start page (SOLUCIONADO)

sayana · Mensaje por **sayana** » 17 Abr 2007, 17:02

Hola hace ya muchos meses se me puso en la pagin ade inicio un apagina que decia MCBUSCAS .Logre quitar la pagina esa como pagina de inicio, pero no logro quitar algun tipoe programa que hace que se abra una ventana que pone :start page, y luego me cierre todas las ventanas de internet que tenia abiertas.Creo que en una especie d spyware -virus, porque en el historial hay una pagina web que yo no visito, y siempre aparece.He pasado el McAFLET y el AGV ,pero no me saca nada mas que cookies como archivos peligrosos.Alguien sabe que puede ser esto?

Mensaje por **lucl** » 17 Abr 2007, 17:25

pasate elistara en modo seguro y nos pegas el log que te dejara en C llamado infosat.txt, saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

sayana · Mensaje por **sayana** » 17 Abr 2007, 19:27

lo q el elistara me dice que el archivo es el : RUNDDLL32.EXE.VIR.VIR.vir lo he intentado borrar pero no m deja

Mensaje por **admin** » 17 Abr 2007, 19:43

¿pero has arrancado en modo seguro...?

sayana · Mensaje por **sayana** » 17 Abr 2007, 19:45

cuando arranque en modo seguro que debo d hacer? me dejara borrarlo?

Mensaje por **admin** » 17 Abr 2007, 19:46

cuando arranque en modo seguro, ejecute el elistarA

sayana · Mensaje por **sayana** » 17 Abr 2007, 19:49

gracias! ahora os contare!

sayana · Mensaje por **sayana** » 17 Abr 2007, 21:10

creo q ya lo he eliminado :he reiniciado en modo a prueva d fallos y si me ha dejado borrarlo.Borrando el programa, queda solucionado el problema?Muchas gracias :wink:

Mensaje por **lucl** » 17 Abr 2007, 21:20

no obstante sayana, en C tienes el log que se llama infosat.txt, peganoslo y asi veremos si te lo ha quitado o pide muestras o lo que sea, y asi si es el caso lo daremos por solucionado saludos

sayana · Mensaje por **sayana** » 17 Abr 2007, 21:25

AQUI TENEIS : :wink: :wink: :wink:

Tue Apr 17 18:01:35 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\RUNDDLL32.EXE --> Desktoper Renombrado a .VIR

C:\WINDOWS\SYSTEM32\IEXPLORER.EXE --> Desktoper Renombrado a .VIR

C:\WINDOWS\SYSTEM32\EXPLORERR.EXE --> Desktoper Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "Rundll32"="c:\windows\system32\RUNDDLL32.exe"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Tue Apr 17 18:05:58 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\IEXPLORER.exe.VIR --> Eliminado.

C:\WINDOWS\SYSTEM32\EXPLORERR.exe.VIR --> Eliminado.

Entrada Eliminada [HKLM\...\Run] "Rundll32"="c:\windows\system32\RUNDDLL32.exe"

Página de Inicio de IE, "http://www.mbuscas.com/buscador.php?id=1" --> Eliminada

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Eliminados Ficheros Temporales del IE

Tue Apr 17 18:07:52 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\RUNDDLL32.EXE.VIR --> Acceso Denegado, Desktoper

Tue Apr 17 18:14:49 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\RUNDDLL32.EXE.VIR.VIR --> Acceso Denegado, Desktoper

Tue Apr 17 18:21:25 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\RUNDDLL32.EXE.VIR.VIR.VIR --> Infectado, Desktoper

Tue Apr 17 19:02:27 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Rundll32"="c:\windows\system32\RUNDDLL32.exe"

Página de Inicio de IE, "http://www.mbuscas.com/buscador.php?id=1" --> Eliminada

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Apr 17 19:03:48 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Tue Apr 17 19:18:55 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Apr 17 19:19:40 2007

EliStartPage v13.74 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nuker · Mensaje por **Nuker** » 17 Abr 2007, 21:29

Bien pues tienes el Windows Update incompleto, y le faltan parches criticos, descarguese las actualizaciones desde aqui.

Windows Update:

https://support.microsoft.com/es-es/help/12373/windows-update-faq

Importante que lo haga si no quiere que se le vuelvan a colar.

Saludos.

<SOLUCIONADO>

Esperamos admin para cerrar.

Mensaje por **msc hotline sat** » 25 Abr 2007, 08:29

Pues dando el Tema por solucionado procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 25-04.2007