EliStarA 11.00=virus?

karlmcfar · Mensaje por **karlmcfar** » 20 Ene 2006, 19:58

Hola!

Bueno, el problema viene con la nueva version del EliStarA (11.00), ya que me empieza a marcar y eliminar todas las dll's que encuentra en mi PC.

Porque no creo que me haya infectado algun virus.....

Aquí dejo un pedazo de lo que ya me ha eliminado el programa, ya que lo he detenido. A saber lo que hubiera podido hacer si hubiese continuado...

EliStartPage v11.00 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroIEHelper.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroPDF.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroPDF.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\GbDetect.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\GbDetect.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\pdfshell.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AiodLite.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Esl\AiodLite.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\ACE.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\ACE.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\Acrofx32.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\Acrofx32.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroRd32.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroRd32.exe.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroRd32Info.exe.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AcroRdIF.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRdIF.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AdobeLinguistic.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeLinguistic.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AdobeUpdateManager.exe.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\agldt28l.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\agldt28l.dll --> Eliminado, Nombre Vírico

Por favor, envienos una muestra del fichero

D:\DOCUME~1\CARLES\CONFIG~1\TEMP\AGM.dll.Muestra EliStartPage v11.00

a "virus@satinfo.es". Gracias.

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AGM.dll --> Eliminado, Nombre Vírico

-----------------------------------------------------------

Mensaje por **msc hotline sat** » 20 Ene 2006, 20:47

No los elimina ya que los copia antes, solo que renombrados y volviendolos a renombrar se copian a su lugar y se restaura la normalidad, pero no debería hacerlo, pues solo se ha añadido la eliminacion de un INSTANT ACCES y corregido el SpyBuddy

---v11.00-(20 de Enero del 2006) (Muestras de Dialer-InstantAccess y Anulada la Completa Detección del SpyBuddy por Falsas Alarmas)

Pero a la vista de los hechos, retiramos inmediatamente la version y el lunes ya la revisaremos

Gracias por el aviso

saludos

ms, 20-1-2006

karlmcfar · Mensaje por **karlmcfar** » 24 Ene 2006, 14:10

Hola, ya probe la version nueva de EliStarA ayer, pero no he podido contestar hasta hoy, y el resultado es que ya no detecta todas las dll como hacia, pero supongo que ya lo habias comprovado, pero en fin, solo era para dar constancia de que ya lo habia probado para que pudierais cerrar el tema.

Mensaje por **msc hotline sat** » 24 Ene 2006, 15:13

Muchas gracias y aunque lo probamos todo, siempre va bien rfatificarlo.

Y has de saber que todo ha sido para llegar mas lejos en el control de las DLL y lograr incluso detectar las que se esconden cuandop estan en uso, lo cual hemos logrado con la 11.01, sin necesidad de pedor tantas muestras, claro !!!

Un fin de semaa dedicado a ello y voilá, el mejor ELISTARA hasta la fecha, que ninguna otra utilidad supera en este concepto, y creo que tardará en perder el ranking pues ha sido todo un logro !

Y ahora a por otro reto ...

saludos

ms, 24-1-2006