problemas con safetyuptodate.com (Solucionado)

armando alberto katime m · Mensaje por **armando alberto katime m** » 20 May 2006, 18:12

realizando descargas por internet de alguna forma se colo lo que mcafee v10 detecto como un trojano. El mismo aparentemente fue eliminado, pero ahora cuando inicio el explorador de internet aparece como pagina predeterminada http://www.safetyuptodate.com/ y por mas que intento no logro cambiarla. He ejecutado scaner con antivirus como el https://www.eset.es/analisis-online/us,

mcaffe online elistara y elitriip.asp logrando eliminar varios archivos, se elimino el archivo atmclk.exe sin poder cambiar la pagina de inicio del explorador, tengo copia del log de elistara

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DCOMCFG.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\SIMPOLE.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

que mas puedo hacer ya me he quedado sin ideas gracias por la ayuda que me puedan prestar

Mensaje por **msc hotline sat** » 20 May 2006, 21:29

Ha leido lo que le decimos en el Infosat.txt ?

Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.

Lo ha hecho ?

En cualquier caso cuando recibamnos la muestra, implementaremos su control y eliminacion si procede, en la siguiente version del ELISTARA

saludos

ms, 20-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 21 May 2006, 00:19

anexo reporte de una nueva revicion en modo a prueba de fallos del elistara, ya les envie copia del archivo dcomcfg.exe creado por elistara.

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DCOMCFG.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\SIMPOLE.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 12:19:29 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 12:31:25 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 21 May 2006, 08:35

Pues mañana las veremos y controlaremos con las nuevas versiones, de lo cual informaremos como siempre.

saludos

ms. 21-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 21 May 2006, 14:35

ok, a pesar de haberse eliminado el problema del internet explorer elistara detecta un trojano de nombre PUPER, el cual reporta como eliminado, peroal volver a ejecutar elistara vuelve a ser detectado, ya lo ejecute en modo normal y aprueba de fallos con el mismo resultado.

Gracias por la ayuda que puedan prestarme.

Mensaje por **msc hotline sat** » 21 May 2006, 20:38

Posteanos mientras el contenido de C:\infosat.txt para ver lo que ha hecho el elistara, gracias

saludos

ms, 21-5-2006

kalifa · Mensaje por **kalifa** » 21 May 2006, 22:53

Logfile of HijackThis v1.99.1
Scan saved at 22:48:29, on 21/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
***********************************************
Intervenido

Eliminamos este log, pues lo único que hace es liarnos.
Avisado en privado al usuario

Saludos
maura63

Mensaje por **msc hotline sat** » 22 May 2006, 07:10

Envienos tambien estos ficheros y muevalos a cuarentena:

C:\WINDOWS\system32\atmclk.exe

C:\WINDOWS\system32\atmclk.exe

ALCMTR.EXE

y elimine estas claves:

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)

y veo kaspersky y symantec ! Desinstale uno de los dos !!!

saludos

ms, 22-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 22 May 2006, 13:25

OK, anexo copia del archivo pedido aunque los datos enviados anteriormente no me pertenecen

Sat May 20 11:21:42 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\DCOMCFG.EXE.Muestra EliStartPage v11.71

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DCOMCFG.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\SIMPOLE.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

C:\WINDOWS\SYSTEM32\OT.ICO --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\ts.ico --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 12:19:29 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 12:31:25 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 22:44:41 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 22:45:30 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 22:45:57 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 22:53:59 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat May 20 22:57:37 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sat May 20 22:58:08 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sat May 20 22:59:28 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sat May 20 23:00:12 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun May 21 08:26:46 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun May 21 08:27:30 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun May 21 08:29:58 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Sun May 21 08:44:24 2006

EliStartPage v11.72 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\HP5817.TMP.Muestra EliStartPage v11.72

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\HP5817.TMP --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{F79FD28E-36EE-4989-AA61-9DD8E30A82FA}" -> C:\WINDOWS\system32\hp5817.tmp

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 21 08:48:06 2006

EliStartPage v11.72 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 21 08:48:27 2006

EliStartPage v11.72 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 21 09:02:39 2006

EliStartPage v11.72 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 21 14:23:19 2006

EliStartPage v11.72 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 22 May 2006, 13:39

Al querer borrar un ultimo post mio, se ha borrado el ultimo suyo en el que decia enviarnos las MUESTRAS y que la carpeta del LASTGOOD se le regeneraba.

