El avast no me actualiza (TERMINADO)

olayo · Mensaje por **olayo** » 25 Abr 2007, 16:15

Tengo el avast home edition desde hace un año mas o menos y nunca me a pasado esto. Normalmente el avast tiene que actualizar las bases y cosas que tiene, pero ahora al actualizar me sale esto:

[img]http://img120.imageshack.us/img120/2867/dibujofr0.png[/img]

O ESTO

[img]http://img120.imageshack.us/img120/6301/72578714vk3.png[/img]

A ver si me pueden ayudar

Mensaje por **msc hotline sat** » 25 Abr 2007, 16:26

Es posible que alguna historia no le deje acceder a dicha pagina

Vea si accede a mano:

207.44.172.117

si no, vea si puede lanzar estos av online:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:

testeo ONLINE de virus en memoria

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

saludos

ms, 25-04-2007

Limker · Mensaje por **Limker** » 25 Abr 2007, 17:06

trata desactivando tu firewall, tu avast esta registrado?

olayo · Mensaje por **olayo** » 25 Abr 2007, 18:21

Se puede meter en 207.44.172.117, mi avast está registrado y mi firewall esta desactivado desde hace milenios

Mensaje por **msc hotline sat** » 25 Abr 2007, 18:43

Entonces no es problema de acceso a la web de descarga, vea de hacerlo manualmente...

Hay virus que desactivan la actualizacion de los antivirus, recuerda haber tenido alguno recientemente ? Es posible que en tal caso lo eliminara sin restairar dicha clave modificada...

En cualquier caso pruebe nuestras utilidades estrella, que aunque no encontraran virus, restuaran las claves de registro que encuentran modificadas por ellos, y, si es el caso, lo corregirán:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 25-04-2007

olayo · Mensaje por **olayo** » 25 Abr 2007, 22:31

pero una cosa esta descarga ace algo a mi ordenador?

Me refiero a datos, programas, juegos, etc

Mensaje por **lucl** » 25 Abr 2007, 22:48

Te elimina virus si los tienes pero si quiers estar tranquilo con tus juegos, deselecciona eliminar archivos automaticamente, y te ira preguntando a lo que tu decides que quitar, y luego peganos el log para que veamos que ha hecho, saludos

olayo · Mensaje por **olayo** » 26 Abr 2007, 17:06

Thu Apr 26 15:41:50 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\DFEEBKBKAI.EXE.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DFEEBKBKAI.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\4.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\MWSBAR.DLL --> Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3HTMLMU.DLL --> MyWebSearch Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\M3HTML.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3HTML.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\ISOECWFP.DLL --> Eliminado JuanSearch(BHO)

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3HTMLMU.DLL --> MyWebSearch Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.tmp --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "DFEEBKBKAI"="c:\windows\system32\dfeebkbkai.exe dfeebkbkai"

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "SoundService"="rundll32.exe "C:\WINDOWS\System32\jjtpalpm.dll",setvm"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{67C55A8D-E808-4CAA-9EA7-F77102DE0BB6}" -> C:\WINDOWS\system32\isoecwfp.dll

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3OUTLCN.DLL

Eliminada Class, "{D38439EC-4A7F-42b4-90C2-D810D7778FDD}" -> C:\WINDOWS\system32\rbyauxfa.dll

Eliminada Class, "{CCBD4403-738C-4D54-8F03-8725A9256C88}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 26 15:43:02 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\UNINSTALL MY WEB SEARCH.DLL --> Eliminado, MyWebSearch

Thu Apr 26 15:45:10 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{0BE3AA13-402F-4338-BC37-0FB53D6C9850}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 26 15:55:40 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\

J:\Archivos de programa\EA GAMES\Need for Speed Most Wanted\SAFEDISC4 BLOCKER.EXE --> Eliminado, QuickBatch(dr)

J:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

J:\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

Thu Apr 26 16:03:58 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad A:\

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Mensaje por **msc hotline sat** » 26 Abr 2007, 17:12

Pues envianos estas muestras que se te piden:

Por favor, envienos una muestra del fichero

C:\Muestras\DFEEBKBKAI.EXE.Muestra EliStartPage v13.83

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v13.83

Por favor, envienos una muestra del fichero

C:\Muestras\M3HTML.DLL.Muestra EliStartPage v13.83

para ello recuerda:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y otras que se te piden no son accesibles, porque hay que instalar el ELINOTIF.DLL, segun se ha indicado en el resultado por exploracion:

"No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)"

Descarga las dos utilidades en una misma carpeta y procede como se indica:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp

Descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 26-04-2007

olayo · Mensaje por **olayo** » 26 Abr 2007, 18:06

¿pero como los pongo los virus?

