Auxilio porfavor,todas mis PCs lentas y con esto....

[kim_kof]

Holas a todos, y gracias de antemano, ya como 2 semanas que mis PCs estan lentas y lo reinstele muchas veces el XP, luego abro una pagina y empieza saliendo lo mismo, formatee y reinicie y lo mismo, al abrir una pagina de internet me aparece esto en la barra de estado:



Abriendo pagina http://www.google.com.pe



luego otra vez aparece



Abriendo pagina http://web.hyj008.info/sina.htm



Abriendo pagina http://web.hyj008.info/office.htm



y otras 2 mas y luego carga el google, u cualquier pagina que abra lo mismo sale, y las webs abre lento, y la PC lo vuelve muy lento, y tengo mi cyber 8 maquinas y lo mismo en todos, los formateo instalo windows y sigue :(, algo averigüe y sale que es esto Trojan-Downloader.JS.Small.ms le meto antivirus e igual, sera que mi router tiene virus???, espero pronta respuesta y gracias miles....

[msc hotline sat]

Prueba el ELISTARA y detecte o no troyanos, acepta en eliminar la pagina de inicio y al SALIR ponle la deseada.



Tras ello reinicia y nos posteas el c:\infosat.txt, indicandonos si persiste el problema, gracias



saludos



ms, 20-10-2008

[kim_kof]

Mon Oct 20 10:36:24 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=2fiji.com

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Oct 20 10:36:49 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\Temp\WMSETUP.DLL --> Acceso Denegado, DownLoader.Murlo.NN (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 1321

Nº Total de Ficheros: 19618

Nº de Ficheros Analizados: 9555

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

Sistema Infectado por Troyano de AppInit

C:\WINDOWS\SYSTEM32\HBmhly.dll,HBSO2.dll,HBZHUXIAN.dll,HBBO.dll,HBCHIBI.dll,HBQQSG.dll,HBQQFFO.dll,HBZG.dll

Puede Requerir Arrancar en Consola de Reparación para Eliminalo.

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Mon Oct 20 10:46:45 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=2fiji.com

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Oct 20 10:46:54 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\too\Office_2003_Prof_SP3__2007_compatible\OFFICE 2003 PROF SP3 2007 SYSTEM COMPATIBLE.EXE --> Eliminado, Dropper(ConHook)



Nº Total de Directorios: 68

Nº Total de Ficheros: 1735

Nº de Ficheros Analizados: 37

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

Sistema Infectado por Troyano de AppInit

C:\WINDOWS\SYSTEM32\HBmhly.dll,HBSO2.dll,HBZHUXIAN.dll,HBBO.dll,HBCHIBI.dll,HBQQSG.dll,HBQQFFO.dll,HBZG.dll

Puede Requerir Arrancar en Consola de Reparación para Eliminalo.

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Mon Oct 20 10:47:35 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=2fiji.com

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Mon Oct 20 10:47:41 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 4

Nº Total de Ficheros: 34

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon Oct 20 10:47:57 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Nº Total de Directorios: 4

Nº Total de Ficheros: 34

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por Troyano de AppInit

C:\WINDOWS\SYSTEM32\HBmhly.dll,HBSO2.dll,HBZHUXIAN.dll,HBBO.dll,HBCHIBI.dll,HBQQSG.dll,HBQQFFO.dll,HBZG.dll

Puede Requerir Arrancar en Consola de Reparación para Eliminalo.

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Mon Oct 20 10:49:53 2008

EliStartPage v17.21 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 17 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Detectado AUTORUN.INF en la Unidad (E)

open=2fiji.com

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

[lucl]

Veamos descargate elistara de nuevo todos los dias se actualiza asi que debes bajarte la ultima version, descarga tambien elinotif y los metes los dos en una misma carpeta, luego ejecutas elistara y nos pegas el log otra vez





http://www.zonavirus.com/descargas/elinotif.asp



ademas





Detectado AUTORUN.INF en la Unidad (E)

open=2fiji.com

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.





arriba a la derecha tienes el boton de envio muestras, nos lo envias y te lo analizamos y actualiza el pc te falta el sp3 y posteriores actualizaciones y son muy importantes. Saludos

[msc hotline sat]

Y ademas de lo correctamente indicado por lucl, mientras envias las muestras e implementamos su control en nuestras utilidades, vacuna tu ordenador y pendrives con el ELIPEN, ya que tienes un malware que se propaga por dicho medio:





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 21-10-2008