publicidad no deseada

[josepin]

tengo un icono en la barra de tareas con forma de invalido en una silla de ruedas,y si lo pinchas sale una pagina para instalar un programa que se llama spyfalcon ¿podeis ayudarme a quitar el icono?

Gracias.

[jacotasa]

Pruebe el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





Con él podrá eliminar el SPYFALCON si es de las variantes conocidas, para lo cual se recomienda que una vez que descargues la utilidad, reinicies tu equipo en modo seguro para que así ejecutes esta herramienta.



Nos cuentas como te fue como respuesta a este mismo tema.

[josepin]

si lo elimino,pero me duro poco la dicha ya que a los pocos minutos de iniciar el explorer volvio a aparecer.

Pase el elistarA el spybot,y el adwareSE.y nada despues de navegar un rato empiezo a hacer aguas otra vez

[maura63]

Arranca en modo seguro pulsando la tecla F8 al arrancar y selecciona dicho modo de usar XP ó windows 2000 y en caso del XP, desativa la restauracion del sistema antes de nada.



Tras ello, lanza las utilidades.



Saludos

maura63

[msc hotline sat]

Con el ELISTARA controlamos este troyano, u soi se trata de una variante nueva, el ELISTARA normalmente pide muestra del fichero sospechoso...



Veamos que dice el C:\infosat.txt



Posteanos su contenido en el proxino post, gracias



saludos



ms, 30-5-2006

[josepin]

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\CMESYS.EXE --> Eliminado Gator CMEII

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\GTOOLS.DLL --> Eliminado Gator CMEII

Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DCOMCFG.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\SIMPOLE.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\Documents and Settings\USER\Favoritos\Antivirus Test Online.url --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "CMESys"=""C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe""

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminada Class, "{B0398ECA-0BCD-4645-8261-5E9DC70248D0}" -> C:\WINDOWS\system32\hpB587.tmp

Eliminada Carpeta "%WinSys%\1024"

Eliminada Carpeta "%Archivos Comunes%\WinSoftware"

Eliminada Carpeta "%Archivos de Programa%\WinFixer 2005"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 19 19:16:47 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\XP Codec Pack\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\USER\Mis documentos\programas\PACK_CRYSTAL_XP_3.0_RC1.EXE --> AutoExtraible

C:\WINDOWS\Packs\Crystal XP\SETUP.EXE --> AutoExtraible

C:\WINDOWS\Packs\Crystal XP\UNINSTALL.EXE --> AutoExtraible



Wed May 24 21:11:28 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed May 24 21:13:38 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\XP Codec Pack\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\USER\Mis documentos\programas\PACK_CRYSTAL_XP_3.0_RC1.EXE --> AutoExtraible

C:\WINDOWS\Packs\Crystal XP\SETUP.EXE --> AutoExtraible

C:\WINDOWS\Packs\Crystal XP\UNINSTALL.EXE --> AutoExtraible

[msc hotline sat]

Estas usando una version antigua del ELISTARA M LA 11.71 Y HAY 9 MAS !!!



Deve descargarse siempre la ultima, t con ella sustituir la que hubiera, pues cada dia vamos implementando nuevas variantes de las muestras recibidas



En el primer infosat decía:



Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.



supongo que la enviaste, en tal caso las posteriores ya restauraran las claves de registro que hubiere podido modificar, y si no lo gas hecho, hazlo ya, pero vamos, espero que ya lo tengamos controlado y que con la actual version se eliminen tus problemas (y si la nueva te pide otras muestras, envialas tambien claro)



y nos informas de ello, como respuesta a este Tema, gracias



saludos



ms, 2-6-2006