problema con touch pad de DELL INSPIRON 8500 (SOLUCIONADO)

[m.y_col4e]

el keylogger yo lo instale, no hay problema,

ahorita elimino esos otros.

como le hago con el sp3 y los parches?

Esta bien, esperare respuesta de [color=#800000]msc hotline sat[/color]

[msc hotline sat]

Pues elimina estas claves:



R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)



O4 - HKLM\..\Run: [ctfmon.exe] ctfmon.exe







y ahí tienes el gato encerrado :



Clave "HKLM\...\Image File Execution Options\ctfmon.exe"



"Debugger"="avgvpp.exe"





envianos este AVGVPP.EXE que está "debugueando el CTFMON y la parejita de claves en cuestion, sin tener culpa dicho CTFMON, lanza este AVGVPP.EXE que seguro que es malware



Envianoslo para analizar , posiblemente está en la carpeta de sistema:



C:\windows\system32\AVGVPP.EXE





Pero... creo que no has visto lo que decimos en https://foros.zonavirus.com/viewtopic.php?f=13&t=5148



prueba el ELISTARA como alli se indica, que posibleente sea un troyano ya conocido:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado



del proceso [/quote]



saludos



ms, 23-10-2009

[m.y_col4e]

[u][b]aqui esta el resultado del proceso..[/b][/u]





(23-10-2009 18:44:58 (GMT))

EliStartPage v19.53 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminado , Installed Components "{08B0E5C0-4FCB-11CF-AAA5-00401C608500}"

Eliminado , Installed Components "{CC2A9BA0-3BDD-11D0-821E-444553540000}"

Eliminada Clave "HKLM\...\Image File Execution Options\CTFMON.EXE"

"Debugger"="AVGVPP.EXE"



(23-10-2009 18:52:51 (GMT))

EliStartPage v19.53 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurada Clave: "SafeBoot\Minimal y Network"

No detectado SP3 de Windows XP

Eliminados Ficheros Temporales del IE



(23-10-2009 18:53:27 (GMT))

EliStartPage v19.53 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5305

Nº Total de Ficheros: 60531

Nº de Ficheros Analizados: 14149

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues esperamos que nos hayas enviado el fichero sospechoso que te pedíamos.



Y actualiza los parches, que te faltan los 1073 del SP3 !!!



[b][i]No detectado SP3 de Windows XP[/i][/b]



Lanza un windowsupdate e instala los que detecte que faltan



Y cuando recibamos la muestra, la analizaremos e informaremos



saludos



ms, 24-10-2009

[m.y_col4e]

busque el [b]'AVGVVP.exe' [/b]en la carpeta de 'system32' y no lo encontre

despues, ejecute una busqueda en el disco 'C' para encontrarlo y no aparecio nada :?

[msc hotline sat]

CLaro, no es AVGVVP.EXE sino AVGVPP.EXE ...



y mira si lo encuentras con el ELIMOVER en C:\windows\system32\AVGVPP.EXE



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp



y si lo encuentras, lo copiará en C:\muestras desde donde te será fácil enviarnoslo



saludos



ms, 24-10-2009

[m.y_col4e]

me aparece que no existe el fichero :? :?:

[msc hotline sat]

Si arrancando en modo seguro, indicando la ruta y nombre en el ELIMOVER, no lo encuentra, posiblemente ya lo ha eliminado, aunque en el registro sigue habiendo las claves de carga.



Con el BUSCAREG entre dicha palabra AVGVPP.EXE y las claves que encuentre, eliminelas.



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]



saludos



ms, 26-10-2009

[m.y_col4e]

Hola! feliz año!

al parecer ha pasado bastante tiempo desde el ultimo post.

Pues baje el BuscaReg pero nose que poner en donde dice 'Cadena a Buscar:' ya que pongo 'AVGVPP.EXE' y el programa deja de responder.

Por cierto, ya tengo el service pack 3 y pense que con eso posiblemente pudiera encontrar algun error pero no.



Gracias.

[msc hotline sat]

Quizás ya se han eliminado las claves de carga del mismo. En tal caso solo queda el keylogger, que aunque sea voluntario, son siempre PUP (potentially unwanted program) o Programas Potencialmente Indeseables, sugerimos pruebe desinstalandolo.



Con ello y la actualizacion de parches suponemos solucionará el problema.



Tras ello, confírmenos el resultado, gracias



saludos



ms, 3-1-2009

[m.y_col4e]

Ya lo he desinstalado.

Ahora con la actualización de los parches, como la ejecuto?

[msc hotline sat]

Abra el navegador I.E., pulse en Herramientas y seleccione WindowsUpdate, luego acepte Actualizacion Rápida, y asi detectará las que le faltan y las instalará.



Son mejoras necesarias para mejorar el comportamiento del windows y cerrar agujeros de seguridad conocidos.



Espero que con ello se solucione el problema



saludos



ms, 3-1-2010

[m.y_col4e]

Pues, había una actualizacion importante y ya he reiniciado la laptop, pero no surgio ningún arreglo con respecto al touchpad.

[msc hotline sat]

Entonces pruebe conectar un ratón externo... Puede que tenga el hardware averiado



De todas formas, igual le falta o está dañado, algun driver específico de la marca ...



Quizás en el corte de alimentación que indicaba al principio, se dañó algun fichero al respecto.



Si tiene el CD con los drivers puede provar de reinstalarlos, sino lo mejor es que acuda al servicio tecnico de la marca.



Y nos cuenta sus progresos al respecto.



saludos



ms, 4-1-2010

[m.y_col4e]

Bueno, despues de todo, si fue un problema en los contactos del touch pad ..

Ya todo solucionado, cualquier cosa, sé a quien acudir :wink:

gracias!



:D

[lucl]

Se cierra el tema dandolo por solucionado, saludos