Triangulo amarillo con signo de exclamación !! (SOLUCIONADO)

[kop_one]

Miren, antes de postear he estado buscando en vuestro portal, a ver si podía solucionar mi problema sin tener que molestar, pero no puedo y estoy desesperado. Os cuento mi problema.

Tengo un triangulo amarillo con un signo de exclamación dentro, al lado del reloj,
y no dejan de salirme ventanas del explorador con páginas sobre spyware y antivirus..... También me sale el siguiente mensaje, desde el triangulo amarillo:
Además (no se si tendrá que ver), pero mi grabadora a dejado de grabar con el Nero burning rom (aunque estoy pensando que puede ser incompatibilidad con clone cd).
La cosa es que he intentado solucionarlo con antispywares y con
HIKACKTHIS, (que leí en un post de este portal que podía solucionar un problema parecido), pero nada.

Solo deciros que no soy un usuario avanzado. Puedo decir, que me defiendo un poquillo, pero esto me ha ganado la batalla, y estoy desesperado porque no se a que puede afectar.

salu2 y espero vuestra ayuda
gracias de antemano

[msc hotline sat]

Prueba el ELISTARA:

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos
ms, 16-01-2007

[Edjimen]

Yo tuve una vez el mismo problema lo solucione cuando pasee el antivirus Kaspersky y tambien analice con SpayBot&SD y con ad-aware se personal. Espero que sirva de algo

[msc hotline sat]

Por supuesto que todo ayuda, pero aquí podemos probar el ELISTARA que igual, si aun no conocve esta variante, pedirá muestra pata analizar y controlarlo en la siguiente version, es la metodología de este foro.



pero gracias por tu colaboracion.



saludos



ms, 16-01-2007

[kop_one]

Este es el que me acaba de crear, sin reiniciar porque ahora está escaneando, pero la verdad que ha sido raro, porque me ha dicho continuamente, que le envíe un email a virus@satinfo.es. Buen, espero que me podais ayudar.



salu2 y gracias otra vez (cuando reinicie, vulevo a postear)



Tue Jan 16 19:02:57 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMSNGR.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\PMSNGR.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMMON.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\PMMON.EXE --> Eliminado

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISAMONITOR.EXE --> Puper-Isa Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISADDON.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISAMINI.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISAMINI.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\IESPLUGIN.DLL.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\IESPLUGIN.DLL --> Eliminado

Eliminada Class, "{0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F}" -> C:\Archivos de programa\Video ActiveX Object\iesplugin.dll

Eliminada Class, "{67982BB7-0F95-44C5-92DC-E3AF3DC19D6D}" -> C:\Archivos de programa\Video ActiveX Object\isaddon.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Jan 16 19:05:50 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Image-Line\FL Studio 6\OPENASIO.DLL --> Eliminado, CommanderNET (BHO)

C:\Archivos de programa\Image-Line\FL Studio 6\Plugins\Fruity\Generators\Sytrus\SYTRUS.DLL --> Eliminado, Spy.Delf (BHO)

C:\Archivos de programa\Metacafe\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

C:\Documents and Settings\Sandra y Dani\Mis documentos\PSPVIDEO9_INSTALL.EXE --> AutoExtraible

[msc hotline sat]

Pues procede a enviarnos estas muestras:

Por favor, envienos una muestra del fichero
C:\Muestras\PMSNGR.EXE.Muestra EliStartPage v13.10

Por favor, envienos una muestra del fichero
C:\Muestras\PMMON.EXE.Muestra EliStartPage v13.10

Por favor, envienos una muestra del fichero
C:\Muestras\ISADDON.DLL.Muestra EliStartPage v13.10

Por favor, envienos una muestra del fichero
C:\Muestras\ISAMINI.EXE.Muestra EliStartPage v13.10

Por favor, envienos una muestra del fichero
C:\Muestras\IESPLUGIN.DLL.Muestra EliStartPage v13.10

Recordar: viewtopic.php?f=2&t=45334

saludos

ms, 16-01-2007

[kop_one]

email enviado. Muchisimas gracias por la RAPIDA ayuda.

