WinAntivirus y WinAntispyware

[JJooee]

Auxilio, soy nuevo en este foro y estoy desesperado!

Nunca antes me habían aparecido Pop-ups (o como sea)

y ahora no deja de salirme uno que dice que instale Winantivirus y Winantispyware!

Uso Internet Explorer 7.0

SO Windows XP Home Edition SP2

no se como quitarlo :shock:

no deja de aparecerme.

mi antivirus y mi firewall son de PC-Cillin 9

Me es urgente, poseo archivos importantes que no deseo que se infecten de algun virus!

[JJooee]

me dice que debo instalarlo por que mi computadora tiene virus, y sin mi autorizme hace un analisis de PC.

Me dice informacion de mi compu erronea (dice que tengo un dico duro, cuando en realidad poseo 4; me dice que tengo dos unidades de CD, cuando en realidad solo tengo una de DVD; etc) y ya me harto.

Le hago click en cerrar o presiono Alt-F4 y me dice "¿estas seguro? es necesario instalarlo"

le doy click en cerrar a esa otra pantalla emergente y me aparece otro, asi hasta que se le da la gana dejar de molestarme. y a los 10 minutos vuelve a empezar la tortura

:cry: :cry: :cry:

[msc hotline sat]

Prueba el ELISTARA





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



SALUDOS



ms, 22-04-2007

[JJooee]

Sun Apr 22 07:36:22 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\HPOD6GT]

Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\WT\WEBDRIVER.DLL --> Eliminado

Entrada Eliminada [HKLM\...\Run] "AlcxMonitor"="ALCXMNTR.EXE"

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Apr 22 07:55:27 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\HPOD6GT]

Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL

a "virus@satinfo.es". Gracias.

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Carpeta "%WinDir%\WT"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Por favor, envienos una muestra del fichero

"D:\Autorun.inf" a "virus@satinfo.es". Gracias.



Sun Apr 22 07:56:40 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\Sonic Shared\AUDIOPLAYER.DLL --> Eliminado, WinAntiVirus Pro 2006

C:\Archivos de programa\Asistente Prodigy\FPXXUDUD.EXE --> Eliminado, PWS-WoW

C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\SETUP\98\drivers\storage\ftl\TFORMAT.EXE --> Eliminado, Malware.ASPI

C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\UPLOADHSC.DLL --> Eliminado, DollarRevenue (dldr)



Sun Apr 22 08:19:13 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\I386\APPS\APP01173\src\MSWORKS\PFiles\MSWorks\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)

D:\I386\APPS\APP01173\src\MSWORKS\PFiles\MSWorks\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)

D:\System Volume Information\_restore{B3A1165A-B243-4636-9AD5-9D938ACB32AD}\RP2\A0000089.DLL --> Eliminado, ZangoSA (BHO)

D:\System Volume Information\_restore{B3A1165A-B243-4636-9AD5-9D938ACB32AD}\RP2\A0000090.DLL --> Eliminado, ZangoSA (BHO)



Sun Apr 22 08:21:07 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Sun Apr 22 08:21:13 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad G:\



Sun Apr 22 08:21:15 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad H:\

[JJooee]

me sigue saliendo!

y el elistarpage v13.80 elimino varias cosas, de carpetas de programas

¡que tal si las necesitan para trabajar bien!!!!

:cry: :shock: :cry:

[JJooee]

y por ahi me dijeron que no usara internet explorer por que no protegia el equipo ¿creen que deba cambiar de navegador o son puras mentiras?

[msc hotline sat]

Tienes un ATORUN.INF en D:\ que se lanza cada vez que accedes a dicha unidad, ejecutando y reinstalando los troyanos que hubiere programados en él.



Posteanos el contenido de dicho fichero en tu proximo post de respuesta a este Tema:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Y sonre lo del navegador, al ser el I.E. el usado mayoritariamente, es el mas atacado, pero tambien el mas conocido y sobre el que le daremos soporte y ayudaremos a solucionarle los problemas de los troyanos que le ataquen, a diferencia de otros como el Mozilla que no están soportados, si bien al ser menos usados hay menos probabilidad de que se infecte con uno troyano que los afecte.



Veamos dicho AUTORUN.INF y sabremnos a qué atenernos





Y envienos estos ficheros que se le piden :



Por favor, envienos una muestra del fichero

C:\WinLogon\HPOD6GT.DLL



Por favor, envienos una muestra del fichero

"D:\Autorun.inf"



recuerde: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 22-04-2007