video que bloquea al disco duro

[leffort63]

me enviaron un video que me bloqueo el disco duro y dispara el "apagar el sistema" que te da un minuto para que se apague automaticamente o antes si lo deseas en cuanto entras a windows y si quiero desbloquarlo tengo que comprar una ficha de telefono de cien pesos para que me evien la clave de desbloqueo que debo hacer si es que hay solucion? el video se llama angie y la direccion a donde tengo que mandar el numero de la tarjeta es anahyperez96@hotmail.com agradecere mucho alguien me ayude pues es importante para mi ponerme a trabajar en mi pc ya que ahi tengo mi trabajo completamente gracias ade antemano y felices fiestas



un abrazo Joe

[flacoroo]

trata de entrar en modo seguro y haz lo siguiente y si no puedes, debes poner como esclavo tu DD y desde ahi haz lo siguiente:

bajate estos archivos, deshabilitas restaurar sistemas, los ejecutas y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt (si no puedes ejecutarlos en forma normal hazlo reiniciando tu compu en modo seguro)



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]



y si sigues teniendo problemas, ejecutas [url=http://www.zonavirus.com/descargas/sproces.asp]SPROCES (herramienta de investigación)[/url]

y posteanos el C:SPROCLOG.TXT que te generará el SPROCES

[msc hotline sat]

Sí, desde la version 17.12 del ELISTARA lo controlamos. Con el buscador del foro hubieras encontrado la solucion ONLINE...



https://foros.zonavirus.com/viewtopic.php?f=5&t=26359&hilit=anahyperez96%40hotmail.com



Como te dice flacoroo, prueba el ELISTARA y nos comentas el resultado



pero fijate lo que decimos en el Tema al respecto:



[b][i][u]"simplemente se ha de arrancar en modo seguro con solo simbolo de sistema para lanzar nuestra utilidad y listos"[/u][/i][/b]



saludos y espero que, con lo indicado, consigamos que pases FELIZ NAVIDAD :wink:



ms, 24-12-2008







[img]http://www.inklineglobal.com/adsales/ads/arrow.gif[/img] [b]NOTA IMPORTANTE :[/b]



Con el buscador del foro se pueden encontrar inmediatas respuestas ONLINE a Temas similares ya solucionados. Se recomienda usarlo



https://foros.zonavirus.com/search.php



Asi que, aplicarse el cuento:



[img]http://www.satinfo.es/zonavirus/buscarforo.jpg[/img]

[leffort63]

perdon no pude comprar el disco duro pues salo un asunto impredisible y ya no me alcanzo , no entra a modo de prueba de fallos y de ninguna manera solo entra en forma de esclavo pero tengo un disco ide y otro sata asi que me lo lee como tarjeta de almacenamiento y bueno pues no me da acceso a la informacion, tratare de adquirir en estos dias otro disco ide para poder enviarles la informacion que me piden , lo que hace este video es que no lo detecta el antivirus ni el nod32 ni el avira ni el panda y al abrirlo es un executable y en cuanto le das click te pone un protector de pantalla y te da la direccion que ya mencione con una ventana para desbloquearlo y pide ahi el codigo de la tarjeta de cien pesos telefonica y de ahi te envian a tu email la clave

se que es tonto que se abran ese tipo de archivos pero normalmente reviso y esta vez me confie porque venia de un conocido y ahi esta mi culpa si aguien mas paso ya por esto espero podamos ayudarnos tratare de leer el foro para problemas posteriores para no causar molestias o no repetir temas que es lo que creo se me quizo indicar gracias y en cuanto tenga el otro disco duro les comprimo el video y lo envio

un abrazo

[msc hotline sat]

Dice [b][i]"no pude comprar el disco duro "[/i][/b], y de eso no deciamos nada... ???



Si no puede arrancar en modo seguro, y recuerde que decimos CON SOLO SIMBOLO DE SISTEMA, en modo normal pruebe el ELISTARA y antes de explorar, pulse en SALIR y reinicie pulsando F8 al arrancar para acceder al menu de inicio y alli escojer ARRANCAR EN MODO SEGURO CON SOLO SIMBOLO DE SISTEMA, y en dicho modo ejecute el ELISTARA



Si a pesar de ello no pudiera arancar en mkdo seguro, pruebe antes el ELIBAGLA, no sea que ademas tenga algun Bagle...




[quote="para descargar el ELIBAGLA, msc"]


http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

y recuerde postearnos el contenido de c:\infosat.txt



saludos



ms, 30-12-2008

[leffort63]

creo ya se eliminoi pero aun tengo duda ya estoy en mi pc y en mi disco duro gracias de antemano a su vasliosa ayuda en verdad no saben como me ayudaron ahora voy a tratar de enviarles lo que salio en el Elinotiff oK?





