-------------------------------------------------------------
--------------------------------------------------
Lista de Acciones (por Acción Directa):
[WinLogon\Notify\S_REG]
Por favor, envienos una muestra del fichero
C:\WinLogon\NOTIFYSB.DLL
a "
C:\WINNT\WEB\RELATED.HTM --> Eliminado
Entrada Eliminada [HKLM\...\Run] "System"="C:\WINNT\system32\kernels8.exe"
No detectado Parche MS06-001 de Microsoft instalado.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Mon Jun 12 15:13:50 2006
EliStartPage v11.86 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\WINNT\system32\DLH9JKDQ1.EXE --> Eliminado, DownLoader-Small (vxh8jkdq)
C:\Documents and Settings\Administrador\Mis documentos\CHEF TATO\SLSK156C.EXE --> AutoExtraible
C:\Documents and Settings\Administrador\Mis documentos\CHEF TATO\EXTRA\LIMEWIREWIN.EXE --> AutoExtraible
C:\Documents and Settings\Administrador\Mis documentos\CHEF TATO\mis descargas\DLBSHACKERREPLAYDEMO.EXE --> AutoExtraible
C:\Documents and Settings\Administrador\Mis documentos\CHEF TATO\mis descargas\GUNZINTERNATIONAL_20060413.EXE --> AutoExtraible
C:\Documents and Settings\Administrador\Mis documentos\CHEF TATO\mis descargas\GUNZINTERNATIONALUPDATE_20060413.EXE --> AutoExtraible
C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible
C:\Archivos de programa\MAIET\Gunz\UNINSTALL.EXE --> AutoExtraible
-------------------------------------------------------------
Ver tema anterior :: Ver tema siguiente
Autor Mensaje
diablitoazul
Novato
Registrado: 26 May 2006
Mensajes: 2
Publicado: Lun Jun 12, 2006 6:23 am Asunto: AYUDA POR FAVOR!!!! * (Solucionado)
--------------------------------------------------------------------------------
Lo que sucede es que hace como 2 semanas cuano fui a prender mi pc encontre que un supuesto programa antispyware estaba instalado se llama "Spyware Soft Stop V.1.38 build 1935" y me decia que debia registrar el producto para poderlo utilizar , despues d unos dias se volvio mas insistente, asi que busque la forma de desinstlarlo, encontrando que aparecia en la lista de instalar y desintalar programas de Windows, asi que busque lacarpeta del programa , despues de haber entrado en modo seguro borre la carpeta.pero el progrma se volvio loco y se abre cada 30 segundos, ademas nome deja entrar al admnistrador de tareas. Por favor estoy desesperado necesito ayuda urgente.Mi OS es win 2000pro
Volver arriba
msc hotline sat
Administrador
Registrado: 09 Mar 2004
Mensajes: 17219
Ubicación: BARCELONA (ESPAÑA)
Publicado: Lun Jun 12, 2006 8:44 am Asunto:
--------------------------------------------------------------------------------
Pruebe si el ELISTARA lo detecta o pide nmuestras de algun sospechoso, aunque si ha borrado los ficheros ...
ELISTARA:
Tras ello posteenos el contenido del C:\infosat.txt y obraremos en consecuencia
Recuerde otra vez que si se lo detecta en Panel de Control -> regar o Quitar programas, se desinstala desde alli y listos ( si conviene en modo seguro) pero no se deben borrar ficheros de una instalacion de windows a la brava ! Asi no se desinstalan las aplicaciones, pues quedan claves y posiblemente estos troyanos llamen a sites remotos que descarguen de nuev dicha aplicacion maliciosa.
saludos
ms, 12-6-2006
_________________
msc hotline sat
Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
COLABORA pulsando en la publicidad, para poder seguir ofreciendo esta página
Volver arriba
diablitoazul
Novato
Registrado: 26 May 2006
Mensajes: 2
Publicado: Mar Jun 13, 2006 6:15 am Asunto:
--------------------------------------------------------------------------------
Muchas gracias , hasta el momento parece haberse arreglado el problme si sucede algo,seguramente buscare de nuevo su excelente ayuda.
Volver arriba
maura63
Usuario Avanzado
Registrado: 09 Mar 2004
Mensajes: 7023
Ubicación: Cádiz, ESPAÑA
Publicado: Mar Jun 13, 2006 8:20 am Asunto:
--------------------------------------------------------------------------------
Pues damos por solucionado el tema y cerramos.
Hasta la proxima
A D V E R T E N C I A
DE
EN REVISION DE LOS TITULOS:
El titulo de su Tema no refleja el problema
NOTA: Y RECUERDA
No despercicies los titulos, dicen mucho
Saludos
maura63
_________________
COLABORA pulsando en la publicidad, para poder seguir ofreciendo esta página
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)
Volver arriba
msc hotline sat Virus Research Engineer