Hidden window y otros problemas

GuDaN · Mensaje por **GuDaN** » 10 Ene 2007, 17:32

Hola a todos, el problema empezo hace como 3 dias son varios problemas, el primero al apagar el pc me aparece un mensaje que no se puede cerrar "Hidden Window" tengo que darle siempre a finalizar tarea, a demas algo a pasado que muchos de los archivos de programas se han duplicado, incluso triplicado [al final del nombre (2) ó (3)] y por ultimo uso un programa de videojuegos llamado STEAM y no me arranca si intengo abrir el proceso de nuevo me sale este error

-Steam.exe (main exception): The registry is in use by another process, timeout expired.

Lo he intentado todo desde desinstalar el programa hasta hacer una restauracion del sistema (para los 3 problemas) y no finaliza correctamente la restauracion en ningun punto de control :S

Si alguien me ayudara se lo agradecería.

Gracias por adelantado

Mensaje por **msc hotline sat** » 10 Ene 2007, 17:40

Prueba el ELISTARA actual:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 10-01-2997

nota: ---v13.05-( 9 de Enero del 2007) (Muestras de (3)Puper-Isa, Vundo(notify), DownLoader.ConHook "*****.DLL", NaviPromo(dropper), FakeAlert "******.DLL", DownLoader.Agent.AVZ "REGISTRYFIX.EXE", ~~[b]~~Tool-HideWindow "CMDOW.EXE"[/b] y Protección contra la vulnerabilidad ADODB.Stream)

GuDaN · Mensaje por **GuDaN** » 10 Ene 2007, 17:59

ya lo hice posteo el archivo a continuacion

Mensaje por **msc hotline sat** » 10 Ene 2007, 18:12

Los txt deben copiarse y pegarse, no agregarse ya que con ello pierden la estructura:

[quote]
Wed Jan 10 15:46:26 2007 EliStartPage v13.05 (c)2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1 Eliminadas las Paginas de Inicio y de Busqueda del IE Eliminados Ficheros Temporales del IE
[/quote]

De todas formas se ve que ha detectado y eliminado algo, reinicie y vea si ha sido suficiente y nos lo comenta, gracias

ms, 10-01-2007

GuDaN · Mensaje por **GuDaN** » 10 Ene 2007, 21:22

todo sigue igual :S

Mensaje por **msc hotline sat** » 11 Ene 2007, 18:01

Pues envianos muestra del fichero donde detectes el troyano :

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 11-01-2007

Hugork · Mensaje por **Hugork** » 17 Ene 2007, 20:55

a mi me pasa exactamente lo mismo

responded por favor

Mensaje por **lucl** » 17 Ene 2007, 23:03

Hola hugork, no debes usar el post de otro usuario aunque consideres que te pasa lo mismo, en cuanto a tu caso , entiendo que tienes el

Tool-HideWindow "CMDOW.EXE

si es eso lo que quieres decir pasa el elistara como le han aconsejado a Gudan. Y copianos el contenido que te da en C:infosat.txt , en otro post para que no se pierda el hilo de Gudan.

pasalo en modo seguro

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

saludos.

Mensaje por **msc hotline sat** » 01 Feb 2007, 14:33

Y descargandote la ultima version del ELISTARA, 13.23 tras la exploracion directa, pulsa en EXPLORAR a ver si es que antes no lo habias hecho, pues no figura ninguna informacion al respecto en el Infosat.txt, aunque tambien podría ser que no hubiera encontradao nada ???

Justamente vamos a mejorar el infosat de forma que aunque no detecte nada, salga la cabecera con la fecha, hora y version de la utilidad, sin nada mas si no ha detectado nada, asi sabremos lo que se ha hecho en cualquier caso.

Y tras lo indicado, posteanos el nuevo infosat.txt y sabremos si detectamos algo nuevo entre la exploracion y la nueva version, gracias

saludos

ms, 1.02.2007