Se me infectó el portatil, debido a un correo que abrí de un desconocido. Total, que noto cosas raras, e intento pasar el antivirus panda online pero no me deja porque no permite los controles active X descargar. El viernes, reinicié el ordenador, y cuando lo carga de nuevo, sale un mensaje que dice que el ordenador se reinicia un minuto, con lo que no puedo utilizar. Pruebo el modo seguro, y bueno el mensaje no sale, pero no mer dej pasar los antivirus online por el tema de los controles active X, y me descargo los antivirus de prueba de las diversas compañías (yo tengo el Norton caducado hace año y medio), y me dan ¿error?, no me deja instalarlos. Yo desesperado, porque ni siquiera sé que virus es para tratarlo adecuadamente, y he estado pensando ya en pagar por que me lo arrglaran porque no podía usarlo. Descubrí este foro y vuestro programa ELISTRAT, lo usé hoy, y bueno, sí que me he arreglado en gran parte el problema: el mensaje de reinicio no sale ya, puedo usar el ordenador y me habla del virus PWS-NTOS, sin embargo sigo sin poder usar los antivirus on line, ejecutar los antivirus de prueba. Pero por lo menos puedo volver a usar el portatil y espero arreglar estos problemas sin gastarme un dineral. El problema que sucede es que el virus lo que me ha afectado es al control de seguridad del IE, no me deja cambiar a seguridad BAJA, sino que dice que de MEDIA para arriba, y me impide ejecutar archivos que dice inseguros. ¿cómo puedo resolver esto?
El resultado del analisis fue este
Sun Jun 10 20:15:44 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\NTOS.EXE --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\MSWQSWQ.DLL.Muestra EliStartPage v14.15
a "
C:\WINDOWS\SYSTEM32\MSWQSWQ.DLL --> Renombrado a .VIR
Entrada Eliminada [HKCU\...\Run] "userinit"="C:\WINDOWS\system32\ntos.exe"
Eliminado Servicio, "ldrsvc"
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun Jun 10 20:17:27 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)
C:\Archivos de programa\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)
C:\SWSetup\MSWorks\SP\PFiles\MSWorks\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)
C:\SWSetup\MSWorks\SP\PFiles\MSWorks\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)
Sun Jun 10 20:49:50 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\NTOS.EXE.Muestra EliStartPage v14.15
a "
C:\WINDOWS\SYSTEM32\NTOS.EXE --> Eliminado
Entrada Eliminada [HKCU\...\Run] "userinit"="C:\WINDOWS\system32\ntos.exe"
Eliminada Carpeta "%WinSys%\Wsnpoem"
Eliminada Carpeta "%Favoritos%\Software"
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sun Jun 10 21:28:26 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Sun Jun 10 21:28:42 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Sun Jun 10 21:59:55 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Sun Jun 10 22:10:49 2007
EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Mi pregunta es: ¿cómo puedo volver a modificar el tema de la seguridad en Internet? y ¿cómo se llama este virus para que me informe mejor y dejar cómo estaba el ordenador?
Espero haberme explicado bien, y no haber sido pesado, gracias por su atención.
msc hotline sat Virus Research Engineer 