Virus en Google y demás buscadores (SOLUCIONADO)

[rinker2009]

Hola, soy nuevo en el foro, desde hace dos dias resulta que cuando hago una busqueda en google me sale correcta, pero al pinchar en cualquiera de los enlaces que aparecen, me manda a otros distintos, como por ej, pornotube etc, tampoco puedo entrar en windows update, no me carga la página, le he pasado dos antivirus y no me detecta nada. ¿sabeis lo que puede ser ? También me pasa con yahoo. Gracias por vuestra ayuda

[lucl]

Mira si tienes el pc totalmente actualizado lanzando desde el inicio un windows update y ademas ejecuta estos antitrojanos en tu pc y nos pegas el log que te dejaran en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[rinker2009]

El caso es que despues de pasarle vuestros programas se me corrigio, pero al reiniciar el pc, me ha vueto todo



os pongo :



Wed Feb 04 21:55:16 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\TWEX.EXE --> Acceso Denegado.

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\Documents and Settings\Usuario\Favoritos\Ebay.url --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Linea Eliminada del HOSTS --> 127.0.0.1 208.67.70

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150

Linea Eliminada del HOSTS --> 127.0.0.1 38.99.150

Linea Eliminada del HOSTS --> 127.0.0.1 88.255.90

Linea Eliminada del HOSTS --> 127.0.0.1 opal.spod

Linea Eliminada del HOSTS --> 127.0.0.1 sendspace

Linea Eliminada del HOSTS --> 127.0.0.1 ad1.ny.yi

Linea Eliminada del HOSTS --> 127.0.0.1 ad2.ny.yi

Linea Eliminada del HOSTS --> 127.0.0.1 ny.yieldm

Linea Eliminada del HOSTS --> 127.0.0.1 yieldmana

Linea Eliminada del HOSTS --> 127.0.0.1 193.165.1

Linea Eliminada del HOSTS --> 127.0.0.1 152.66.24



Wed Feb 04 21:57:13 2009

EliBagle v12.18 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Feb 04 21:57:24 2009

EliBagle v12.18 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

Reinicie para Completar la Limpieza.



Wed Feb 04 21:59:37 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Feb 04 21:59:46 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Wed Feb 04 22:00:32 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Documents and Settings\Usuario\Mis documentos\Mis Programas\PWALBUMINST_BETA.EXE --> Eliminado, ErrorSafe(inst)

C:\Documents and Settings\Usuario\Mis documentos\Mis Programas\AVS VIDEO EDITOR 3+VIDEO TOOLS+CRACK\AVS VIDEO EDITOR 3+VIDEO TOOLS+CRACK\AVSVIDEOEDITOR3.EXE --> Eliminado, ErrorSafe(inst)

C:\Documents and Settings\Usuario\Mis documentos\Mis Programas\AVS VIDEO EDITOR 3+VIDEO TOOLS+CRACK\AVS VIDEO EDITOR 3+VIDEO TOOLS+CRACK\AVSVIDEOTOOLS.EXE --> Eliminado, ErrorSafe(inst)

C:\Documents and Settings\Usuario\Mis documentos\Mis Programas\Macromedia Studio 8 Español - Spanish Completo con KeyGen { joja }\KEYGEN.EXE --> Eliminado, KeyGen.ZWT



Nº Total de Directorios: 7458

Nº Total de Ficheros: 86481

Nº de Ficheros Analizados: 16655

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5

Exploración Detenida por el Usuario.



Nº Total de Directorios: 7458

Nº Total de Ficheros: 86532

Nº de Ficheros Analizados: 11219

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

Sistema Infectado por el Spy.Zbot.PE

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Wed Feb 04 22:09:39 2009

EliBagle v12.18 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Feb 04 22:10:32 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Feb 04 22:10:36 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7744

Nº Total de Ficheros: 90715

Nº de Ficheros Analizados: 18891

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Spy.Zbot.PE

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Wed Feb 04 22:24:09 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Feb 04 22:24:14 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3954

Nº Total de Ficheros: 29777

Nº de Ficheros Analizados: 5222

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Feb 04 22:25:54 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7409

Nº Total de Ficheros: 83384

Nº de Ficheros Analizados: 13922

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

Sistema Infectado por el Spy.Zbot.PE

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)



Wed Feb 04 22:28:14 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Feb 04 22:28:17 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7409

Nº Total de Ficheros: 82932

Nº de Ficheros Analizados: 13540

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Feb 04 22:28:46 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7745

Nº Total de Ficheros: 90879

Nº de Ficheros Analizados: 18935

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Spy.Zbot.PE

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)



Thu Feb 05 09:16:48 2009

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad C:\ YA esta Protegida



Thu Feb 05 09:17:32 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Thu Feb 05 09:17:34 2009

EliTriIP v5.54 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 2 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

[msc hotline sat]

Bueno, pues llegados a este punto se supone que reinició y en el siguiente infosat ya debería indicar que lo ha conseguido eliminar:


[quote]Wed Feb 04 22:28:46 2009

EliStartPage v17.94 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 4 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7745

Nº Total de Ficheros: 90879

Nº de Ficheros Analizados: 18935

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por el Spy.Zbot.PE

Instalada Utilidad "ELINOTIF.DLL" ([b][i]Reinicie de Nuevo para Completar la Limpieza[/i][/b])[/quote]

Informenos si es asi y si ya los links del google le llevan al site adecuado, gracias



saludos



ms, 5-2-2009

[rinker2009]

No se me ha solucionado el problema. He reiniciado y todo sigue iggual. Tampoco me permite entrar en windows update

[rinker2009]

Le he vuelto a pasar elistara y me ha detectado el troyano y me lo ha borrado, ahora si me va todo bien, pero se ve que debe de estar por ahí que no se elimina del todo

[msc hotline sat]

El ELISTARA instaló el lanzamiento dELINOTIF.DLL en el registro para que se lanzara en RUNONCE y tras ello se ha procedido en consecuencia.



Por esto le indiqué que reiniciara para que acabara el proceso (pero NO EN MODO SEGURO, que no se ejecuta el runonce )



Y tras ello se ha accedido al malware dichoso y podido eliminar



Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 5-2-2009