De momento, parece que se ha solucionado el problema. Algunos consejos para protegerse de estos programitas tan graciosos???



salu2 amigos y gracias de nuevo

[Nuker]

No metiendose a paginas ilegales, (cracks, pornografia etc.), no confiarse del contenido de paginas de Internet (como descargas) y mucho cuidado con los "Torrents" y programas "P2P".

Y para protejerse use siempre, Antivirus, Anti-Spyware y Firewall.

Antivirus popular gratuito:
http://www.zonavirus.com/descargas/avg- ... dition.asp

Anti-Spyware popular gratuito:
http://www.zonavirus.com/descargas/spybot-sd.asp

Lista de Firewalls:
http://www.zonavirus.com/descargas/firewalls.asp

Nota: Antivirus y Anti-Spyware posteados tiene que estarse actualizando manualmente y constantemente. Saludos.

[msc hotline sat]

y puede añadIr esta utilidad gratuita:

http://www.zonavirus.com/descargas/mcaf ... dvisor.asp

yo la uso y me es de gran utilidad, Incluso en los links de llas paginas encontradas con google. indica para cada uno la peligrosidad y si eres masoquista, entra en los que diga que los sites son considerados muy peligrosos...

saludos

ms, 17-01-2007

[msc hotline sat]

Analizadaslas muestras enviadas, han resultado ser varianmtes del downloader PUPER las cuales pasan a ser controladas con la nueva version del ELISTARA 13.13 que subiremos esta tarde (>20 h)



saludos



ms, 18-01-2007

[kop_one]

pido ayuda de nuevo, ya que desde que me paso esto que os comentaba antes, el ordenador me ha dado problemas que no daba, sobre todo con la grabadora.A lo mejor no tiene nada que ver, pero desde entonces no me deja grabar discos de música, y me ha dado error al grbar un DVD de doble capa (6 euros a la basura), con clonecd. Otro problema que tuve a raiz de esto, es que no me dejaba entrar en un programa al que había estado entrando sin problemas hasta que me infecté (decía que no podóia encontrar un archivo .dll). El problema se resolvió desinstalando y volviendo a instalar. El problema de la grabadora, no se me ha solucionado, desinstalando y reinstalando los programas, ni siquiera actualizando el firmware de mi grabadora.

Ayudenme por favor, porque desde que tuve esto, he tenido problemas extraños, y estoy temiendo que borrase algun archivo necesario con el HIKACKTHIS, ya que estuve toqueteandolo, sin tener mucha idea



espero puedan ayudarme.

salu2 amigos

[msc hotline sat]

Pues que este error le sirva de experiencia:



"y estoy temiendo que borrase algun archivo necesario con el HIKACKTHIS, ya que estuve toqueteandolo, sin tener mucha idea"



Justo lo que no se debe hacer !!! ...



Evidentenente, la actualizacion del frmware no le respuso DLL... Una cosa es el programa interno en el drive y otra la aplicacion de software en el disco duro.



tal como le indicamos, ek actual ELISTARA 13.13 ya controla las varintes del PUPER enviadas. Posteenos en contenido del c:\infosat.txt para comprobar que haya detectado y eliminado los restos.



Y si tras ello persisten problemas, empiece por REPARAR windows:


[quote]
Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

Cuentenos el resultado, gracias



saludos



ms, 19-01-2007

[kop_one]

perdoneme por mi ignorancia, pero soy muy novato, y tengo dos preguntas:

1.- el ELISTARA 13.13 no se donde descargarlo.

2.- Para recuperar el sistema (pulsando "r"), ¿que debo escribir chkdsk?, es que no se recuperar el sistema de otra forma. Si es de otra forma, ruego me la expliquen.



salu2 y gracias de nuevo por vuestra rápida ayuda

[msc hotline sat]

El ELISTARA siempre se descarga del mismo link, que accede a la ultima version subida a la web, en este caso ahora es la 13.14 para el ELISTARA



De RECUPERAR no se ha hablado. Se ha indicado REPARAR, tal como se especifica, arramncando con el CD de instalacion, siguiendo como si se fuera a Instalar y llegada la deteccion de la particion instalada, seleccionar REPARAR, nada de CHKDSK !



