Problemas por el spy falcom

[mermelin]

Hola, me infectó el spy falcom, siguiendo las instrucciones del foro, utilicé el ELISTARA; pero no sé que estoy haciendo mal, porque a pesar de que indica que limpió el spy falcom todavía me aparece la página de inicio de securityupdate :? , una alerta de virus en la parte inferior derecha de la pantalla y, de vez en cuando, aparece un "pop up" avisando de que el ordenador está infectado. Os agradezco mucho la ayuda. Creo que mi problema es el mismo que el que tiene Om (En este foro, un par de asuntos debajo que este).

Os pego el txt de haber usado el elistara, aunque no sé si lo necesiteis:





Fri May 12 20:53:32 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\SPYFALCON\SPYFALCON.EXE --> Eliminado SpywareQuake (antispy)

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminada Carpeta "%WinSys%\1024"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 12 20:54:15 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Codec Pack de ELISOFT\divx511\FSG_4104.EXE --> Eliminado, Gator Gain

C:\Archivos de programa\INSTAFINK\INSTAFINK.DLL --> Eliminado, InstaFinder (BHO)

C:\Documents and Settings\Regina\Configuración local\Archivos temporales de Internet\Content.IE5\FQHJ5TSQ\PAGE[2].HTM --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\Regina\Configuración local\Temp\CD_CLINT.DLL --> Eliminado, CyDoor

C:\Documents and Settings\Regina\Configuración local\Temp\P2PSETUP.EXE --> Eliminado, P2PNet (dropper)

C:\Programas Alberto\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\WINDOWS\Temp\Altnet\ADM25.DLL --> Eliminado, AltNet

C:\WINDOWS\Temp\Altnet\ADM4.DLL --> Eliminado, AltNet



Sat May 13 01:11:37 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat May 13 01:17:27 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Programas Alberto\Winamp\UNINSTWA.EXE --> AutoExtraible



Sat May 13 02:01:44 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat May 13 02:06:56 2006

EliStartPage v11.63 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Programas Alberto\Winamp\UNINSTWA.EXE --> AutoExtraible

[Om]

eso es lo que yo tengo... exactamente, un pica en el pop-up y se abre la página donde te venden el spy falcom. malditos.

[msc hotline sat]

Prueba de lanzar el ELISTARA PERO ARRANCANDO EN MODO SEGURO



saludos



ms, 13-5-2006