Publicidad que me enlentece la navegacion

[dimeglumino]

Hola a todos. Desde hace unos días, cada vez que abro el internet explorer, al ir a una pagina. al poquito [b]se abre una nueva ventana con un mensaje publicitario que tengo que cerrar[/b]. Al cambiar a otra pagina me vuelve a ocurrir y asi continuamente cada vez que visito nuevas paginas. Ten[u]go activado el bloqueador de elementos emergentes como siempre pero antes no me ocurria eso[/u]. Mi navegador es [b]internet explorer 7. [/b]Navego por las paginas normales de siempre que antes no me pasaba (periodicos, bancos, vosotros etc). Me enlentece mucho la navegacion y me distrae. Cuando abro esas mismas paginas en otro PC no ocurre eso por lo que pienso que debe haberse metido algo en el mío. Tengo [b]Panda Interner security 2008 [/b]y uso [b]Windows XP con su firewall activado [/b](como siempre)



GRACIAS por vustra respuesta!!

[msc hotline sat]

Prueba el ELISTARA:




[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 10-12-2008

[dimeglumino]

Thu Dec 11 07:11:32 2008

EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AAGUIO.EXE.Muestra EliStartPage v17.59

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AAGUIO.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AAGUIO.DAT --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKCU\...\Run] "AAGUIO"=""c:\documents and settings\administrador\configuración local\datos de programa\aaguio.exe" aaguio"

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Dec 11 07:18:41 2008

EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[lucl]

Pues envianos la muestra que te pide elistara





Por favor, envienos una muestra del fichero

C:\Muestras\AAGUIO.EXE.Muestra EliStartPage v17.59





https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





la analizaremos y te daremos la herramienta actualizada saludos

[dimeglumino]

Ya lo he hecho. Espero haberlo hecho bien.

Quedo pendiente de vuestro seguimiento.

Muchas gracias.

[lucl]

En cuanto tengan el analisis te diran algo estate atento al post saludos

[msc hotline sat]

Sí, por el tamaño, nombre variable y demas caracteristicas superficiales tiene la pinta de un NAVIPROMO. Entra en cola de preanalisis y posterior monitorizacion.



Esta tarde lo procesaremos e implementaremos su control y eliminacion de ficheros y claves del registro, lo cual estará en los ELISTARA a partir de hoy, v 17.60





A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus





saludos



ms, 11-12-2008

[msc hotline sat]

Esperamnos nos confirnme la eliminacion del malware con el ELISTARA actual, para poder dar por solucionado el Tema, gracias



saludos



ms, 12-12-2008

[dimeglumino]

[quote="msc hotline sat"]Esperamnos nos confirnme la eliminacion del malware con el ELISTARA actual, para poder dar por solucionado el Tema, gracias



saludos



ms, 12-12-2008[/quote]

Ha dejado de pasarme desde que os envie la muestra que me pediais. No he vuelto a descargar el ELISTARA. Supongo que se eliminaria con el ELISTARA del otro día aunque no estuviera actualizado :?:



Salvo que me digais otra cosa, entiendo que estaria solucionado, pero si tengo que hacer algo sigo pendiente de vuestras respuestas



Gracias de nuevo :D

[msc hotline sat]

No está totalmente eliminado, solo lo aparcamos, pero conviene que se decargue la actual version y, tras probarla, nos postee el resulñtado.



saludos



ms, 12-12-2008

[dimeglumino]

[quote="msc hotline sat"]No está totalmente eliminado, solo lo aparcamos, pero conviene que se decargue la actual version y, tras probarla, nos postee el resulñtado.



saludos



ms, 12-12-2008[/quote]

Lo nuevo del Infosat es:





Sat Dec 13 10:26:59 2008

EliStartPage v17.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Dec 13 10:29:24 2008

EliStartPage v17.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



¿Esta todo?

¿Puedo borrar lo del info sat y la carpeta muestras?



Gracias

[msc hotline sat]

Pues NO !



Ademas de que el infosat.txt es un hiostorico que conviene mantener, para ver lo que se ha hecho en dicho ordenador, este nos muestra que solo ha pasado la parte de accion directa, no la exploracion, que es lo que mira en todos los ficheros del disco duro que pueda haber dicho virus, y esto no lo ha hecho ...



Vuelva a probar el ELISTARA y tras la primera parte, verá la ventana de SATINFO y el botion de EXPLORAR , pulselo y al finalizar posteenos de nuevo el resultado y asi veremos si se ha eliminado totalmente.



saludos



ms, 13-12-2008

[dimeglumino]

[quote="msc hotline sat"]Pues NO !



Ademas de que el infosat.txt es un hiostorico que conviene mantener, para ver lo que se ha hecho en dicho ordenador, este nos muestra que solo ha pasado la parte de accion directa, no la exploracion, que es lo que mira en todos los ficheros del disco duro que pueda haber dicho virus, y esto no lo ha hecho ...



Vuelva a probar el ELISTARA y tras la primera parte, verá la ventana de SATINFO y el botion de EXPLORAR , pulselo y al finalizar posteenos de nuevo el resultado y asi veremos si se ha eliminado totalmente.



saludos



ms, 13-12-2008[/quote]

Voy a descargas y ejecuto ELISTARA (desactivo el Panda porque si no no me deja). Le digo SI a lo que me pregunta (elimina algo del HOST y ficheros temporales y pagina de inicio. No veo ventana de SATINFO ni boton EXPLORAR. :?:

Copio y pego a continuacion de nuevo todo lo del archivo Infosat:



Thu Dec 11 07:11:32 2008

EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\AAGUIO.EXE.Muestra EliStartPage v17.59

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AAGUIO.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\AAGUIO.DAT --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKCU\...\Run] "AAGUIO"=""c:\documents and settings\administrador\configuración local\datos de programa\aaguio.exe" aaguio"

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Dec 11 07:18:41 2008

EliStartPage v17.59 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 10 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Dec 13 10:26:59 2008

EliStartPage v17.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Dec 13 10:29:24 2008

EliStartPage v17.61 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Dec 17 12:40:34 2008

EliStartPage v17.63 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Supongo que hago algo mal :?:

Sorry :?

[msc hotline sat]

Pues debe tener el registro de sistema corrupto o muchos temporales que impiden llegar a ella



Elimine los ficheros que tenga en C:\windows\temp\



y pruebe de nuevo el ELISTARA, si asi no llega a la ventana de EXPLORACION (vera el log de SATINFO y demas), copie dicha utilidad en la carpeta de sistema, abra una ventana del DOS con Inicio -> Ejecutar -> CMD.EXE y pruebe el ELISTARA con la opcion /SALTAREG con lo que saltará la exploracion del registro y llegará a la ventana de EXPLORACION a pesar de que haya algo en el registro que lo impida:



ELISTARA.EXE    /SALTAREG    <ENTER>



Y tras explorar, posteanos el c:\infosat.txt , gracias



saludos



ms, 17-12-2008