Decirme que hago paso a paso porque no te creas que me manejo mucho en esto, si no es mucha molestia

Mensaje por **msc hotline sat** » 26 Abr 2007, 18:28

Las muestras víricas las empaquetas en un ZIP o RAR con password VIRUS (se hace en opciones avanzadas del WINRAR por ejemplo) y las envias anexadas a un mail dirigido a zonavirus@satinfo.es , en el que indiques como referencia tu nick en el foro, o seas "olayo" como indicamos en :

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Así lo hace todo el mundo sin mayor problema.

saludos

ms, 26-04-2007

olayo · Mensaje por **olayo** » 26 Abr 2007, 21:27

no me deja adjuntar el archivo rar, porke dice que ay un virus irreparable

Mensaje por **msc hotline sat** » 26 Abr 2007, 22:05

Leelo todo: "en un ZIP o RAR con password VIRUS"

Al ponerle password se encripta el contenido y ningun antivirus lo detecta ni lo intercepta. Asi lo hacemos cada día desde hace 15 años con McAfee...

Evidentemente, para empaquetarlo hazlo arrancando en modo seguro o desactivando el antivirus, pero no te olvides de ponerle password VIRUS !!!

saludos

ms, 26-04-2007

olayo · Mensaje por **olayo** » 27 Abr 2007, 15:59

Creo que ya se lo que es, lo e desistalao y al reiniciarlo e instalarlo y luego reiniciar otra vez me sale esto:

[img]http://img263.imageshack.us/img263/6103/dibujous5.png[/img]

¿A que le doy, a si o a no?

olayo · Mensaje por **olayo** » 27 Abr 2007, 16:11

ya lo e enviado, miralo

Mensaje por **msc hotline sat** » 27 Abr 2007, 16:47

Pues al penultimo post, deshabilita el modo de proteccion transparente si ello le molesta a la actualizacion del AVAST, pero ya es cuestion de que se entiendan entre los dos, nada vñirico que afecte a lo indicado sino colision de aplicaciones.

Y a empaquetar con WinRar con password, es seguir las instrucciones del WinRar, entrar en OPciones Avanzadas y entrar VIRUS como nombre del password.

saludos

ms, 27-04-2007

olayo · Mensaje por **olayo** » 27 Abr 2007, 21:19

Thu Apr 26 15:41:50 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\DFEEBKBKAI.EXE.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DFEEBKBKAI.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\4.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\MWSBAR.DLL --> Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3HTMLMU.DLL --> MyWebSearch Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\M3HTML.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3HTML.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\ISOECWFP.DLL --> Eliminado JuanSearch(BHO)

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3HTMLMU.DLL --> MyWebSearch Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.ini2 --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.tmp --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "DFEEBKBKAI"="c:\windows\system32\dfeebkbkai.exe dfeebkbkai"

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "SoundService"="rundll32.exe "C:\WINDOWS\System32\jjtpalpm.dll",setvm"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{67C55A8D-E808-4CAA-9EA7-F77102DE0BB6}" -> C:\WINDOWS\system32\isoecwfp.dll

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3OUTLCN.DLL

Eliminada Class, "{D38439EC-4A7F-42b4-90C2-D810D7778FDD}" -> C:\WINDOWS\system32\rbyauxfa.dll

Eliminada Class, "{CCBD4403-738C-4D54-8F03-8725A9256C88}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 26 15:43:02 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\UNINSTALL MY WEB SEARCH.DLL --> Eliminado, MyWebSearch

Thu Apr 26 15:45:10 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\NNNMP.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{0BE3AA13-402F-4338-BC37-0FB53D6C9850}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 26 15:55:40 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\

J:\Archivos de programa\EA GAMES\Need for Speed Most Wanted\SAFEDISC4 BLOCKER.EXE --> Eliminado, QuickBatch(dr)

J:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

J:\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

Thu Apr 26 16:03:58 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad A:\

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Thu Apr 26 21:26:46 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\PMNNN]

Por favor, envienos una muestra del fichero

C:\WinLogon\PMNNN.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{0BE3AA13-402F-4338-BC37-0FB53D6C9850}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Apr 26 21:29:27 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{5F2025CA-7655-47EF-ACD3-55C5BA775CAA}" -> C:\WINDOWS\system32\pmnnn.dll

Thu Apr 26 21:31:22 2007

EliStartPage v13.83 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\PMNNN]

Por favor, envienos una muestra del fichero

C:\WinLogon\PMNNN.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.83

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{05457745-0A0B-4178-BDBA-E2C00C2D0D88}" -> C:\WINDOWS\system32\pmnnn.dll

Fri Apr 27 18:54:43 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.86

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\4.BIN\MWSSRCAS.DLL --> MyWebSearch Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v13.86

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\MWSBAR.DLL --> Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3HTMLMU.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\M3HTML.DLL.Muestra EliStartPage v13.86

