POP-UPS: Allcomprehend.com, Gojournalists.com Locatebest.com

[ratzuo]

Hola, espero puedan ayudarme con este problema.



El fin de semana actualice mi version de ZoneAlarm por la mas reciente. Al terminar la instalacion, empezaron a salir diversos pop-ups con los siguientes URLs:



Allcomprehend.com

Bigdispatch.com

Broadcastnews.com

Cheappress.com

Dofact.com

Firstnarrative.com

Gojournalists.com

Goodrumor.com

Greatbulletin.com

Locatebest.com

Newsalone.com

Oneperception.com

Realrealities.com

Yourtruths.com



Los pop-ups aparecen cuando tienen disponible el acceso a internet; ya utilice Spybot S&D pero ninguno de los resultados reparados solucionó el problema.



(No se si tenga algo que ver, pero hace apenas dos semanas contratamos internet de banda ancha. Lo curioso es que los pop-ups aparecieron inmediatamente despues de actualizar el ZoneAlarm... :? )



Agradezco de antemano su ayuda!

[ratzuo]

Grrr... Ahora aparece tambien una ventana de error al iniciar el equipo:



[b]RUNDLL

Ha ocurrido una excepción al intentar ejecutar ""C:\WINDOWS\system32\mljter40.dll",DllGetVersion"

[i]Aceptar[/i][/b]



No se si se deba a que mi hermano intento eliminar manualmente algunos de los archivos... :/

[msc hotline sat]

Pues lo mas adecuado es que siga lo indicado en el tutorial de antispywares, y como que dice que ya ha probado con SPYBOT, le recomiendo use el AD_AWARE, siempre actualizandolo antes de usarlo, y termine complementandolo con el ELISTARA, como se indica en el tutorial:





TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795



Y tras ello, reinicie y nos cuenta el resultado, gracias



saludos



ms, 24-8-2006

[ratzuo]

Hola,



Antes que nada gracias por su pronta respuesta.



Ya hice todo lo que se me ha recomendado, pero los pop-ups siguen apareciendo igual que antes. Sale uno cada 3-5 minutos >_<

[msc hotline sat]

Ha terminado lanzando el ELISTARA, como le indica el tutorial ???



Si es asi, posteenos el contenido de C:\infosat.txt, y sino, primero lancelo y luego nos postea dicho contenido, gracias





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





saludos



ms, 24-8-2006

[ratzuo]

Hola,



Ya use EliStarA, me decia que faltaba una archivo (ELINOTIF.DLL), descargue dicho archivo, volvi a lanzar EliStarA y reinicie mi equipo, pero los pop-ups persisten...







Thu Aug 24 14:31:22 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\SHELL EXTENSIONS]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\O2LU0C39EF.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

C:\WINDOWS\SYSTEM32\GUARD.TMP --> Eliminado Look2Me (notify)

No detectado Parche MS06-001 de Microsoft instalado.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Aug 24 14:38:15 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\Downloaded Program Files\CONFLICT.1\INSTALLER_MARKETING48X.EXE --> AutoExtraible

C:\WINDOWS\Downloaded Program Files\CONFLICT.2\INSTALLER_MARKETING48X.EXE --> AutoExtraible

Instalada Utilidad "ELINOTIF.DLL"



EliNotify v1.6.08.03 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Look2Me

C:\WINDOWS\system32\fpnu0359e.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\OptimalLayout"

Desinstalado EliNotif.dll

[msc hotline sat]

Le faltan todos los parches de este año, por lo menos, lance un windowsupdate !!!



Aparte se le pide envie muestras:



Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\O2LU0C39EF.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.



saludos



ms. 25-8-2006