Problemas con navegador (SOLUCIONADO)

Cerrado
kuretake
Mensajes: 3
Registrado: 22 Feb 2007, 13:18

Problemas con navegador (SOLUCIONADO)

Mensaje por kuretake » 22 Feb 2007, 13:25

Hola a Tod@s:



Para navegar utilizo firefox y cuando lo abro se me abre el internet explorer con una pagina de propaganda de antivirus y antiespias, tambien en el firefox de vez en cuando se me abre una nueva pestaña con publicidad de este tipo.



Le paso Kaspersky, spybot y regcleaner y me dice que esta limpio.



Hay alguna manera de quitar estas molestas ventanas?



Muchas gracias.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 22 Feb 2007, 13:33

Para el Internet explorer disponemos del ELISTARA que controla laa anomalias que van apareciendo, pero para el FIREFOX no.



Si abriendo el I.E. tienes problemas, prueba el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



y si tras solucionar los problemas del I.E., se solucionan los del mozilla, tanto mejor .



saludos



ms, 22-02-2007

kuretake
Mensajes: 3
Registrado: 22 Feb 2007, 13:18

Info sat

Mensaje por kuretake » 22 Feb 2007, 15:40

Muchas gracias por la pronta respuesta. He hecho lo que me comentas y el infosat es:





Thu Feb 22 14:25:16 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.tmp --> Eliminado (Fichero Complementario).

Eliminada Class, "{CCD34669-B527-4AA7-9BC9-11533CA86260}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 14:27:12 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\plug_ins\ImageViewer\Lib\SVGBIB.DLL --> Eliminado, NetNucleus (BHO)

C:\Archivos de programa\Spybot - Search & Destroy\BLINDMAN.EXE --> Eliminado, PWS-Lineage

C:\RECYCLER\NPROTECT\00008547.EXE --> AutoExtraible

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Thu Feb 22 14:34:26 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\UALAEKY] -> C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 14:35:05 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\RECYCLER\NPROTECT\00008547.EXE --> AutoExtraible

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 22 Feb 2007, 15:57

Pues decarga el ELINITOIF.DLL en la misma carpeta del ELISTARA y vuelve a probar el ELISTARA, y al reiniciar terminará el proceso en el que el ELINOTIF podrá eliminar troyanos VUNDO que lo requieren



"No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) "





ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp



y tras ello postanos de nuevo el c:\infosat.txt , gracias



saludos



ms, 22-02-2007

kuretake
Mensajes: 3
Registrado: 22 Feb 2007, 13:18

Mensaje por kuretake » 22 Feb 2007, 23:29

He hecho lo que me has dicho y parece que VUNDO ha sido eliminado.



Ahi va el nuevo infosat. Gracias





Thu Feb 22 14:25:16 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.tmp --> Eliminado (Fichero Complementario).

Eliminada Class, "{CCD34669-B527-4AA7-9BC9-11533CA86260}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 14:27:12 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\plug_ins\ImageViewer\Lib\SVGBIB.DLL --> Eliminado, NetNucleus (BHO)

C:\Archivos de programa\Spybot - Search & Destroy\BLINDMAN.EXE --> Eliminado, PWS-Lineage

C:\RECYCLER\NPROTECT\00008547.EXE --> AutoExtraible

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Thu Feb 22 14:34:26 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\UALAEKY] -> C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 14:35:05 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\RECYCLER\NPROTECT\00008547.EXE --> AutoExtraible

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Thu Feb 22 16:35:43 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.tmp --> Eliminado (Fichero Complementario).

Eliminada Class, "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Instalada Utilidad "ELINOTIF.DLL"



Thu Feb 22 16:36:15 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ASSEMBLY\TEMP\UALAEKY.DLL --> Vundo (notify) Acceso Denegado.

C:\WINDOWS\ASSEMBLY\TEMP\YKEALAU.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}" -> C:\WINDOWS\assembly\temp\ualaeky.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Instalada Utilidad "ELINOTIF.DLL"



EliNotify v1.7.02.19 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Vundo

Elininada KEY "Winlogon\Notify\ualaeky"

Elininado BHO: "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}"

Elininada Class: "{BCB989BE-ACC1-478F-8096-78E7A46E4B2B}"

Desinstalado EliNotif.dll



Thu Feb 22 16:39:37 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 16:39:42 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 22 Feb 2007, 23:36

Pues comentenos los resultados y diganos si se puede dar por SOLUCIONADO el tema...



Saludos.
[DJ eXploit]

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 23 Feb 2007, 14:38

Sí, entre el ELISTARA y el ELINOTIF, lo hemos conseguido, ya que en la ultima pasada no se detectan rastros del mismo:


[quote]


Thu Feb 22 16:39:37 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 22 16:39:42 2007

EliStartPage v13.38 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\
[/quote]






[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 22-02-2007

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 24 Feb 2007, 13:24

nota postcierre:



El autor del Tema ha posteado en otro Tema, que se ha eliminado, lo siguiente:


[quote]
kuretake

Novato







Registrado: 22 Feb 2007

Mensajes: 4



Publicado: Vie Feb 23, 2007 4:09 pm Título del mensaje: SOLUCIONADO



--------------------------------------------------------------------------------



EFECTIVAMENTE!!! PROBLEMA SOLUCIONADO!!!





MUCHAS GRACIAS POR TODO
[/quote]

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”