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3HTML.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\ISOECWFP.DLL --> JuanSearch(BHO) Renombrado a .VIR

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\F3SCRCTR.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\4.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "MyWebSearch Email Plugin"="C:\ARCHIV~1\MYWEBS~1\bar\4.bin\mwsoemon.exe"

Entrada Eliminada [HKLM\...\Run] "SoundService"="rundll32.exe "C:\WINDOWS\System32\jjtpalpm.dll",setvm"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{67C55A8D-E808-4CAA-9EA7-F77102DE0BB6}" -> C:\WINDOWS\system32\isoecwfp.dll

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\4.bin\M3OUTLCN.DLL

Eliminada Class, "{D38439EC-4A7F-42b4-90C2-D810D7778FDD}" -> C:\WINDOWS\system32\rbyauxfa.dll

Eliminada Class, "{F5389DD4-F4F7-45B2-A89E-AD0E3F5FDEC3}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 27 18:59:43 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\

J:\Archivos de programa\EA GAMES\Need for Speed Most Wanted\SAFEDISC4 BLOCKER.EXE --> Eliminado, QuickBatch

J:\Archivos de programa\Total Video Converter\OPTIMIZEGIF.DLL --> Eliminado, KeyLogger.FL

J:\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

Fri Apr 27 19:05:48 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\UNINSTALL MY WEB SEARCH.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\Archivos comunes\DriveCleaner 2006\DCPCHK.DLL --> Eliminado, ErrorSafe

C:\Archivos de programa\MSN Messenger\RICHED20.DLL --> Eliminado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSOEMON.EXE --> Acceso Denegado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSOESTB.DLL --> Acceso Denegado, MyWebSearch

C:\Archivos de programa\MyWebSearch\SrchAstt\4.bin\MWSSRCAS.DLL.VIR --> Eliminado, MyWebSearch

C:\WINDOWS\CUENTA REGRESIVA COPA MUNDIAL DE LA FIFA.SCR --> Eliminado, NetPals (BHO)

C:\WINDOWS\system32\CSHMGBGD.DLL --> Eliminado, Klone.J

C:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch

C:\WINDOWS\system32\ISOECWFP.DLL.VIR --> Acceso Denegado, JuanSearch(BHO)

C:\WINDOWS\system32\JJTPALPM.DLL --> Acceso Denegado, Vundo5

C:\WINDOWS\system32\OMJAPDGS.DLL --> Eliminado, Klone.J

C:\WINDOWS\system32\TGDMXHPH.DLL --> Eliminado, Klone.J

C:\WINDOWS\system32\UYOFPVTW.DLL --> Eliminado, Klone.J

Fri Apr 27 19:44:30 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.86

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{F5389DD4-F4F7-45B2-A89E-AD0E3F5FDEC3}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 27 19:45:05 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSOEMON.EXE.VIR --> Acceso Denegado, MyWebSearch

C:\Archivos de programa\MyWebSearch\bar\4.bin\MWSOESTB.DLL.VIR --> Acceso Denegado, MyWebSearch

C:\WINDOWS\system32\ISOECWFP.DLL.VIR.VIR --> Acceso Denegado, JuanSearch(BHO)

C:\WINDOWS\system32\JJTPALPM.DLL.VIR --> Acceso Denegado, Vundo5

Fri Apr 27 19:54:27 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad J:\

Instalada Utilidad "ELINOTIF.DLL"

Instalada Utilidad "ELINOTIF.DLL"

EliNotify v1.7.04.24 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Vundo

Elininada KEY "Winlogon\Notify\pmnnn"

Elininado BHO: "{E8C470D1-8927-4A05-9B2C-9E3593737E99}"

Elininada Class: "{E8C470D1-8927-4A05-9B2C-9E3593737E99}"

Desinstalado EliNotif.dll

Fri Apr 27 20:08:26 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.86

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\PMNNN.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NNNMP.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{9B037E86-7E4F-4672-986F-89338D60C0E1}" -> C:\WINDOWS\system32\pmnnn.dll

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Instalada Utilidad "ELINOTIF.DLL"

EliNotify v1.7.04.24 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Vundo

Elininada KEY "Winlogon\Notify\pmnnn"

Desinstalado EliNotif.dll

Fri Apr 27 20:16:48 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

olayo · Mensaje por **olayo** » 27 Abr 2007, 21:21

A por cierto con los virus esos, los quito o que hago con ellos?

