No consigo quitar los virus

[motivao]

Hola y saludos.

Me entró un virus hace más o menos un mes y no consigo quitarlo. Tengo desde entonces el Norton Internet Security.

Los problemas son varios:

1. Cuando enciendo el ordenador se me intenta conectar automáticamente a internet.

2. Todas las semanas el antivirus me detecta varios troyanos e infostealers.

3. Me aparecen pantallas de anuncios siempre que estoy conectado a internet.

4. Se me bloquea y cierra el explorador de archivos.

¡SOCORRO!

¿Què puedo hacer?

[msc hotline sat]

Siga lo indicado en los tutoriales:



TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370



TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795



y complementelo probando nuestras utilidades:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 26-01-2007

[motivao]

He hecho todo lo indicado y me ha encontrado decenas de virus y entradas.

el Contenido del archivo infosat.txt es:



Fri Jan 26 20:38:11 2007

EliStartPage v13.20 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\ISMINI.EXE.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\ISMINI.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISSEARCH.EXE.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\ISSEARCH.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEB.DLL.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEB.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\BEFHK.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\BEFHK.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\BEFHK.tmp --> Eliminado (Fichero Complementario).

Eliminada Class, "{F4D74AAA-A178-4463-846B-B4BC87A024E0}" -> C:\WINDOWS\system32\ixt0.dll

Eliminada Class, "{8037E885-DB3C-4A4A-A9C8-952F0297193F}" -> C:\WINDOWS\system32\khfeb.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE



Fri Jan 26 20:50:36 2007

EliStartPage v13.20 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEB.DLL.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEB.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\BEFHK.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{8037E885-DB3C-4A4A-A9C8-952F0297193F}" -> C:\WINDOWS\system32\khfeb.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE



Fri Jan 26 21:03:54 2007

EliStartPage v13.20 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEB.DLL.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KHFEB.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\BEFHK.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\BEFHK.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{84DF06CF-70B0-43A9-B422-F85C7C990DC0}" -> C:\WINDOWS\system32\khfeb.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE









Ya me diréis si tengo que hacer algo más.

Gracias.

[lucl]

HOla motivao pues si, debes enviarnos muestras tal y como te pide,



Por favor, envienos una muestra del fichero

C:\Muestras\ISMINI.EXE.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\ISSEARCH.EXE.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KHFEB.DLL.Muestra EliStartPage v13.20

a "virus@satinfo.es". Gracias.





sigue los pasos que se te indican aqui, saludos.



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334