Lee bien las instrucciones que un despiste te puede salir caro.



saludos



ms, 19-01-2007

[kop_one]

Aqui esta el contenido del Infosat, nada mas que tenga tiempo, os comento el resultado al reparar el sitema. Muchas gracias por la ayuda y perdon por la torpeza.



salu2 amigos



Tue Jan 16 19:02:57 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMSNGR.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\PMSNGR.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMMON.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\PMMON.EXE --> Eliminado

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISAMONITOR.EXE --> Puper-Isa Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\ISADDON.DLL.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISADDON.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\ISAMINI.EXE.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\ISAMINI.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\IESPLUGIN.DLL.Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX OBJECT\IESPLUGIN.DLL --> Eliminado

Eliminada Class, "{0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F}" -> C:\Archivos de programa\Video ActiveX Object\iesplugin.dll

Eliminada Class, "{67982BB7-0F95-44C5-92DC-E3AF3DC19D6D}" -> C:\Archivos de programa\Video ActiveX Object\isaddon.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Jan 16 19:05:50 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Image-Line\FL Studio 6\OPENASIO.DLL --> Eliminado, CommanderNET (BHO)

C:\Archivos de programa\Image-Line\FL Studio 6\Plugins\Fruity\Generators\Sytrus\SYTRUS.DLL --> Eliminado, Spy.Delf (BHO)

C:\Archivos de programa\Metacafe\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

C:\Documents and Settings\Sandra y Dani\Mis documentos\PSPVIDEO9_INSTALL.EXE --> AutoExtraible

C:\WINDOWS\system32\GWQUVW.DLL --> Eliminado, FakeAlert



Tue Jan 16 23:44:27 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\Video Activex Object"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Jan 16 23:47:03 2007

EliStartPage v13.10 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Metacafe\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\Sandra y Dani\Mis documentos\PSPVIDEO9_INSTALL.EXE --> AutoExtraible



Fri Jan 19 21:26:24 2007

EliStartPage v13.14 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\CD_CLINT.DLL.Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\CD_CLINT.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\CD_GIF.DLL.Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\CD_GIF.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\CD_HTM.DLL.Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\CD_HTM.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\ATMTD.DLL --> Eliminado (Fichero Complementario).

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Jan 19 21:33:28 2007

EliStartPage v13.14 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Metacafe\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\pspvideo9\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

C:\Documents and Settings\Sandra y Dani\Mis documentos\PSPVIDEO9_INSTALL.EXE --> AutoExtraible

C:\HIKACKTHIS\backups\BACKUP-20070115-143831-395.DLL --> Eliminado, Puper-Isa

C:\Muestras\IESPLUGIN.DLL.MUESTRA ELISTARTPAGE V13.10 --> Eliminado, Puper-Isa

C:\Muestras\ISADDON.DLL.MUESTRA ELISTARTPAGE V13.10 --> Eliminado, Puper-Isa

C:\Muestras\ISAMINI.EXE.MUESTRA ELISTARTPAGE V13.10 --> Eliminado, Puper-Isa

C:\Muestras\PMMON.EXE.MUESTRA ELISTARTPAGE V13.10 --> Eliminado, Puper-Isa

C:\Muestras\PMSNGR.EXE.MUESTRA ELISTARTPAGE V13.10 --> Eliminado, Puper-Isa

C:\WINDOWS\system32\CLMPOBJ.DLL --> Eliminado, Look2Me (notify)

[Nuker]

No creo que tengas que hacer eso :lol: pero hazlo. Tenias un mundo de infecciones. Y ELISTARA va tener bastante comida esta noche. Favor de enviar los ficheros que se le piden.



FICHEROS A ENVIAR:



C:\Muestras\[b]PMSNGR.EXE[/b].Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]PMMON.EXE[/b].Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]ISADDON.DLL[/b].Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]ISAMINI.EXE[/b].Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]IESPLUGIN.DLL[/b].Muestra EliStartPage v13.10

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]CD_CLINT.DLL[/b].Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]CD_GIF.DLL[/b].Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias.



C:\Muestras\[b]CD_HTM.DLL.[/b]Muestra EliStartPage v13.14

a "virus@satinfo.es". Gracias



COMO ENVIAR:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Saludos.

