security alert spyware found ! no entiendo (SOLUCIONADO)

Uchimel · Mensaje por **Uchimel** » 19 Nov 2006, 05:42

Nose porque sigue saliendo esta ventana si pase el adaware en modo seguro y deshabilitando la opcion restaurar sistema coloque en cuarentena los que adaware logro captar pense que ya no saldria mas esta "bendita" ventana pero sigue saliendo :x

espero puedan ayudarme a resolver mi problema por favor

Gracias

Mensaje por **msc hotline sat** » 19 Nov 2006, 06:33

Probablemente se trata de un "FAKE ALERT" (Falsa Alerta), ultimamente los hay nuevos a diario.

Prueba el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 19-11-2006

Uchimel · Mensaje por **Uchimel** » 19 Nov 2006, 13:37

el resultado es este

Sun Nov 19 21:16:27 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISNOTIFY.EXE.Muestra EliStartPage v12.74

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\ISNOTIFY.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\ISMINI.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\ISSEARCH.EXE --> Puper-Is Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\IXT0.DLL.Muestra EliStartPage v12.74

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\IXT0.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

Eliminada Class, "{39F25B12-74FF-4079-A51F-1D70F5B08B84}" -> C:\WINDOWS\system32\ixt0.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Nov 19 21:21:11 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ISSEARCH.EXE.VIR --> Eliminado.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Nov 19 21:24:44 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Safety Bar\SAFETYBAR.DLL --> Eliminado, DownLoader.Safety (TB)

C:\Archivos de programa\Unlocker\UNINST.EXE --> AutoExtraible

Gracias por todo! necesito solucionarlo pronto porque estoy a punto de romper mi pc :shock:

Otra vez gracias por su tiempo

Hasta pronto

Mensaje por **msc hotline sat** » 19 Nov 2006, 21:00

Pues envienos las muestras que le pedimos:

Por favor, envienos una muestra del fichero

C:\Muestras\ISNOTIFY.EXE.Muestra EliStartPage v12.74

Por favor, envienos una muestra del fichero

C:\Muestras\IXT0.DLL.Muestra EliStartPage v12.74

Recuerde: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 19-11-2006

Uchimel · Mensaje por **Uchimel** » 21 Nov 2006, 14:38

Ya les pude enviar la muestra muchas gracias por su tiempo

Hasta luego

Mensaje por **msc hotline sat** » 21 Nov 2006, 15:13

La analizarenmos esta tarde a ver si esta noche ya puedes descargar el ELISTARA que la controle

saludos

ms, 21-11-2006

Mensaje por **msc hotline sat** » 23 Nov 2006, 13:52

No han llegado las muestras y en su lugar el autor del Tema nos dice:

[quote]
Uchimel

Novato

Registrado: 19 Nov 2006

Mensajes: 4

Publicado: Lun Nov 20, 2006 12:34 pm Título del mensaje:

--------------------------------------------------------------------------------

Disculpe pero no puedo enviar las muestras..... habria alguna otra forma de poder enviarla?

Gracias

[/quote]

Al respecto, al estar realativamente cerca Badalona-Barcelona, si quieres puedes copiar los ficheros en un disquete y enviarlo a SATINFO Mapols 335 BAJOS - 08025 BARCELONA indicando en la carta MUESTRAS ZONAVIRUS y como referencia tu nick en el foro

No es lo habitual en el foro, y cada dia menos entre nuestros clientes, por lo comodo del correo electronico, pero si tienes problemas y lo prefieres, puedes hacerlo por el metodo convencional

saludos

ms, 23-11-2006

Nota: sigue siempre como respuesta del Tema inicial...

Uchimel · Mensaje por **Uchimel** » 27 Nov 2006, 13:16

Gracias y disculpe por haber publicado la rpta en otro lugar creia que lo habia publicado aqui :oops:

Gracias!

Mensaje por **msc hotline sat** » 27 Nov 2006, 13:37

Ningun problema,

Solo diganos si ya está solucionado el problema, para proceder a cerrar el Tema en su caso, gracias

saludos

ms, 27-11-2006

Uchimel · Mensaje por **Uchimel** » 28 Nov 2006, 17:03

Siiiiiiiiiiiiiiiiiiiiiiiiiiii ya se soluciono mi rpoblema muchismas muchisimas gracias!!!!!!!!!!!!!!!!!!!! este foro esta super bueno..... ya lo recomende por todos lados jajaja

Saludos y muchas gracias otra vez! :!: :!:

:D

Mensaje por **msc hotline sat** » 28 Nov 2006, 20:07

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 28-11-2006