una dudillaaaa

marychoche · Mensaje por **marychoche** » 11 Mar 2007, 21:36

bueno mi problema es qe he pasao el panda antvrus online y me ha detectado esto:

Adware:adware/navipromo c:\windows\system32\tsafljqdbc_nav.dat

Adware:Adware/NaviPromo C:\WINDOWS\system32\tsafljqdbc.exe

bueno mi duda ahora es qe yo he cogido y he buscado esos archivos y lo he eliminado como si elimino un archivo normal, eso se puede hcer no??ya no saldra mas no?yo lo qe e echo despues a sido pasar de nuevo el panda y no me ha encontrado nada supongo qe ya lo he kitado no?espero m echen una manilla saludos y grciasss

Mensaje por **lucl** » 11 Mar 2007, 21:40

No necesariamente implica que no vuelva a salir, para el navipromo tenemos el elistara, descargatelo y lo ejecutas en modo seguro luego peganos el log que te dejara en C llamado infosat.txt, saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

marychoche · Mensaje por **marychoche** » 11 Mar 2007, 21:45

ni ai peligro de utilizar el elistara no?pues prbare mñna aver y ya si eso os pego el log ok?y graciasss

Mensaje por **lucl** » 11 Mar 2007, 21:47

El elistara lo que hara sera eliminartelo del todo, precisamente es su especialidad entre otro monton de ellos, ademas asi te aseguras de que no queden restos de el. Saludos

Mensaje por **msc hotline sat** » 11 Mar 2007, 22:10

Pero no se deben eliminar los ficheros sino aplicar las utilidades que, en funcion de ellos eliminaran claves del registro, y si ya no están... pues dejarán los restos !

Como maximo deben aparcarse, esto es renombrarlos o moverlos a una carpeta de cuarentena, incluso por si hace falta analizarlos por tratarse de una variante no conocida, pero no eliminarlos a pelo !

saludos

ms, 11-03-2007

marychoche · Mensaje por **marychoche** » 11 Mar 2007, 22:46

como funciona elistara?esqe m pone qe si kiero limpiar el fichero hosts???eso qe es?

Mensaje por **lucl** » 11 Mar 2007, 22:50

Tranquila dale a todo aceptar, despues de eliminarte los temporales te sale un cuadro en el quete pondra explorar, picas ahi y esperas que termine el proceso. El log te lo dejara en C, se llama infosat.txt, saludos

marychoche · Mensaje por **marychoche** » 11 Mar 2007, 23:06

aki os dejo lo qe me ha dejado el elistara y navipromo al principio me dijo qe eliminado....qe decis???? gracias

Sun Mar 11 21:51:02 2007

EliStartPage v13.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

Eliminada Carpeta "%WinSys%\LogFiles"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Mar 11 21:57:56 2007

EliStartPage v13.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Daxter Creator\update\EZUPDATE.EXE --> Eliminado, EasyUpdate

C:\Documents and Settings\MaRy\Escritorio\3GP_Converter034\3GP_Converter034\finishing\MESSAGEBOX.EXE --> Eliminado, PWS-WoW

C:\Documents and Settings\MaRy\Escritorio\3GP_Converter034\3GP_Converter034\finishing\SHUTDOWN.EXE --> Eliminado, PWS-WoW

C:\Documents and Settings\MaRy\Mis documentos\descargas firefox\3GPConverterPCv034\finishing\MESSAGEBOX.EXE --> Eliminado, PWS-WoW

C:\Documents and Settings\MaRy\Mis documentos\descargas firefox\3GPConverterPCv034\finishing\SHUTDOWN.EXE --> Eliminado, PWS-WoW

Mensaje por **msc hotline sat** » 12 Mar 2007, 08:25

Pues ahora sí que ha limpiado bien !!!

Tras reiniciar vea si persiste alguna anomalia, y en cualquier caso nos comenta el resultado

saludos

ms, 12-03-2007

marychoche · Mensaje por **marychoche** » 12 Mar 2007, 10:58

bueno pues reinicie el pc y bien todo ninguna anomalia solamente me salto el elistara de nuevo qe qeria hcer ottro analisis y lo pare pa qe si ya lo hbia echo hice bien no?ajjaa pero vamos qe lo qe yo keria eliminar se elimino jajajam mchassss graciassss

Mensaje por **msc hotline sat** » 12 Mar 2007, 11:07

Si el ELISTARA es lanzado automaticamente tras reiniciar, no se debe detener , sino proceder al analisis ya que esto se hace cuando se ha encontrado que el fichero estaba en uso y no se podia eliminar, y se terminaba la limpieza en el siguiente reinicio

Pero lo puede repetir en cualquier momento por si hubiera quedado algun resto aparcado, si bien ya no estaría activo

Por ello damos el Tema por solucionado y procedemos a cerrarlo

saludos

ms, 12-03-2007