[kop_one]

un mundo de infecciones?? ayyyyy no me extraña la verdad, tengo dos sitemas operativos (una en cada disco duro), y hace mas de 3 años que no formateo ninguno de ellos. Además siempre mi proección ha sido casi nula (algún antivirus he tenido, pero casi siempre en el olvido por no actualizar)



De nuevo doy las gracias y de nuevo pido perdon por mi torpeza, ya que soy nuevo en esto. Así que os pregunto:



-Ya estoy totalmente desinfectado?, es posible, que mis problemas con las grabadoras se hayan terminado? (es que antes de probar y cargarme otro doble capa de 6 euros, prefiero estar seguro, jejej)



Salu2 amigos, y gracias otra vez, porque no saben lo importante que es la ayuda que me están prestando, así que para lo que quieran, y sobre todo si es diseño 3d que es lo mío...

[msc hotline sat]

Cuando hayas enviado las muestras, se analizaran y, segun el resultado, se implementará su control y eliminaicon de ficheros y claves en las utilidades correspondientes, informando de ello en el foro como cada dia, en el apartado de ALERTAS VIRICAS (Nuevas versiones de utilidades...)



Parecen ser downloaders, por lo que pyeden haver descargado troyanos que no se conozccan, por lo que cuando ya se hayan eliminado las "madres", habrenmos de ir a por sus "hijos" , (los hijos de ... las madres) si se ve que persisten anomalias, y para ello, si es el caso, investigariuamos con el HJT , y en funcion de lo que se viera,m se pedirian otras muestras...



No quiera correr o se arriesga a quemar muchos CD en valde... esta solo empezando a ver la punta del iceberg, lo que hay debajo solo Dios lo sabe ! , pero a lo mejor es solo una burbuja de hielo ??? y pinchandola hace pufff :lol: :lol: :lol:



envienos las muestras y seguiremos paso a paso



saludos



ms, 20-01-2007

[kop_one]

esto es un pequeño presente como muestra de mi gratitud por la ayuda que me habeis prestado

[img]http://img218.imageshack.us/img218/3193/sinttulo31pr.jpg[/img]

salu2 amigos

[msc hotline sat]

Todo un detalle, si señor, gracias



Pero recuerde que no hemos terminado ! Envienos las muestras que hay que hacer limpieza !!!



saludos



ms, 21-01-2007

[kop_one]

ya las envié. Si no llegaron avise y reenvío



salu2

[msc hotline sat]

Mañana lo veremos, cuando regresemos al trabajo... Hoy es domingo y SATINFO está cerrado !



saludos



ms, 21-01-2007

[msc hotline sat]

Ya estamos analizandolos y en la version de hoy controlaremos como PUPER y CYDOOR las muestras enviadas. Seguiremos mañana viendo si generan otros ficheros u otras malas intenciones, pero de momento ya se controlaran por cadenas.



A partir de las 20 h estara en esta wen la version de hoy del ELISTARA, pruebala y nos comentas el resultado, gracias



saludos



ms, 23-01-2007

[msc hotline sat]

Pues sorpresa: Los PUPER son Downloaders de verdad, pero los CD_... son falsos CYDOOR, que ha creado el "FAKE ALERT" , el que le indicaba que tenia virus, para poder eliminarlos y ser el unico de los antivirus que los detectara, claro, porque son falsos..., asi intentan vender el producto ! vaya ética



El ELISTARA los ha detectado, pero a partir de ahora ya no pediremos muestra de ellos, por cadenas los detectaremos y eliminaremos sin mas.



saludos



ms, 23-01-2007

[kop_one]

muchisimas gracias por responder. Perdon por la tardanza, pero no he tenido tiempo ni si quiera para escribir aquí un minuto. Puedo entonces pasarle la última actualización del Elistara para asegurarme?

Una pregunta mas y ya no incordio mas. Como puedo saber si estan robandome mi linea de internet (es de cable no inalambrica), poque he notado mucha lentitud



salu2 y gracias de nuevo

[msc hotline sat]

Tras bajar la nueva version y probarla, posteenos el contenido de C:\infosat.txt y comentenos si persiste lentitud o alguna anomalia, gracias



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 1-02-2007

[kop_one]

parece que todo era problema de mi operador de cable, jejje.



Muchisimas gracias otra vez por la ayuda que me han prestado.



salu2 amigos

[msc hotline sat]

Pues gracias por decirnoslo !



y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 4-02-2007