FORMATEAR ORDENADOR

Mensaje por **maura63** » 14 Jul 2005, 16:08

Da Fixe, eliminada.

Pasa spybot marcas lo que detecte, pincha en solucionar problemas y lo que te envie al botiquin, eliminalo tambien.

Recuerda que debes pulsar sobre inmunizar y comprueba que no te falte actualizacion.

Nos comentas el resultado.

Puedes probar tambien a pasar una vez actualizado el Microsoft anti-spyware.

Saludos

maura63

SORA · Mensaje por **SORA** » 14 Jul 2005, 17:39

OK!

que és Ebates Money Maker???lo detecta siempre el ad aware y aunq ue lo elimina aparece otra vez

aqui dejo el log

Ad-Aware SE Build 1.06r1

Logfile Created on:jueves, 14 de julio de 2005 17:25:16

Created with Ad-Aware SE Personal, free for private use.

Using definitions file:SE1R52 30.06.2005

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ebates MoneyMaker(TAC index:4):8 total references

MRU List(TAC index:0):5 total references

Tracking Cookie(TAC index:3):1 total references

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Gracias

atentamente

Mensaje por **maura63** » 14 Jul 2005, 17:53

Informacion al respecto y eliminacion

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453073593

Si dispones de adsl mediante router o cable moden podrar arrancar en modo seguro con funciones de red y con este antivirus online eliminar

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Saludos

maura63

SORA · Mensaje por **SORA** » 14 Jul 2005, 17:53

Con spybot me sucede lo siguiente:

analizo elimino las entradas inmunizo y luego las elimino del botiquín y asi sucede que:

1º Elitum.EliteBar: Configuración (Clave del registro, fixed)

HKEY_USERS\S-1-5-21-279248344-2566178878-3656146211-1006\Software\LQ

no me deja eliminarla

2º MagicControl.Agent: Configuración del usuario (Clave del registro, fixed)

HKEY_USERS\S-1-5-21-279248344-2566178878-3656146211-1006\Software\LanConfig

la elimino pero cuando vuelvo a analizar tanto ésta como la otra entrada vuelven a aparecer

gracias

atentamente

Mensaje por **maura63** » 14 Jul 2005, 17:54

Mira mi post anterior que nos hemos cruzado.

Saludos

maura63

SORA · Mensaje por **SORA** » 14 Jul 2005, 17:57

OK!perdona!

Mensaje por **msc hotline sat** » 14 Jul 2005, 18:29

Mañana te añadiremos la eliminacion de las claves que indican en:

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453073593

en nuestro ELISTARA, a ver si asi desaparece el dichoso Ebates MoneyMaker

Si tuvieras algun fichero en el que detectara dicho adware, envianoslo a zonavirus@satinfo.es anexada a un mail en cuyo texto indicaras la referencia REF Ebates

e incluiremos la deteccion por exploracion en dicha utilidad

Y te contestaremos como respuesta a este Tema

saludos

ms, 14-07-2005

SORA · Mensaje por **SORA** » 14 Jul 2005, 18:59

OKS!YO ELIMINO LAS CLAVES QUE SE INDICAN PERO VUELVEN A APARECER!

GRACIAS!

ATENTAMENTE

Mensaje por **msc hotline sat** » 14 Jul 2005, 19:06

Mira si puedes enviarnos algun fichero como indicamos en mi post anterior a este, y te haremos la utilidad de eliminacion

saludos

ms, 14-07-2005

SORA · Mensaje por **SORA** » 14 Jul 2005, 19:11

Y COMO PUEDO HACER ESO???YO ENCANTADA PERO NO SE MUY BIEN COMO SE PUEDE HACER

Mensaje por **maura63** » 14 Jul 2005, 20:00

Pasas el programa que lo detecta y si encuentra y marca un fichero donde dice residir el bicho lo copias a un diskette y lo comprimes mediante el win zip y como contraseña le pones VIRUS.

Y mediante un correo lo adjuntas y envias a zonavirus@satinfo.es con un copiar y pegar de este post como texto del mensaje.

Saludos

maura63

SORA · Mensaje por **SORA** » 16 Jul 2005, 12:52

Hola!el problema de Ebates Money Maker se ha solucionado un se han borrado las entradas y no han vuelto a aparecer.

por lo que respecta a los espías que encontraba el spybot search and destroy esos no están solucionados, borro las entradas pero vuelven a aparecer éste es el log:

--- Search result list ---

MagicControl.Agent: Configuración del usuario (Clave del registro, fixed)

HKEY_USERS\S-1-5-21-279248344-2566178878-3656146211-1006\Software\LanConfig

Elitum.EliteBar: Configuración (Clave del registro, fixed)

HKEY_USERS\S-1-5-21-279248344-2566178878-3656146211-1006\Software\LQ

muchas gracias

atentamente

SORA · Mensaje por **SORA** » 16 Jul 2005, 13:05

Disuclpar peor el problema de Ebates Money Maker sigue ahí!ha sido una falsa alarma que yo pensará que se había quitado

gracias por vuestra ayuda

soraya

Mensaje por **msc hotline sat** » 18 Jul 2005, 19:48

Pues pruebe dos cosas: Descargue la nueva version 10.06 del ELISTARA, y arrancando en modo seguro, la ejecuta, y aparte vea si en Agregar-Quitar Programas no hay instalado alguno de estos troyanos como Aplicacion, y en tal caso, desinstalelos desde alli.

saludos

ms, 18-07-2005