Problemas con pagina q aparece

[superinternet]

Es la pc de una amiga, le aparece una pagina de publicidad en su IE, le corrio el Elistara, ad-aware y el Kaspersky y no lo borra, lo ha hecho en modo seguro, les anexo archivo con la publicidad q sale y la ventana de las restricciones q se le han hecho al trivian.org y otras similares para bloquearlo, pero siguen saliendo de otras. Que puedo hacer?.



Les anexaba ahorita un documento de word con las imagenes pero me lo rechaza, ayer lunes se los envie al area de muestras.



Espero me puedan ayudar.



Gracias

[msc hotline sat]

Los log, txt o imagenes deben ser posteados en el foro, dolo enviar muestras de ficheros sospechosos para analizar:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488



Dices que probaste el ELISTARA y lanzaste una exploracion con el AV ONLINE, pues con un copiar y pegar posteanos los ficheros resultantes



saludos



ms, 21-7-2009

[superinternet]

Este es del elistara, hoy se corrio de nuevo y siguen apareciendo las paginas, se hizo en modo seguro:





Mon Feb 16 14:29:12 2009

EliStartPage v18.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Feb 16 14:29:33 2009

EliStartPage v18.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4322

Nº Total de Ficheros: 60269

Nº de Ficheros Analizados: 18090

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(13-7-2009 8:51:57 (GMT))

EliStartPage v19.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



(13-7-2009 8:51:59 (GMT))

EliStartPage v19.00 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 10 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Programmi\MessengerPlus! 3\MSGPLUS.EXE --> Eliminado, MessengerPlus



Nº Total de Directorios: 5013

Nº Total de Ficheros: 63351

Nº de Ficheros Analizados: 19038

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(14-7-2009 11:25:38 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



(14-7-2009 11:25:54 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5052

Nº Total de Ficheros: 61308

Nº de Ficheros Analizados: 18844

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(15-7-2009 11:13:02 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(15-7-2009 11:14:03 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5031

Nº Total de Ficheros: 57033

Nº de Ficheros Analizados: 18132

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(16-7-2009 7:52:49 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(16-7-2009 7:52:55 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5029

Nº Total de Ficheros: 57005

Nº de Ficheros Analizados: 18130

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(22-7-2009 7:12:07 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(22-7-2009 7:12:45 (GMT))

EliStartPage v19.01 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 13 de Julio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5081

Nº Total de Ficheros: 57691

Nº de Ficheros Analizados: 18052

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Se corrio el karspersky, encuentra vulveravilidades pero en el adobe acrobat 6.0,pero lo q mas ha salido son paginas de dominios travian.it . org. traviangames.com ya se bloquearon, pero cambian a otros dominios, espero me ayuden.



Gracias

[msc hotline sat]

Estamos en la version 19.08 del ELISTARA y el informe es de la 19.01



Siempre se ha de probar la ultima versión, pues es la que controla los últimos troyanos conocidos.



Descárgala, pruébala y posteanos el nuevo infosat.txt, gracias:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 22-7-2009