Inundación ventanas de búsqueda (CERRADO)

yorel · Mensaje por **yorel** » 02 Oct 2005, 23:25

Muy buenas,

Os escribo por si a alguien le ha pasado antes y ha podido solucionarlo. Tenemos un pc en casa al que, de forma repentina, emergen ventanas de búsqueda (como si pulsases F3 repetidamente). Tal es la inundación que el ordenador se queda tostado, hay que reiniciarlo. Están instalados y actualizados el Ad-Aware, SpyBot y Spyware Blaster, además del McAfee.

He mirado en el registro y no hay nada raro así como haciendo msconfig y echando un vistazo a los procesos activos en ese momento, todo normal. No sé dónde mirar más. A alguno le suena esto?.

El S.O. es el XP Professional. Antes tenía el W98 SE y no ocurría.

Gracias por la ayuda

Un saludo

Mensaje por **flacoroo** » 03 Oct 2005, 16:22

ok...si no haz actualizado tu windows y Internet explorer ...actualizalos....despues entraras en modo seguro...previa actualizacion del spybot y tu antivirus...y pasas el spybot y despues tu antivrus.....no se te olvide eliminar tus archivos temporeles.....y por si las dudas deshabilita el mensajero de windows sigue esta ruta...panel de control...herramientas administrativas...servicios y buscas mensajero o mensseger y lo deshabilitas......nos dices como te fue.....

yorel · Mensaje por **yorel** » 13 Oct 2005, 14:08

Hola,

he hecho lo que me comentabas, voy a esperar unos días a ver si funciona ya que las ventanas salen cuando les da la gana.

Muchas gracias por el consejo.

Saludos

Mensaje por **msc hotline sat** » 13 Oct 2005, 14:46

Existen spywares que cuando estan en uso ocultan su proceso, asi como los ficheros que utilizan y las claves de registro que los lanzan.

Desde principios de semana estamos en ello, y el martes ya subimos una version del ELISTARA que los controla.

Ya que con Spybit y demas no lo controlas, prueba el ELISTARA y si te indica alguna deteccion, nos lo comentas, como rspuesta de este Tema, gracias

Ah ! Aunque te pediría reiniciar para terminar el proceso si no lo hicieras, es preferible para lanzarlo, haber arrancado en modo seguro:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

saludos

ms, 13-10-2005

yorel · Mensaje por **yorel** » 14 Oct 2005, 19:00

Hola,

parece que la actualización no ha servido para nada, siguen apareciendo y tostando el ordena. Voy a probar lo del programa, a ver si hay suerte.

Gracias de nuevo.

Saludos

Mensaje por **msc hotline sat** » 14 Oct 2005, 19:14

Cuentanos el resultado, y en funcion del mismo te pediríamos log del HJT oara analizarlo

saludos

ms, 14-10-2005

yorel · Mensaje por **yorel** » 14 Oct 2005, 19:27

Pues parece que ni con la herramienta esta. La he pasado en modo seguro, ha eliminado varias cosas pero nada más reiniciar han vuelto a salir lo de siempre. Os pego, por si sirve de algo, lo que ha sacado el programa:

Fri Oct 14 19:01:59 2005

EliStartPage v10.42 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Oct 14 19:10:17 2005

EliStartPage v10.42 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Oct 14 19:10:44 2005

EliStartPage v10.42 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\INSTALLSHIELD\PROFESSIONAL\RUNTIME\10\01\INTEL32\SETUP.DLL --> Eliminado, ClickSpring (BHO)

C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\COMMON FRAMEWORK\UPDPLUG.DLL --> Eliminado, ClickSpring (BHO)

C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\COMMON FRAMEWORK\USERSPACE.DLL --> Eliminado, ClickSpring (BHO)

C:\ARCHIVOS DE PROGRAMA\WINDOWS MEDIA PLAYER\WMPVIS.DLL --> Eliminado, ClickSpring (BHO)

C:\Documents and Settings\Isita\Datos de programa\Juniper Networks\Secure Meeting 4.2.0\uninstall.exe --> AutoExtraible

C:\WINDOWS\SYSTEM32\LTFIL13N.DLL --> Eliminado, WinAd

C:\WINDOWS\SYSTEM32\DLLCACHE\WMPVIS.DLL --> Eliminado, ClickSpring (BHO)

Un saludo :?

Mensaje por **msc hotline sat** » 16 Oct 2005, 21:49

El ELISTARA no es un antispyware como el SPYBOT o el AD_AWARE sino una utilidad complementaria a ellos para limpiar ciertos registros y llegar asonde no llegan los genericos, pero estos popups debes eliminarlos siguiendo el tutorial antispyware , recordandote que es importante arrancar para ello en modo seguro, para evitar que los malwares esten en uso, pues en tal caso windows no dejaría eliminarlos:

https://foros.zonavirus.com/viewtopic.php?t=4795

y tras ello, nos comentas el resultado, gracias

saludos

ms, 16-10-2005

yorel · Mensaje por **yorel** » 28 Oct 2005, 08:09

Buenas,

Después de este mensaje cerrad el post ya que no es problema de virus lo que pasa en el ordenador.

Al final, formateé el equipo y nada más hacerlo, sin tener internet ni nada, saltó de nuevo el problema. Resulta rarísimo xq ese pc tiene instalado lo mismo que el mío y no encuentro solución pero bueno, le echaremos paciencia.

Gracias por echarme una mano.

Saludos

Mensaje por **msc hotline sat** » 28 Oct 2005, 08:20

Bien, pero de todas formas te ofrezco que postees en el apartado del HiJaclThis el log al respecto y lo analizariamos, pues seguro que tienes adwares y spywares, lo que pasa es que en el otro debes tener desactivados los Active-X y en este no, o algo asi.

Y siguiendo tus Instruscciones, procedemos a cerrar este Tema

saludos

ms, 28-10-2005