ELITARGA.EXE me impide la conexión a Internet Por REd

[finday]

Instale el ELITARGA.EXE y me elimino el Troyano, pero luego no puede conectarme más a Internet me mantien un a IP 169.122..., que al parecer responde esta cuando no hay comunicación con la tarjeta de RED.



Help

Gracias

[msc hotline sat]

Ya son varias las incidencias al respecto, y aunque solo se eliminen DLL creadas por el virus, y un servicio, parece que el troyano hace algo mas que al eliminarlo deja el ordenador inaccesible a Internet.



Vamos a reabrir el asunto y estudiar la causa y ofrecer la solucion al respecto



Como respuesta de este Tema editaremos posterior post con nuestra ayuda.



saludos



ms, 20-09-2004

[msc hotline sat]

Parece que hemos encontrado la solucion:



http://www.v-one.com/techsupport/technotes/01192004.htm



Por lo visto, la documentacion de TREND que indicaba eliminar dicha DLL, puede ocasionar dicho problema, que se soluciona según se indica en el link indicadeo.



esta utilidad fue hecha sin muestra fisica, siguiendo documentacion teorica, y cabe el que alguna documentacion no sea lo suficientemente explicita, como al parecer ha sido el caso.



De momento bloquearemos dicha utilidad hsta que veamos a que atenernos.



saludos y gracias por la informacion



ms, 20-09-2004

[msc hotline sat]

Al no disponer de muestra física del troyano TARGET SOFT y haber conocido que si se eliminan las DLL que indica TREND, el bicho tiene efectos colaterales que impiden la conexion a Internet, según se explica en el link que ofrecemos en el post anterior, se ofrece como solucion alternativa la ejecucion de la utilidad LSPFIX.EXE que se puede bajar de http://www.v-one.com/techsupport/technotes/01192004.htm y que restaura las claves que impiden la posterior conexion a internet, las cuales no están documentadas.



Si en un futuro recibimos muestras de dicho adware, estudiaremos lo que modifica del registro, no docunentado, para corregirlo, además de lo ya conocido.



Si alguien detecta dicho adware, envien muestras de los ficheros detectados como viricos, a zonavirus@satinfo.es anexadas a un mail cuyo texto sea un copiar y pegar de este post, o del que hicieran al respecto, y les contestaríamos como respuesta del Tema en cuestión.



saludos



ms, 21-09-2004