Pues examinaremos las muestras y le informaremos, ya que si se recrea esta carpeta es que algo lo hace, posiblemente derivado de la muestra descontrolada.

saludos

ms, 22-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 22 May 2006, 13:46

ok aneco copia del log de hijackthis, para que lo examinen haber que consiguen, si necesitan algo mas estamos a la orden gracias.

Logfile of HijackThis v1.99.1

Scan saved at 07:41:58 a.m., on 22/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\archiv~1\mcafee\MCAFEE~1\masalert.exe

C:\WINDOWS\Mixer.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Skype\Phone\Skype.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

c:\archiv~1\mcafee\mcafee antispyware\massrv.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\WINDOWS\system32\svchost.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\msagent\AgentSvr.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\Documents and Settings\ING. ARMANDO KATIME\Configuración local\Temp\wz542a\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.intercable.net.ve

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F3 - REG:win.ini: run=

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [_AntiSpyware] c:\archiv~1\mcafee\MCAFEE~1\masalert.exe

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0713E8A2-850A-101B-AFC0-4210102A8DA7} (Microsoft TreeView Control, version 5.0 (SP2)) - http://download.mcafee.com/molbin/shared/COMCTL32/6,0,80,22/ComCtl32.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4764/mcfscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\archiv~1\mcafee\mcafee antispyware\massrv.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

Mensaje por **msc hotline sat** » 22 May 2006, 13:59

De momneto no toques nada del registro. Ya lo hará la utilidad que hagamos para control de las muestras.

ms.

armando alberto katime m · Mensaje por **armando alberto katime m** » 24 May 2006, 03:13

msc hotline sat escribió:De momneto no toques nada del registro. Ya lo hará la utilidad que hagamos para control de las muestras.
ms.

hay alguna informacion para mi caso la carpeta %WinDir%\LastGood sigue replicandose gracias

Mensaje por **msc hotline sat** » 24 May 2006, 05:40

Todo lo conocido al respecto está implementado en la nueva version 11.74 del ELISTARA que ya hemos subido a esta web.

http://www.zonavirus.com/descargas/elistara.asp

Descargala, arranca en modo seguro y pruebala y nis comentas el resultado, gracias

saludos

ms, 24-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 25 May 2006, 18:58

msc hotline sat escribió:Todo lo conocido al respecto está implementado en la nueva version 11.74 del ELISTARA que ya hemos subido a esta web.

http://www.zonavirus.com/descargas/elistara.asp

Descargala, arranca en modo seguro y pruebala y nis comentas el resultado, gracias

saludos

ms, 24-5-2006

Ok, la carpeta %WinDir%\LastGood sigue replicandose, elistara ver 11.74 en modo a prueba de errores se congela al borrar los temporales de IE, en modo normal solo detecta y borra la carpeta %WinDir%\LastGood

Mensaje por **msc hotline sat** » 25 May 2006, 20:43

La eliminacion de esta carpeta va a ser excluida en la proxima vcersion del ELISTARA, ya que hemos comprobado que se crea tras instalaciones normales, por ejempo con el ASAP de McAfee

Así que dejela estar, que por lo visto es una carpeta de "ultimos buenos" al estilo de "ultimo registro operativo"

saludos

ms, 25-5-2006

armando alberto katime m · Mensaje por **armando alberto katime m** » 26 May 2006, 16:53

[quote="msc hotline sat"]La eliminacion de esta carpeta va a ser excluida en la proxima vcersion del ELISTARA, ya que hemos comprobado que se crea tras instalaciones normales, por ejempo con el ASAP de McAfee

Así que dejela estar, que por lo visto es una carpeta de "ultimos buenos" al estilo de "ultimo registro operativo"

saludos

ms, 25-5-2006[/quote]

Bueno muchas gracias por su valiosa ayuda demos entonces el caso por solucionado.

Armando katime

Mensaje por **maura63** » 26 May 2006, 17:34

Pues nos alegramos de ello y solucionado lo cerramos.

Saludos

maura63