ventanas spyware

yojis · Mensaje por **yojis** » 27 Sep 2006, 03:49

hola a todos cordial saludo:.
les escribo por que Hay unas ventanas que me van a enloquecer
siempre que prendo mi computador y abro una pagina de internet me salen unas molestas ventanas.... como las que les adjunte ay,,,,
quiero que no me vuelvan a aparecer... que puedo hacer,,, por favor ayudemen,,,,

Mensaje por **msc hotline sat** » 27 Sep 2006, 07:27

Prueba el ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-9-2006

yojis · Mensaje por **yojis** » 27 Sep 2006, 09:07

Wed Sep 27 01:08:00 2006

EliStartPage v12.40 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\XPUPDATE.EXE.Muestra EliStartPage v12.40

a "virus@satinfo.es". Gracias.

C:\WINDOWS\XPUPDATE.EXE --> Eliminado

C:\PROGRAM FILES\BRAVESENTRY\BRAVESENTRY.EXE --> Eliminado

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WEB FOLDERS\IBM00002.DLL --> Eliminado PWS-JA

C:\WINDOWS\SYSTEM32\INISTONE.INI --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Johana Zuluaga\Datos de programa\Install.dat --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\svcp.csv --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\Winsub.xml --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "Shell"=""C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00003.exe""

Entrada Eliminada [HKCU\...\Run] "stonedrv"="c:\windows\system32\stonedrv.exe"

Entrada Eliminada [HKLM\...\Run] "stonedrv"="c:\windows\system32\stonedrv.exe"

Entrada Eliminada [HKLM\...\RunServices] "stonedrv"="c:\windows\system32\stonedrv.exe"

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 27 Sep 2006, 09:36

Pues aparte de todo o que ya conociamos y hemos eliminado, hay que analizar la muestra que le pedimos:

Por favor, envienos una muestra del fichero

C:\Muestras\XPUPDATE.EXE.Muestra EliStartPage v12.40

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.

saludos

ms, 27-9-2006

yojis · Mensaje por **yojis** » 27 Sep 2006, 19:37

:D

hola.... ya te mande lo que me pediste al correo que me enviaste-....

pero tengo dudas al eejecutar elisat.... pues me salen varias ventanas haciendo preguntas,,, y como no se que responder mejor le doy clic a no... muchas gracias.....

Mensaje por **msc hotline sat** » 27 Sep 2006, 19:50

Ya habias ejecutado anteriormente el ELISTARA...

Lo importante es que desactives el antivirus residente cuando pulses en EXPLORAR

saludos

ms, 27-9-2006

yojis · Mensaje por **yojis** » 29 Sep 2006, 03:55

hola cordial saludo:.

aayyyy que trizte, nada que me responde... yo le mande la evalucion al correo que me dijo que le enviara......
muchas graciass..

Mensaje por **msc hotline sat** » 29 Sep 2006, 11:48

Preguntando a nuestros tecnoicos de la web me indican que llegío un mail con diocha referencia pero sin el fichero muestra anexado y se le reclamó a vueltya de correo.

En cuanto llegue se analizarla y obrara en consecuencia

saludos

ms, 29-9-2006

yojis · Mensaje por **yojis** » 04 Oct 2006, 18:09

:D hola cordial saludo:

resivi el correo... pero le doy este enlace C:\Muestras\XPUPDATE.EXE.Muestra EliStartPage v12.40

pero me pide que escoja un programa para abrirlo... y no se que programa escoger. escogi el block de nostas y me salio unas cosas raras... por favor dime con que programa me aconsejas que lo abra para poderte enviar la informacion, muchas gracias :roll:

Mensaje por **msc hotline sat** » 04 Oct 2006, 18:56

Pues vaya a la carpeta C:\Muestras

y con el cliente de correo que use, anexe este fichero al mail que nos envie

XPUPDATE.EXE.Muestra EliStartPage v12.40 y nos envia el mail conforme indicado

saludos

ms, 4-10-2006

Mensaje por **msc hotline sat** » 05 Oct 2006, 12:53

Recibida muestra del XPUPDATE.EXE es una nueva variante de esta familia que pasamos a controlar con la version de hoy del ELISTARA 12.48 a partir de las 19 h de hoy podrá bajarla y probarla

En este caso con este nombre se ocultaba un FAKE ALERT (FALSA ALERTA) ofreciendo un BraveSentry !!!
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 5-10-2006

51006ES

Mensaje por **msc hotline sat** » 05 Oct 2006, 18:57

Ya disponible nueva version de ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Pruebela y nos cuenta el resultado, gracias

saludos

ms, 5-10-2006

yojis · Mensaje por **yojis** » 05 Oct 2006, 21:52

:shock: disculpa la pregunta... pero no veo donde se pueden descargar... o solo es un aviso?¿?

novatillo · Mensaje por **novatillo** » 05 Oct 2006, 22:09

Toma descargatela de aqui aunque MSC HOTLINE SAT te habia puesto el link dos post mas arriba

ELISTARA
http://www.zonavirus.com/descargas/elistara.asp

Saludos.

Mensaje por **msc hotline sat** » 06 Oct 2006, 04:11

Te informaba de que ya habia subido la version que te hacía falta. El link de descarga sioempre es el mismo-

Tras probarla, cuentanos el resultado, gracias

saludos

ms, 6-10-2006

yojis · Mensaje por **yojis** » 06 Oct 2006, 05:57

:D si yo ya la habia actualizado, muchas gracias,, la probe y con esa fue que te envie el fichero al correo que me diste anteriormente..ojala me ayudes con esa inquietud que tengo:)

Mensaje por **msc hotline sat** » 06 Oct 2006, 06:14

En cuanto llegue a la empresa lo miraremos

saludos

nms, 6-10-2006

yojis · Mensaje por **yojis** » 11 Oct 2006, 20:59

hola ...

hoy envie de nuevo el fichero por favor respondeme que esa ventanas me estan enloqueciendo...muchas gracias y disculpa las incomodidades.... :D

Mensaje por **msc hotline sat** » 14 Oct 2006, 09:47

Mira si la bersiuon avtual te lo controla, sino el lunes 16 ya que hoy no trabajamos en SATINFO

saludos

ms, 14-10-2006