Mensaje por **msc hotline sat** » 28 Abr 2007, 09:27

Pues ya ves que te pedimos estas muestras:

Por favor, envienos una muestra del fichero

C:\Muestras\DFEEBKBKAI.EXE.Muestra EliStartPage v13.83

Por favor, envienos una muestra del fichero

C:\Muestras\PMNNN.DLL.Muestra EliStartPage v13.86

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v13.83

Por favor, envienos una muestra del fichero

C:\Muestras\M3HTML.DLL.Muestra EliStartPage v13.83

envianos las que aun no hayas enviado y las analizaremos

para ello recuerda: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

ms, 28-04-2007

saludos

olayo · Mensaje por **olayo** » 28 Abr 2007, 11:43

Por favor ayudame, ahora me a pasado otra cosa peor:

Miren Hace 1 dia exactamente, 27 de abril de 2007 tenia el system32, pero anoche instale una actualizacion de windows xp de esas de seguridad con nombre de k221k3jñ1, ese nombre tan raro. Se instalo la actualizacion y al dia siguiente lo enciendo y no me funciona los cursores, el paint, la calculadora y lo pero es que cuando quiero restaurar sistema a Hace 2 dias tampoco va.

O sea que la carpeta system32 ha desaparecido porque si me meto en c, windows system32, solo esta la carpeta system.

Si alguien me diera o me dijera donde bajar la carpeta system32 se lo agradeceria un monton, a y tengo que evitar formatear. Tengo el Windows XP Edition Professional SP2

Pero yo tambien habia pensado, como tengo un portatil con el windows XP home edition, copiar en un disco la carpeta system32 que ocupa 1,2 Gb mas o menos y meterla aqui, aunque no se si será igual la del home edition y la del professional edition, pero espero que me puedan ayudar

Mensaje por **msc hotline sat** » 28 Abr 2007, 15:13

No, no debs mezclar XP Home con Profesional !!!

Arranca con el CD de instalacion y repara Windows:

[quote]
Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

saludos

ms, 28-04-2007

olayo · Mensaje por **olayo** » 28 Abr 2007, 16:02

No tengo disco de instalacion, el ordenador me vino asi, con todo instalado y sin discos ningunos

olayo · Mensaje por **olayo** » 28 Abr 2007, 19:12

Amos a ver, mi ordenador está como una autentica cabra. hace escasos minutos se me ha ido la luz y como consecuencia se me ha apagado el ordenador. Lo vuelvo a encender y en la carpeta WINDOWS está ahi como si nada system32, ha aparecido de la nada, y ahora resulta que me va el paint, y la calculadora, el programa ese de "buscar" no me va y ahora voy a probar si funciona restaurar sistema pero mira lo que pone, bueno mejor dicho lo que se ve:

[img]http://img403.imageshack.us/img403/1300/dibujogi5.png[/img]

ADEMAS ESTAN TODOS LOS ARCHIVOS, MIREN:

[img]http://img123.imageshack.us/img123/7408/dibujo1og1.png[/img]

¿Como soluciono lo del restaurar sistema?

Mensaje por **msc hotline sat** » 28 Abr 2007, 19:37

Nota: No se permite publicitar !!!- eliminado link.

y para desactivar restauracion de sistema, Boton derecho sobre MIPC ->PROPIEDADES -> RESTAURAR -> marcar la casilla de Desactivar la restauracion de sistema , y Aceptar

No olvides volver a activarla tras lo que quieras hacer.

ms. 28-04-2007

olayo · Mensaje por **olayo** » 28 Abr 2007, 21:30

¿Como hago que funcione otra vez restaurar sistema?

Mensaje por **msc hotline sat** » 29 Abr 2007, 09:21

Pues vuelve a desmarcar la casilla ... !

ms.

olayo · Mensaje por **olayo** » 29 Abr 2007, 11:06

Pero si esta desmarcada, desde el principio

olayo · Mensaje por **olayo** » 29 Abr 2007, 17:34

¿entonces para solucionar lo del avast que hago?

Mensaje por **msc hotline sat** » 30 Abr 2007, 20:53

Vamos por partes: Pedia como desactivar la restauracion y se te dijo que marcaras la casilla de Desactivar ..., luego si la quieres volver a activar, pues la desmarcas de nuevo.

Y si todo esto te pasó tras un apagón, es posible que tuvieras un aterrizaje de cabezales que hubiera dañado archivos de sistema y demas...

Si es el caso debes REPARAR windows y si alguna aplicacion no te funciona, reinstalarla, pero mejor lleves el aparato donde lo compraste para que le hagan una revision y te lo dejen a punto, pues estos percances pueden tener serias consecuencias (incluso daños en la superficie del disco duro)

Si aun tuviera discos de respaldo..., pero como que indica "No tengo disco de instalacion, el ordenador me vino asi, con todo instalado y sin discos ningunos" , es cuanto podemos decirle.

Siempre exija los discos de instalacion o de respaldo, con software legal, claro !

Y ya con lo indicado, damos pro terminado el Tema y procedemos a cerrarlo

saludos

ms, 30-04-2007