Mon Oct 27 22:30:01 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Oct 27 22:31:43 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\AUTORUN.INF --> Eliminado, PWS-OnLineGames.AMVO(inf)

C:\Archivos de programa\Asistente Prodigy\FPXXUDUD.EXE --> Eliminado, Spy.Banker.BGH

C:\Archivos de programa\CCleaner\UNINST.EXE --> Eliminado, Zlob.Rich.B(dropper)



Mon Oct 27 22:34:44 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVKP.SYS --> Eliminado



Mon Oct 27 22:35:32 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Macromedia\Dreamweaver 8\Configuration\JSExtensions\SSITranslator.dll --> Eliminado, BackDoor.CMQ (dropper)

C:\Archivos de programa\PopCap Games\Peggle Deluxe\PEGGLE.EXE --> Eliminado, Proxy.OSS

C:\Documents and Settings\Administrador\Escritorio\Respaldos\resp usb\Software\ANTIVIR_WORKSTATION_WINU_EN_H.EXE --> Eliminado, Frauder.KG

C:\Documents and Settings\Administrador\Escritorio\Respaldos\resp usb\Software\CCSETUP210.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\resp usb\Software\FHSETUP.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo 300gb\musica mia\Musica\AUTORUN.INF --> Eliminado, AutoRun.CZG(inf)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo 300gb\Software\ANTIVIR_WORKSTATION_WINU_EN_H.EXE --> Eliminado, Frauder.KG

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo 300gb\Software\CCSETUP210.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo 300gb\Software\CCSETUP212.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo 300gb\Software\FHSETUP.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo usb 1-08-08\Software\CCSETUP209.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo usb 1-08-08\Software\CCSETUP211.EXE --> Eliminado, Zlob.Rich.B(dropper)

C:\Documents and Settings\Administrador\Escritorio\Respaldos\respaldo usb 1-08-08\Software\FHSETUP.EXE --> Eliminado, Zlob.Rich.B(dropper)



Nº Total de Directorios: 7996

Nº Total de Ficheros: 145836

Nº de Ficheros Analizados: 33939

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Wed Oct 29 23:11:28 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Oct 29 23:11:30 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Oct 29 23:11:54 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Oct 29 23:15:21 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 2986

Nº Total de Ficheros: 41174

Nº de Ficheros Analizados: 9608

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Nº Total de Directorios: 2986

Nº Total de Ficheros: 41195

Nº de Ficheros Analizados: 8240

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Sun Nov 02 10:14:54 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Nov 02 10:14:59 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sun Nov 02 10:16:01 2008

EliTriIP v5.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sun Nov 02 10:16:03 2008

EliStartPage v17.27 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 27 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Administrador\Escritorio\chucho\ANTIVIR_WORKSTATION_WINU_EN_H.EXE --> Eliminado, Frauder.KG



Nº Total de Directorios: 8152

Nº Total de Ficheros: 147183

Nº de Ficheros Analizados: 38933

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Tue Dec 30 01:15:48 2008

EliStartPage v17.70 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 29 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\LOOK1986.EXE.Muestra EliStartPage v17.70

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\LOOK1986.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Dec 30 01:16:04 2008

EliStartPage v17.70 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 29 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\Administrador\Datos de programa\Desktopicon\EBAYSHORTCUTS.EXE --> Eliminado, PWS-WoW.YU

C:\WINDOWS.0\NLDRV\519\NVRAIDCO.DLL --> Eliminado, Puper-Isf



Nº Total de Directorios: 9189

Nº Total de Ficheros: 144592

Nº de Ficheros Analizados: 42505

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Tue Dec 30 01:58:26 2008

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Dec 30 01:58:30 2008

EliBagle v12.07 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 9189

Nº Total de Ficheros: 144590

Nº de Ficheros Analizados: 17358

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0









< aviso de zonavirus :no anexar ficheros infectados a los posts !!! >



se elimina el que se enviaba en este post. Las muestras deben enviarse segun se indica en:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

[msc hotline sat]

Analizada la muestra en cuestion, implementamos en el ELISTARA de hoy el control y eliminacion de esta variante del "pedofilo", que es mas de lo mismo que la anterior.



A partir de las 19 h GMT descarguela de esta web y pruebela tal como conforme indicado, y nos comenta el resultado. Recuerde postearnos el contenido de C:\infosat.txt tras ello.



saludos



ms, 30-122-2008