Maldito spywarequake!!!

gouki · Mensaje por **gouki** » 26 Mar 2006, 01:53

HOLA, q tal soy nuevo aca keria comentarles mi problema y ver si podian ayudarme con respecto a este.

Weno la cosa es q hace unos 3 dias atras me aparecio un icono al lado de la hora q es igual al icono de ¨Opciones de accesibilidad¨ del panel de control, pero nada q ver con este...osea el icono al poner el puntero sobre el me dice ¨Virus Alert!¨ y al clikearlo se me abre una ventanita y si hago click ahi me manda a esta pagina: http://www.spywarequake.com.

A lo q voy es q yo nunka instale el programa spywarequake, el icono siempre esta presente y de ves en cuando se me instala SOLO este programa, pase el antivirus, pase antispywares y nada,no me detecta nada,y bueh...sigue ahi jodiendo...

no c q hacer....yo pienso q a lo mejor queda como tildado en el internet explorer esta poron$%"#...y hasta q no lo sake va a seguir hinchando las bolas

weno si me pueden decir q hacer c los agradeceria mucho....traten de q la opcion no sea d formatear xq tengo mas de 120gigas usados con cosas importantes y tampoco tengo un backup del disco o windows o nada por el estilo como para hacer un ¨paso hacia atras¨ y q vuelva todo a la normalidad. [/quote]

Mensaje por **msc hotline sat** » 26 Mar 2006, 11:00

Es muy tipico que al navegar se pillen estas historias...

Descargue el ELISTARA, arranque en modo seguro y lancelo:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y tras ello reinicie y nos cuenta el resultado, para lo que puede postearnos el contenido de C:\infosat.txt que indicarà lo que el elistara ha detectado, indicado y eliminado.

saludos

ms, 26-3-2006

tonini · Mensaje por **tonini** » 28 Mar 2006, 21:00

Hola, adjunto el archivo infosat.txt y envio "C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\MSCORNET.EXE.Muestra EliStartPage v11.41 - a "virus@satinfo.es". Gracias."

Espero me puedan ayudar, ya llevo 5 horas tratando de ****** anti-spyware

----------------------------------------------------------

Tue Mar 28 14:09:48 2006

EliStartPage v11.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\MSCORNET.EXE.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\MSCORNET.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\NVCTRL.EXE.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\NVCTRL.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\INTERF.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\NCOMPAT.TLB --> Eliminado

Por favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\HP565D.TMP.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\HP565D.TMP --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\Documents and Settings\javier\Favoritos\Antivirus Test Online.url --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Class, "{4DA4616D-7E6E-4FD9-A2D5-B6C535733E22}" -> C:\WINDOWS\system32\hp565D.tmp

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Mar 28 14:12:16 2006

EliStartPage v11.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\javier\Mis documentos\Sergio\Programas cd\bsplayer122.817.exe --> AutoExtraible

C:\Documents and Settings\javier\Mis documentos\Sergio\Programas cd\winamp\winamp508e_lite.exe --> AutoExtraible

C:\Archivos de programa\Webteh\BSplayer\uninstall.EXE --> AutoExtraible

C:\Archivos de programa\BitComet\uninst.exe --> AutoExtraible

C:\Archivos de programa\Sun\StarOffice 8\program\soa-13.01.00-bin-windows-multi.exe --> AutoExtraible

C:\Archivos de programa\EA GAMES\Need for Speed Most Wanted\Support\European Help Files\en-uk\Monitor.htm --> Eliminado, StartPage-DU (Pag.Ini)

Tue Mar 28 15:21:19 2006

EliStartPage v11.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Mar 28 15:22:30 2006

EliStartPage v11.41 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\javier\Mis documentos\Sergio\Programas cd\bsplayer122.817.exe --> AutoExtraible

C:\Documents and Settings\javier\Mis documentos\Sergio\Programas cd\winamp\winamp508e_lite.exe --> AutoExtraible

C:\Archivos de programa\Webteh\BSplayer\uninstall.EXE --> AutoExtraible

C:\Archivos de programa\BitComet\uninst.exe --> AutoExtraible

C:\Archivos de programa\Sun\StarOffice 8\program\soa-13.01.00-bin-windows-multi.exe --> AutoExtraible

------------------------------------------------

el archivo MSCORNET.EXE , fue enviado, bajo ASUNTO: MSCORNET.EXE, desde mi casilla de correo donjjr2000@yahoo.com.ar

------------------------------------------------

Bueno espero noticias, gracias y saludos!!

tonini · Mensaje por **tonini** » 28 Mar 2006, 21:08

Por las dudas, utilizo :

sistema: windows XP sp2

antivirus: nod32

firewall: zone alarm pro

Ad-Aware SE Personal

(todos actualizados a la fecha)

Mensaje por **msc hotline sat** » 29 Mar 2006, 09:31

PUES YA HAS VISTO QUE SE TE PIDE ENVIAR MUESTRAS, LO HAS HECHO ???

Con ellas implementaremos el,control y eliminacion, si ptrocede, de ficheros ficheros y claves correspondientes

"Por favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\MSCORNET.EXE.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

r favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\NVCTRL.EXE.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\DOCUME~1\JAVIER\CONFIG~1\TEMP\NVCTRL.EXE.Muestra EliStartPage v11.41

a "virus@satinfo.es". Gracias.

saludos

ms, 29-3-2006

Mensaje por **maura63** » 29 Mar 2006, 09:34

Catalogada la web y su antispyware como sospechoso y no confiable.

Envia muestras como se pide.

Saludos

maura63

Mensaje por **msc hotline sat** » 30 Mar 2006, 11:42

Hoy subiremos a esta web nueva version de ELISTARA 11.43 que elimina dos class mas al respecto. Pruebela y nos informa, gracias

saludos

ms, 30-3-2006

Mensaje por **msc hotline sat** » 30 Mar 2006, 16:43

Disponible ELISTARA 11.43:

---v11.43-(30 de Marzo del 2006) (Muestras de Puper(dldr) "MSCORNET.EXE", Puper(dr) "NVCTRL.EXE", Puper(bho) "HP****.TMP", SpywareQuake)

Descargala, arranca en modo seguro, lanzala y nos comentas el resultado, gracias

saludos

ms, 30-3-2006

Maldito spywarequake!!!

Maldito spywarequake!!!

El mismo problema