Ayuda rapido xfavor

cryven · Mensaje por **cryven** » 14 Dic 2006, 20:39

buenas, os subo aki los resultados del elistar, ya que no recuerdo la direccion a la que enviarlo, lo siento.
A ver si me podeis ayudar. gracias de antemano.

Wed Dec 13 14:55:12 2006
EliStartPage v12.88 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
No detectado Parche MS06-040 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Wed Dec 13 14:56:51 2006
EliStartPage v12.88  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-040 de Microsoft instalado. (SServidor)
Eliminados Ficheros Temporales del IE

	  Wed Dec 13 15:02:28 2006
EliStartPage v12.88  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Archivos de programa\MalwareWiped\MALWAREWIPED.EXE --> Eliminado, MalwareWipe (antispy)
C:\Archivos de programa\Video ActiveX Object\ISAMINI.EXE --> Eliminado, Puper-Isa

	  Wed Dec 13 15:07:45 2006
EliStartPage v12.88  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Program Files\PestCapture\PESTCAPTURE.EXE.VIR --> Eliminado, BraveSentry (antispy)

	  Thu Dec 14 19:09:42 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\WAV6COM.DLL.Muestra EliStartPage v12.90
 a "virus@satinfo.es".  Gracias.
C:\ARCHIVOS DE PROGRAMA\WINANTIVIRUS PRO 2006\WAV6COM.DLL --> Eliminado 
Por favor, envienos una muestra del fichero
C:\Muestras\WINPGI.DLL.Muestra EliStartPage v12.90
 a "virus@satinfo.es".  Gracias.
C:\ARCHIVOS DE PROGRAMA\WINANTIVIRUS PRO 2006\WINPGI.DLL -->  Renombrado a .VIR
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\WINANTIVIRUS PRO 2006\WAPCHK.DLL --> WinAntiVirus Pro 2006 Renombrado a .VIR
Entrada Eliminada [HKLM\...\Run] "WinAntiVirusPro2006"=""C:\Archivos de programa\WinAntiVirus Pro 2006\WinAV.exe" /min"
Eliminada Class, "{1AC5C88A-DEA7-462B-A232-04AF5CA42E7E}" -> C:\Archivos de programa\WinAntiVirus Pro 2006\WAV6COM.dll
Eliminada Class, "{2178F3FB-2560-458f-BDEE-631E2FE0DFE4}" -> C:\Archivos de programa\WinAntiVirus Pro 2006\winpgi.dll
Eliminada Class, "{723D54C7-7483-4EB8-8EED-CE5B2AEA534D}" -> C:\Archivos de programa\WinAntiVirus Pro 2006\WAV6COM.dll
Eliminada Class, "{B2A3156E-3332-4b47-AF5A-5B121503514F}" -> C:\Archivos de programa\Archivos comunes\WinAntiVirus Pro 2006\WapCHK.dll
Eliminada Carpeta "%Application Data%\WinAntiVirus Pro 2006"
Eliminada Carpeta "%ProgMenuInicio%\WinAntiVirus Pro 2006"
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Thu Dec 14 19:15:45 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Carpeta "%Application Data%\WinAntiVirus Pro 2006"
Eliminada Carpeta "%Archivos Comunes%\WinAntiVirus Pro 2006"
Eliminada Carpeta "%Archivos de Programa%\WinAntiVirus Pro 2006"
ALERTA. WindowsUpdate Incompleto.
Eliminados Ficheros Temporales del IE

	  Thu Dec 14 19:17:43 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Archivos de programa\Video ActiveX Object\ISADDON.DLL --> Eliminado, Puper-Isa
C:\Archivos de programa\Video ActiveX Object\ISAMINI.EXE --> Eliminado, Puper-Isa
C:\Archivos de programa\Video ActiveX Object\ISAMINI.EXE.VIR --> Eliminado, Puper-Isa
C:\Documents and Settings\All Users\Datos de programa\Google Updater\cache\PROMO=132940.EXE --> AutoExtraible

	  Thu Dec 14 19:23:52 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Documents and Settings\All Users\Datos de programa\Google Updater\cache\PROMO=132940.EXE --> AutoExtraible

	  Thu Dec 14 19:27:44 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Thu Dec 14 19:29:20 2006
EliStartPage v12.90  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Documents and Settings\All Users\Datos de programa\Google Updater\cache\PROMO=132940.EXE --> AutoExtraible

pues eso es, a ver si me podeis ayudar. muchas gracias.
Un saludo.

Mensaje por **lucl** » 14 Dic 2006, 21:30

Hola, a ver, lo primero de todo lanza un windows update pues te falta una actualizacion importante.

No detectado Parche MS06-040 de Microsoft instalado. (SServidor)

luego te pide que mandes muestras a zonavirus

Por favor, envienos una muestra del fichero

C:\Muestras\WAV6COM.DLL.Muestra EliStartPage v12.90

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\WINPGI.DLL.Muestra EliStartPage v12.90

a "virus@satinfo.es". Gracias.

Te recuerdo

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y te aconsejo que vuelvas a pasar el elistara pero en modo seguro a ser posible

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Eso de momento, cuentanos como te fue, suerte.

Mensaje por **lucl** » 14 Dic 2006, 21:35

Hola, otra cosa mira.
https://docs.microsoft.com/en-us/securi ... 6/ms06-040

saludos

Mensaje por **msc hotline sat** » 15 Dic 2006, 08:45

Nota : Con los actuales ELISTARA y ELITRIIP ya no se controla este MS06-040 por habet sido sustituido por el MS06-070

saludos
ms, 15-12-2006