ayuda, por favor

aehso · Mensaje por **aehso** » 27 Sep 2007, 17:47

hola a todos. soy nuevo en este foro porque me ha ocurrido algo y no tengo ni idea. a ver. ayer me queria bajar algo y me pedia que instalase una cosa. la instale y era como unos antivirus. uno era antivirGear o algo asi. y desde entonces no para de ponereme cosasde que tengo virus etc. una de las ventanitas que me sale pone: Security Alert: Networm-i.Virus@fp

Type: Virus/Network Worm

Damage Level: hightvirus that infects executable files

Description: virus that infects executable files

Advice: delete/quarentine inmediatly

Protection: Click this baloon to download certified Antivirus software.

y si pulso aqui me abre una pagina de internet para que me baje algun antivirus: antispy golden

pero el caso es que yo tenia el nod 32(y lo sigo teniendo) y no me ponia nada de alerta ni nada. todo estaba normal. todo ha sido desde que se me ha descargado esos dos antivirus. los he desinstalado pero me sigue poniendo esos errorews y alertas. ¿que puedo hacer? me puedo bajar mas antivirus antispy o algo para arreglarlo ademas del nod? o me recomendais desinstalar el nod e instalar otro? un amigo mio tiene 3: el nod 32, el avast y otro mas porque dice que son compatibles. que me recomendais que haga??

ayudenme, por favor. Gracias

aehso · Mensaje por **aehso** » 27 Sep 2007, 17:50

otra cosa que me sale es algo de security alert que dice algo de que ha detectado antispy o algo asi

aehso · Mensaje por **aehso** » 27 Sep 2007, 17:55

me ha vuelto a salir lo ultimo y ponia system has detected a number of active spyware in your computer o algo asi

aehso · Mensaje por **aehso** » 27 Sep 2007, 18:07

System performance monitor: warning

system performance slowed down by: 47%

internet connection speed desreased by: 39%

probable reason: spyware applications/adware popup windows

click this baloon to download spyware scan tool remove spyware/adware applications

esto es otra cosa que me pone. ayudenme por favor. que me recomendais?

Mensaje por **msc hotline sat** » 27 Sep 2007, 19:03

Pues que bien, esto era un FAKE ALERT y lo que has hecho ha sido ingresar troyanos !

Prueba el ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-09-2007

aehso · Mensaje por **aehso** » 28 Sep 2007, 19:38

hola. para empezar muchisimas gracias por tu ayuda. me descargue lo que me dijiste y lo que me pone en lo de c/:infosat.txt(o algo asi) es lo siguiente:

Fri Sep 28 19:19:45 2007

EliStartPage v14.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[SharedTaskScheduler "{adf64b1b-c68c-4ce8-bb55-258b7b8b0f81}"]

Por favor, envienos una muestra del fichero

C:\Muestras\SWQZDTJ.DLL

a "virus@satinfo.es". Gracias.

C:\Documents and Settings\All Users\Menú Inicio\Online Security Guide.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Menú Inicio\Security Troubleshooting.url --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Carlosj\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).

Eliminadas las Paginas de Inicio y de Busqueda del IE

Fri Sep 28 19:22:33 2007

EliStartPage v14.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[SharedTaskScheduler "{adf64b1b-c68c-4ce8-bb55-258b7b8b0f81}"]

Por favor, envienos una muestra del fichero

C:\Muestras\SWQZDTJ.DLL

a "virus@satinfo.es". Gracias.

Eliminados Ficheros Temporales del IE

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Sep 28 19:23:54 2007

EliStartPage v14.73 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Online Video Add-on\ICTMDL.DLL --> Eliminado, Puper-Ies(TB)

se supone que ya esta arreglado?

Gracias

Mensaje por **lucl** » 28 Sep 2007, 20:14

No del todo, debes enviarnos el archivo que tienes en la carpeta muestras en C, para analizar y controlarla. te dejo link de modo de envio, saludos

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Mensaje por **msc hotline sat** » 30 Sep 2007, 16:54

Y dicho fichero está dentro de la relacion de FAKE ALERTS :

http://research.sunbelt-software.com/threatdisplay.aspx?name=Trojan.FakeAlert&threatid=43521

Así que tan pronto lo recibamos, implementaremos su control y eliminacion en la nueva version del ELISTARA

saludos

ms, 30-09-2007