WinAntivirus y WinAntispyware

Responder
Avatar de Usuario
JJooee
Mensajes: 5
Registrado: 22 Abr 2007, 03:11

WinAntivirus y WinAntispyware

Mensaje por JJooee » 22 Abr 2007, 03:20

Auxilio, soy nuevo en este foro y estoy desesperado!

Nunca antes me habían aparecido Pop-ups (o como sea)

y ahora no deja de salirme uno que dice que instale Winantivirus y Winantispyware!

Uso Internet Explorer 7.0

SO Windows XP Home Edition SP2

no se como quitarlo :shock:

no deja de aparecerme.

mi antivirus y mi firewall son de PC-Cillin 9

Me es urgente, poseo archivos importantes que no deseo que se infecten de algun virus!

Avatar de Usuario
JJooee
Mensajes: 5
Registrado: 22 Abr 2007, 03:11

Mensaje por JJooee » 22 Abr 2007, 03:27

me dice que debo instalarlo por que mi computadora tiene virus, y sin mi autorizme hace un analisis de PC.

Me dice informacion de mi compu erronea (dice que tengo un dico duro, cuando en realidad poseo 4; me dice que tengo dos unidades de CD, cuando en realidad solo tengo una de DVD; etc) y ya me harto.

Le hago click en cerrar o presiono Alt-F4 y me dice "¿estas seguro? es necesario instalarlo"

le doy click en cerrar a esa otra pantalla emergente y me aparece otro, asi hasta que se le da la gana dejar de molestarme. y a los 10 minutos vuelve a empezar la tortura

:cry: :cry: :cry:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 22 Abr 2007, 10:26

Prueba el ELISTARA





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



SALUDOS



ms, 22-04-2007

Avatar de Usuario
JJooee
Mensajes: 5
Registrado: 22 Abr 2007, 03:11

Mensaje por JJooee » 22 Abr 2007, 18:30

Sun Apr 22 07:36:22 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\HPOD6GT]

Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\WT\WEBDRIVER.DLL --> Eliminado

Entrada Eliminada [HKLM\...\Run] "AlcxMonitor"="ALCXMNTR.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Apr 22 07:55:27 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\HPOD6GT]

Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL

a "virus@satinfo.es". Gracias.

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Carpeta "%WinDir%\WT"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Por favor, envienos una muestra del fichero

"D:\Autorun.inf" a "virus@satinfo.es". Gracias.



Sun Apr 22 07:56:40 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Sonic Shared\AUDIOPLAYER.DLL --> Eliminado, WinAntiVirus Pro 2006

C:\Archivos de programa\Asistente Prodigy\FPXXUDUD.EXE --> Eliminado, PWS-WoW

C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\SETUP\98\drivers\storage\ftl\TFORMAT.EXE --> Eliminado, Malware.ASPI

C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\UPLOADHSC.DLL --> Eliminado, DollarRevenue (dldr)



Sun Apr 22 08:19:13 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\I386\APPS\APP01173\src\MSWORKS\PFiles\MSWorks\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

D:\I386\APPS\APP01173\src\MSWORKS\PFiles\MSWorks\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

D:\System Volume Information\_restore{B3A1165A-B243-4636-9AD5-9D938ACB32AD}\RP2\A0000089.DLL --> Eliminado, ZangoSA (BHO)

D:\System Volume Information\_restore{B3A1165A-B243-4636-9AD5-9D938ACB32AD}\RP2\A0000090.DLL --> Eliminado, ZangoSA (BHO)



Sun Apr 22 08:21:07 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Sun Apr 22 08:21:13 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Sun Apr 22 08:21:15 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

Avatar de Usuario
JJooee
Mensajes: 5
Registrado: 22 Abr 2007, 03:11

Mensaje por JJooee » 22 Abr 2007, 18:34

me sigue saliendo!

y el elistarpage v13.80 elimino varias cosas, de carpetas de programas

¡que tal si las necesitan para trabajar bien!!!!

:cry: :shock: :cry:

Avatar de Usuario
JJooee
Mensajes: 5
Registrado: 22 Abr 2007, 03:11

Mensaje por JJooee » 22 Abr 2007, 18:43

y por ahi me dijeron que no usara internet explorer por que no protegia el equipo ¿creen que deba cambiar de navegador o son puras mentiras?

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 22 Abr 2007, 20:44

Tienes un ATORUN.INF en D:\ que se lanza cada vez que accedes a dicha unidad, ejecutando y reinstalando los troyanos que hubiere programados en él.



Posteanos el contenido de dicho fichero en tu proximo post de respuesta a este Tema:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Y sonre lo del navegador, al ser el I.E. el usado mayoritariamente, es el mas atacado, pero tambien el mas conocido y sobre el que le daremos soporte y ayudaremos a solucionarle los problemas de los troyanos que le ataquen, a diferencia de otros como el Mozilla que no están soportados, si bien al ser menos usados hay menos probabilidad de que se infecte con uno troyano que los afecte.



Veamos dicho AUTORUN.INF y sabremnos a qué atenernos





Y envienos estos ficheros que se le piden :



Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL



Por favor, envienos una muestra del fichero

"D:\Autorun.inf"



recuerde: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 22-04-2007

Responder

Volver a “Foro Virus - Cuentanos tu problema”