Malfuncionamiento del pc repentino.

[JonyBlade]

Hola.Me ha pasado algo super extraño.El otro dia encendi el pc y automaticamente se me abrio una ventana de como si se empieza a instalar automaticamente algun programa.Y luego me aparece una ventana de ATI Catalyst que supongo que es lo que tenia instalado de la tarjeta grafica.Y me aparece un mensaje diciendo que no tengo autorizacion para cambiar la configuracion y no se que.Y luego se me abre una ventana diciendome que en unos segundos se me apaga el ordenador.Es lo del shutdown o algo asi.Y ademas no se me oye musica con el reproductor porque me sale como que no tengo nada de sonido instalado o no se que.Y si que lo tengo.Y ademas los videos que reproduzco no se me oyen tampoco.Y en el emule vuelvo a tener una id baja.Vamos....Que me esta fastidiando todo y no se que es.Ayudadme por favor.Estoy desconcertado.

Gracias por adelantado.Y un saludo!! :)

[msc hotline sat]

Pues de entrada lance estos AV ONLINE y nos informa del resultado:



[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]



y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:



testeo ONLINE de virus en memoria



[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/][b][color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]



saludos



ms, 16-06-2007

[JonyBlade]

Pues solo me encuentra 7 archivos infectados y tal.Y la mayoria son cookies.Y ya los he desinfectado.Pero la cosa me va igual.

[msc hotline sat]

Pues prueba el ELISTARA, siempre puede haber algo mas...


[quote]ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso[/quote]





saludos



ms, 16-06-2007

[JonyBlade]

Ya estaaaa!!Todo arregladooo!!! Mil millones de gracias por la ayuda!!Buff...que alivio.Muchisimas gracias por ayudarme de nuevo.Haceis un trabajo impagable.Saludos!! 8)

Aqui os dejo el info:





Sat Jun 16 21:27:59 2007

EliStartPage v14.21 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NTOS.EXE --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\MSGITGI.DLL --> Spy.Goldun.PQ Renombrado a .VIR

Entrada Eliminada [HKCU\...\Run] "userinit"="C:\WINDOWS\system32\ntos.exe"

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Jun 16 21:29:21 2007

EliStartPage v14.21 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\MSGITGI.DLL.VIR --> Acceso Denegado, Spy.Goldun.PQ

Instalada Utilidad "ELINOTIF.DLL"



EliNotify v1.7.05.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Desinstalado EliNotif.dll



Sat Jun 16 22:41:38 2007

EliStartPage v14.21 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\NTOS.EXE.Muestra EliStartPage v14.21

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\NTOS.EXE --> Eliminado

Eliminada Carpeta "%WinSys%\Wsnpoem"

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

[msc hotline sat]

De todas formas deberías enviarnos este fichero para analizar:



Por favor, envienos una muestra del fichero

C:\Muestras\NTOS.EXE.Muestra EliStartPage v14.21



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 16-06-2007

[JonyBlade]

No se hacer eso.

[msc hotline sat]

Si sabe enviar un mail, anexa el fichero indicado al mismo y listos



saludos



ms, 16-06-2007

[JonyBlade]

Ya esta.Enviado.

Gracias de nuevo por todo. :)

[msc hotline sat]

Lo celebro. El lunes lo monitorizaremos e informaremos



saludos



ms, 16-06-2007