.



El ordenador sigue igual.





Saludos!!

[coitiki]

En vez de la pagina de windows update me sale una pagina en blanco con un anuncio arriba....lo he intentado varias veces.

[coitiki]

Lo intente tambien usando el modo a prueba de errores.



Saludos desde Perth





Coitiki

[msc hotline sat]

En modo seguro no hay acceso a internet. Debe hacerlo en todo caso EN MODO SEGURO CON FUNCIONES DE RED.



Espero que asi funcione.



saludos



ms, 10-7-2013







NOTA: Comprobado que update.microsoft.com está operativa actualmente.

[coitiki]

Hola de nuevo,



Malas noticias, lo he intentado mil veces y nada. Te cuento.



He conseguido que se cargue la pagina de microsoft update pero en ella me dice que el update lo haga desde mi windows. No puedo hacer el update desde esa pagina. Por lo que he ido a inicio y de ahi a windows update. Le he dado 20 veces pero no va. lo he intentado em modo seguro con funciones de red y en modo normal. Pero no va.



No se que puedo hacer. Me siguen saliendo los anuncios en google, etc.





Saludos,



Coitiki

[msc hotline sat]

Pues deberia funcionarle.



Comprobado que lanzando el update.microsoft.com accede a la pagina que indica de http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=es



y desde alli actualiza los parches.



Y si no lo hace automaticamente, ya que es windows7, pulse boton de Inicio -> Todos los programas ->windows update



saludos



ms, 11/7/2013

[coitiki]

Hola,



La segunda opcion que dices es la que he intentado varias veces. Pero no se lanza. No aparece ninguna ventana ni nada. No me funciona el windows update. Lo he intentado 20 veces y es como si no hiciera click.



Tengo dos cuentas mas una de administrador y lo he intentado en todas.



No se que mas puedo hacer. Tambien te puedo decir que he intentado desistalar alguno de los programas que temgo y me sale una ventana diciendome que no el windows installer no se puede lanzar. Es decir tampoco me deja quitar programas.



Se le ocurre algo mas que pueda hacer? Esto ya pinta fatal...espero no tener que formatear.



saludos

[msc hotline sat]

Pues cabe lanzar el SPROCES y pulsar en SALIR, tras lo cual generará informe en c:\sproclog.txt, que nos puede postear para analizar:


[quote="para DESCARGAR el SPROCES, msc"]



http://www.zonavirus.com/descargas/sproces.asp


[/quote]

A la vista del mismo, lo analizaremos e informaremos



saludos



ms, 14-7-2013