me toy volviendo loco.

[Tuli]

Muy buenas soy nuevo en este foro llevo 5 malditas horas quitando el virusbrunt es 1 que te se pone abajo diciendo k tienes el critial system error para k compres sus anti virus leido 1 apartado de aqui usado todo el



ElistarA no se que hacer mas no me se quita porfavor es 1 pesadilla!

[pipeknio]

http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5



pruba descargando eso..... escaneas tu pc(disco C) , va a detectar los archivo (virus) una vez que termino e lescaneo clik en sig, le pones clik a los archivos que detecto. y sig..... luego buelves a escanear el pc y asi ........ reinicias el pc...

si no resulta despues te exxplico yo todabia no lo intento pero me dijeron que asi resultaba (espero)

[msc hotline sat]

Aparte, en este foro, puedes probar el ELISTARA :





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 10-9-2006

[Tuli]

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\MWSOEPLG.DLL.Muestra EliStartPage v12.31

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSOEPLG.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\BAR\1.BIN\MWSOESTB.DLL --> Eliminado MyWebSearch

C:\ARCHIVOS DE PROGRAMA\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

Entrada Eliminada [HKLM\...\Run] "My Web Search Bar"="rundll32 C:\ARCHIV~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{00A6FAF6-072E-44CF-8957-5838F569A31D}" -> C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA3-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{3E720452-B472-4954-B7AA-33069EB53906}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML.DLL

Eliminada Class, "{53CED2D0-5E9A-4761-9005-648404E6F7E5}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D294-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{7473D296-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Sep 10 01:12:44 2006

EliStartPage v12.31 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\iCodecPack\IESPLUGIN.DLL --> Eliminado, Puper (BHO)

C:\Archivos de programa\iCodecPack\ISAMONITOR.EXE --> Eliminado, Puper

C:\Archivos de programa\Steam\SteamApps\polii\counter-strike source\bin\TRACKERNET.DLL --> Eliminado, MoviePass

C:\Archivos de programa\Steam\SteamApps\polii\half-life 2 deathmatch\bin\TRACKERNET.DLL --> Eliminado, MoviePass

C:\Archivos de programa\Steam\SteamApps\polii\half-life 2 lostcoast\bin\TRACKERNET.DLL --> Eliminado, MoviePass

C:\Archivos de programa\World of Warcraft\WOW-1.11.0-ENGB-PATCH.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\WOW-1.11.1.5462-TO-1.11.2.5464-ENGB-PATCH.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\WOW-1.11.2.5464-TO-1.12.0.5595-ENGB-PATCH.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\wow-patch (1.11.0.5428 - 1.11.1.5462)\BLIZZARD UPDATER.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\WoWTest\BNUPDATE.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\WoWTest\WOW-0.12.0.5537-TO-0.12.0.5561-ENGB-PATCH.EXE --> Eliminado, Hotbar

C:\Archivos de programa\World of Warcraft\WoWTest\wow-patch (0.12.0.5521 - 0.12.0.5537)\BLIZZARD UPDATER.EXE --> Eliminado, Hotbar

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Ares\My Shared Folder\! JUEGOS EROTICOS PARA ADULTOS PARA PC, MAS DE 40 JUEGOS PORNO GRATIS PARA.EXE --> Eliminado, Bifrose (dropper)

C:\WINDOWS\system32\F3PSSAVR.SCR --> Eliminado, MyWebSearch



Sun Sep 10 01:22:31 2006

EliStartPage v12.31 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\MyWebSearch"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Sep 10 01:37:09 2006

EliStartPage v12.31 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[msc hotline sat]

Pues ya ves que aparte de hacer buena limpieza , te pedimos nos envies muestra de este sospechoso:



"Por favor, envienos una muestra del fichero

C:\Muestras\MWSOEPLG.DLL.Muestra EliStartPage v12.31

a "virus@satinfo.es". Gracias."





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.





Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.







saludos



ms. 10-9-2006