PUBLICIDAD SIEMPRE ME SALE (SOLUCIONADO)

Cerrado
Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

PUBLICIDAD SIEMPRE ME SALE (SOLUCIONADO)

Mensaje por Klin » 29 Oct 2006, 22:17

Hola, ante todo gracias por estar ahí, puf ando un poco agobiado ya con un problema qe trataré de explicar lo mejor posible, teniendo en cuenta qe soy novato :lol: y quizá no tenga mayor importancia pero me tiene realmente cansado.



Desde hace unos dias me sale un anuncio con una señorita hablando de una web (popcorn) más exáctamente, que me pide dinero, si quiero qe deje de salir este anuncio.

Según dice me descargué "algo" (no se a que se refiere) el dia 23.10.06 y que como han transcurrido 3 dias, ahora me dicen tengo qe "comprar" de lo contrario me seguirá saliendo este mensaje.

La cuestión es qe además me pide en dólares el dinero con la posibilidad de pagar con tarjeta, teléfono etc...

Tan solo puedo abortarlo con la maniobra Ctrl + Alt + Supr, pero claro esto es un mal royo pues cada vez qe me conecto en internet se activa el dichoso mensaje o casi siempre, al igual que lo hace mediante el messenger.

A todo esto ya lo he intentado poniendo el nombre de la web y otros archivos como bloqueados x internet pero aún así despues alguna vez me ha salido. Tambien he pasado el antivirus NORTON, y me dice qe NO hay ningún virus y tal, aunque ya me han dicho qe el Norton no es muy fiable.

Como os imaginereis me pregunta es: Hay alguna manera de solucionar este problemilla, qe si bien de momento no me ha causado ningun daño, pero si es un verdadero toston insufrible.

Siento mucho mi extensa explicación, igual me enroyao d mas. jeje q gracia escribiendo esto y me sale de nuevo, parece estuviera como programado para qe cierto tiempo plun....

cuando lo aborto su nombre en Aplicacones es NOTIFIER_y un número.

Gracias de antemano y a ver si con suerte alquien puede ayudarme, bieno porque sepa de qe vá o bien porqe lo haya sufrido este problemilla. ciao

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Oct 2006, 07:59

No es un virus, por eso Norton no lo detecta- es un Fake alert-. Pruebe el ELISTARA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 31-10-2006

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 30 Oct 2006, 08:15

OK, lo haré en cuanto llegue a casa. Gracias. postearé el resultado tal y como me dices, bueno lo intentaré supongo qe sabré y ojala sea con resultado satisfactorio. ya imaginaba qe no era virus pues como bien dices el Norton no lo detecta.

De nuevo gracias y hasta luego. :lol:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Oct 2006, 11:05

Es troyano, pero igual de molesto o mas que los virus...



La diferencia es que no se propaga infectando otras maquinas, por lo menos es una ventaja !



saludos



ms, 30-10-2006

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 30 Oct 2006, 16:47

vale, voy a probar, acabo llegar a casa me dispongo a ello, en cuanto tenga el resultado lo posteo. maldito troyano... :twisted:

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 30 Oct 2006, 17:02

Bueno, acabo de descargar ELISTARA y el mensaje que me pone es este:



Mon Oct 30 16:54:11 2006

EliStartPage v12.60 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\LICENSE_MANAGER\LICENSE_MANAGER.EXE --> MoviePass Acceso Denegado.

C:\WINDOWS\SYSTEM32\ENTRY.DLL --> Eliminado MoviePass

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "License Manager"=""C:\Archivos de programa\License_Manager\license_manager.exe " /silent"

Eliminada Class, "{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}" -> NULL1

Eliminada Class, "{B3E19860-0CD5-4991-A066-4FCA2704DE59}" -> C:\WINDOWS\system32\entry.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Oct 30 16:57:41 2006

EliStartPage v12.60 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\License_Manager"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Una duda...al arrancar el ordenador me ha preguntado si ejectuba de nuevo ELISTARA, [b]mi pregunta es; esto lo va preguntar siempre qe encienda? si es afirmativo, lo debo de ejecutar cada vez que arranque?[/b]. Gracias. Espero haya dado resultado y no me vuelva a aparecer el mensaje.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Oct 2006, 17:20

No, se programó la ejecucion en este reinicio por detectarse el bicho en memoria cuando se lanzo el ELISTARA, y windows no deja eliminarlo, por ello reiniciamos y lanzamos antes de que se oinha en memoria y listos



Se supone que lo aceptaste, sino repite la operacion



y tras reiniciar posteanos el c:\infosat.txt



saludos



ms, 30-10-2006

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 30 Oct 2006, 18:24

OK. ya está hecho y este es el informe:



Mon Oct 30 16:54:11 2006

EliStartPage v12.60 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\LICENSE_MANAGER\LICENSE_MANAGER.EXE --> MoviePass Acceso Denegado.

C:\WINDOWS\SYSTEM32\ENTRY.DLL --> Eliminado MoviePass

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Entrada Eliminada [HKCU\...\Run] "License Manager"=""C:\Archivos de programa\License_Manager\license_manager.exe " /silent"

Eliminada Class, "{7BF58804-E672-4B96-8EEC-BFCCE6492C9A}" -> NULL1

Eliminada Class, "{B3E19860-0CD5-4991-A066-4FCA2704DE59}" -> C:\WINDOWS\system32\entry.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Oct 30 16:57:41 2006

EliStartPage v12.60 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\License_Manager"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Oct 30 18:12:39 2006

EliStartPage v12.60 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



parece de momento que el resultado es positivo, llevo ya desde qe lo descargué como 2 horas y hasta ahora no me ha vuelto a dar problemas, menudo alivio, asi qe espero sea definitivo, muchas gracias.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 30 Oct 2006, 18:34

Pues ya limpio, indicanos si se han solucionado loas problemas para proceder a considerarlo solucionado, gracias



saludos



ms, 30-10-2006

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 30 Oct 2006, 23:51

bueno pues tras estar casi toda la tarde en la red, abriendo y cerrando ordenador al menos de momento no me ha vuelto a salir el troyano. así qe de nuevo gracias. es una suerte teneros x aquí. si notase cualquier alteración lo postearia x aquí. ciao. :D

Klin
Mensajes: 10
Registrado: 29 Oct 2006, 21:58

Mensaje por Klin » 02 Nov 2006, 20:12

tras 3 dias de lanzar ELISTARA todo OK. no me ha vuelto a salir la maldita publicidad... :)

saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 03 Nov 2006, 12:00

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 3-11-2006

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”