ninguna barra me bloque las ventanas (SOLUCIONADO)

Mensaje por **msc hotline sat** » 13 Dic 2006, 08:01

Bueno, para nieve Sevilla -> Granada y Sierra Nevada !

Y en cuanto tengamos el didaqvlhgc.exe obraremos en consecuencia

saludos

ms, 13-12-2006

131206MR

Mensaje por **msc hotline sat** » 13 Dic 2006, 13:49

ya está en proceso el analisis de la muestra recibida-

Vemos que se esconde como Rootkit que es, ademas de adware.

Implementamos su eliminaicion en el ELISTARA 12.89 de hoy, si bien recomendamos arrancar en modo seguro y en dicho modo lanzar el ELISTARA indicado

Tras ello, reiniciar y postearnos el contenido del c:\infosat.txt

saludos

ms, 13-12-2006

mrlisabel · Mensaje por **mrlisabel** » 13 Dic 2006, 16:48

hola, en el foro solo encuentro el elistara 12.88, me vale con ese...un saludo y gracias...

Mensaje por **msc hotline sat** » 13 Dic 2006, 19:28

Subida hace una hora el ELISTARA 12.89, compruebalo...

RECUERDA ARRANCAR EN MODO SEGURO !!!

ms

Mensaje por **msc hotline sat** » 13 Dic 2006, 19:29

Subida hace casi una hora el ELISTARA 12.89, compruebalo...

https://foros.zonavirus.com/nuevas-versiones-de-elistara-1289-y-elitriip-287-vt15333.html

RECUERDA ARRANCAR EN MODO SEGURO !!!

ms

mrlisabel · Mensaje por **mrlisabel** » 16 Dic 2006, 17:36

hola ya hice lo que me habías indicado y este es el resultado...

Sat Dec 16 16:24:01 2006

EliStartPage v12.91 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\Administrador\Mis documentos\DESCARGAS\descargas4\DIDAQVLHGC.EXE --> Eliminado, NaviPromo (dropper)

C:\RECYCLER\S-1-5-21-725345543-329068152-682003330-500\DC2.EXE --> Eliminado, NaviPromo (dropper)

C:\WINDOWS\system32\DIDAQVLHGC.EXE --> Eliminado, NaviPromo (dropper)

Sat Dec 16 16:29:11 2006

EliStartPage v12.91 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE.....

hasta pronto gracias y saludos.....

:P

Mensaje por **msc hotline sat** » 17 Dic 2006, 09:52

Bien, pues ya ves que asi lo hemos eliminado:

C:\Documents and Settings\Administrador\Mis documentos\DESCARGAS\descargas4\DIDAQVLHGC.EXE --> Eliminado, NaviPromo (dropper)

C:\RECYCLER\S-1-5-21-725345543-329068152-682003330-500\DC2.EXE --> Eliminado, NaviPromo (dropper)

C:\WINDOWS\system32\DIDAQVLHGC.EXE --> Eliminado, NaviPromo (dropper)

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 17-12-2006