no deja de salir your computer is infected!

chiquitina · Mensaje por **chiquitina** » 21 Nov 2005, 16:50

hola a todos estoy desesperada de verdad,no tengo ni idea de ordenadores la verdad se lo justo(o menos)hace 3 dias de repente me salieron dos bolitas rojas en la barra de inicio con un mensaje que no deja de salir que dice your computer is infected!,al mismo tiempo no paran de salir mensajes que intentan enviar y el norton los elimina,analizo con el adaware y el spyboth y me dice que todo esta bien,de repente se bloquea todo y se pone el fondo de pantalla azul,y para meterme en internet la primera pagina que sale es algo de sheriff ,no se si podeis ayudarme o por lo menos informarme de manera que lo pueda entender,muchisimas gracias

chiquitina

Mensaje por **maura63** » 21 Nov 2005, 16:54

Prueba esta utilidad

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

incluso pasala en modo seguro.

Saludos

maura63

Mensaje por **msc hotline sat** » 24 Nov 2005, 08:01

Y si no lo resuelves, nos posteas el informe que te ha creado en C:\infosat.txt, abriendolo con el bloc de notas, seleccionando su contenido y un copiar y pegar en tu proximo post, de respuesta a este Tema, gracias

saludos

ms 24.11.2005

soprowler · Mensaje por **soprowler** » 11 Dic 2005, 08:16

BIEN, MI PROBLEMA ES EL SIGUIENTE, NO PUEDO CAMBIAR EL FONDO DE PANTALLA DE MI PC, NO ME DEJA Y ESTA DE DE UN COLOR AZUL.

HE INTENTADO DE VARIAS FORMAS Y NO HE PODIDO. ESTA BLOQUEADO LA PARTE DONDE CAMBIAS TU FONDO.

ACA DEJO EL INFORME

Sun Dec 11 04:08:18 2005

EliStartPage v10.72 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Por favor, envienos una muestra del fichero

C:\DOCUME~1\CROWNL~1\CONFIG~1\TEMP\2.TMP.EXE

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\ADVOL.DLL --> Eliminado StartPage-DU (Pag.Ini)

Por favor, envienos una muestra del fichero

C:\DOCUME~1\CROWNL~1\CONFIG~1\TEMP\D3CW32.DLL.Muestra EliStartPage v10.72

a "virus@satinfo.es". Gracias.

C:\WINDOWS\D3CW32.DLL --> Eliminado

Eliminada Class, "{FD452CF8-EDCD-D7BA-05A1-83F0CCF1AE4F}"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Dec 11 04:09:32 2005

EliStartPage v10.72 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\Documents and Settings\CROWNLESS\Configuración local\Temp\nsd1E.tmp\DivXComponentInstaller.exe --> AutoExtraible

C:\WINDOWS\EENYA.DLL --> Eliminado, StartPage-DU (Pag.Ini)

C:\WINDOWS\UJCHQ.DLL --> Eliminado, StartPage-DU (Pag.Ini)

Sun Dec 11 04:11:35 2005

EliStartPage v10.72 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\Documents and Settings\CROWNLESS\Configuración local\Temp\nsd1E.tmp\DivXComponentInstaller.exe --> AutoExtraible

Mensaje por **msc hotline sat** » 11 Dic 2005, 08:30

Pues aparte de haber eliminado el StartPage-DU que tenías, lo cual te habia cambiado la pagina de inicio, entre otras cosas, te pide muestras, que no sé si ya has enviado, pues hoy es domingo y estoy en casa, y los tecnicos que lo reciben, logicamente hoy no trabajan.

[quote]
Por favor, envianos la muestra del fichero

C:\DOCUME~1\CROWNL~1\CONFIG~1\TEMP\2.TMP.EXE

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\DOCUME~1\CROWNL~1\CONFIG~1\TEMP\D3CW32.DLL.Muestra EliStartPage v10.72

a "virus@satinfo.es". Gracias
[/quote]

Si no lo has hecho, hazlo y mañana las implementaremos en el nuevo ELISTARA que hacemos a diario.

Saludos

ms, 11-12-2005