Tengo un problema...

[JosebaRedVicius]

Apreciados compañeros:



Tengo un problema y no se evaluar su magnitud.



De repente en mi ordenador portatil, ya activamente o inactivamente, se acciona algo asi como el "tabulador" seleccionando todo aquello que tiene a su alcanze (con lo que ello conlleva) y lo hace velozmente hasta que clicko cualquier tecla del ordenador y para momentaneamente, no tarda en hacerlo de nuevo (es aleatorio), ya puedo estar en un word como en internet, se activa algo y parece el diablo de tazmania.



Necesito una solución...



He restaurado el sistema 3 veces, he utilizado antivirus (panda, norton, karpesrky, etc), he formateado el sistema y vuelve a aparecer de nuevo.



Espero vuestra ayuda...



Gracias de antemano.

[lucl]

Pues prueba elistara y nos pegas el log resultante que te dejara en C infosat.txt.Pero antes prueba a desactivar el touchpad a ver si es el causante del lio .





http://www.zonavirus.com/descargas/elistara.asp





saludos

[JosebaRedVicius]

Gracias Lucl...



Tengo otro pequeño problema... he mandado dos sms al 5024 y no recibo contestación, osease, no obtengo la descarga.



Otra posible salida!!

[admin]

Justo debajo de donde tienes que introducir el código (donde las condiciones de uso), tienes un soporte técnico al respecto, para solucionarte esos problemas.



Esta pendiente de log del elistarA

[JosebaRedVicius]

(19-11-2009 18:06:33 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\IACWJL.EXE.Muestra EliStartPage v19.72

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\JOSLAU\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\IACWJL.EXE --> Eliminado

C:\DOCUMENTS AND SETTINGS\JOSLAU\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\IACWJL_NAVPS.DAT --> Eliminado

C:\DOCUMENTS AND SETTINGS\JOSLAU\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\IACWJL.DAT --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKCU\...\Run] "IACWJL"=""c:\documents and settings\joslau\configuración local\datos de programa\iacwjl.exe" iacwjl"

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-11-2009 18:10:27 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminados Ficheros Temporales del IE



(19-11-2009 18:10:48 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{E9B6A657-419B-4D10-9AFE-055672E76463}\RP1\A0000064.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{E9B6A657-419B-4D10-9AFE-055672E76463}\RP4\A0000225.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{E9B6A657-419B-4D10-9AFE-055672E76463}\RP4\A0000531.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 1818

Nº Total de Ficheros: 22163

Nº de Ficheros Analizados: 9118

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4



(19-11-2009 18:15:54 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1818

Nº Total de Ficheros: 22159

Nº de Ficheros Analizados: 9114

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-11-2009 18:16:36 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1818

Nº Total de Ficheros: 22159

Nº de Ficheros Analizados: 9114

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(19-11-2009 18:18:06 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-11-2009 18:18:44 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1818

Nº Total de Ficheros: 22159

Nº de Ficheros Analizados: 9114

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[JosebaRedVicius]

Perdon por ni incultura en la informatica, la verdad es que me suena a chino mandarin, si teneis el tiempo necesario melo podeis traducir?



Gracias de antemano.



P.D.: Lo que he publicado era lo correcto, era lo que quereis?

[lucl]

Esta correctisimo.... Lo miro y te comento.

Bueno pues elistara te ha quitado varios trojanos





Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4





Ademas te falta el sp3 y el parche MS08-067 de Microsoft instalado. (SServidor)



Que son muy importantes para ademas del buen funcionamiento del pc estar protegido, sobretodo el parche porque si no entrara el conficker que es un bicho muy malo de quitar.



Y tienes que enviarnos esto





Por favor, envienos una muestra del fichero

C:\Muestras\IACWJL.EXE.Muestra EliStartPage v19.72



Lo tendras en la carpeta muestras en C, lo empaquetas con winrar y le pones de contraseña la palabra virus y nos lo envias con tu nick como referencia , tienes el boton de envio muestras arriba a la derecha de la pagina, saludos

[JosebaRedVicius]

Siento no estar a vuestro nivel, aunque lo que aprenda sera muy bueno.



El archivo que me comentas esta deteriorado o eso me dice...



He realizado todo lo que me habeis aconsejado y sigue todo igual...



Ya me direis que más puedo hacer!!

[lucl]

Una pregunta quien te dice que esta deteriorado? Tan solo tienes que empaquetarlo con winrar y ponerle de contraseña la palabra virus, y enviarnoslo con la pestaña de envio muestras de arriba a la derecha de la pagina. Comentanos esto por favor gracias saludos.

[flacoroo]

cuando dices todo igual, a que te refieres es el mismo problema de que selecciona todo lo que encuentra?

ya checastes que tu teclado no este una tecla sumida y eso hace que te seleccione todo o en su defecto una tecla se quede atorada cuando la oprimes?

checa tambien en panel de contro, en el mouse, que la opcion de velocidad al cliquear este en 50%( en una barra)



dinos despues si se soluciono tu problema

[JosebaRedVicius]

No penseis que os cuestiono, por favor... mi lema es el de "zapatero a sus zapatos" y yo en este tema soy un inculto y lo reconozco.



Solo sé y he visto cosas que no son comunes en este ordenador.



Ya he enviado el archivo como pediais, perdón miento, he enviado un mal y el otro bien.



Creo haberlo intentado todo, pero obviamente... algo se me pasa o está fuera de mi alcance.

[flacoroo]

no te preocupes nadie nace sabiendo, todos tenemos que aprender un dia....trataremos de guiarte para solucionar tu problema....



para mandarnos un archivo que pedimos en la parte de arriba dice [color=#0000FF]ENVIO DE MUESTRAS[/color], pero el archivo a enviar debe ir comprimido(con cualquier compresor) y ponerle la contraseña [color=#0000FF]virus[/color] y despues se envia

[JosebaRedVicius]

Ok... he enviado el archivo y le he cambiado el nombre, es eso a lo que te refieres!!

[JosebaRedVicius]

Una pequeña cuestión más...



En la descarga del elistara habia un virus con denominación... TROJAN.FAKEAV.



ESTA BIEN!!!

[flacoroo]

no te entendi en la descarga de Elistara, si con el bajo el troyano o elimino el troyano? se más explicito

[lucl]

Hola, si te refieres a que a la hora de ejecutar el antivirus te lo localizo como trojano , es un falso positivo. No te preocupes por eso, si por el contrario el propio elistara te avisa de que esta infectado es otra cosa, aclaranos esto para que sepamos a que atenernos. Y sobre la muestra enviada hoy lo analizaran, si le pusiste de contraseña la palabra virus no habra problema en abrirla y analizarla. Saludos.

[JosebaRedVicius]

Hay veces (jeje) que tampoco me explico bien!!



Cuando active el antivirus detecto un TROJAN.FAKEAV en elistara.

[msc hotline sat]

Ni caso, son falsos positivos ya conocidoa:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



Pruebalo arrancando en modo seguro, sin que el antivirus esté residente.



saludos



ms, 20-11-2009

[msc hotline sat]

Recibida la muestra enviada, ha resultado ser una variante del NAVIPROMO, que pasamos a controlar con el ELISTARA de hoy 19.74, que subiremoa a esta web, para pruebas de evaluacion del foro de zonaviorus. a patir de las 15 h


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 20-11-2009

[JosebaRedVicius]

:roll: ya estoy como algo asi... que desesperado!!



No me detecta

[msc hotline sat]

No, a ti no te ha de detectar ... ! :wink:



Tras descargar el actual ELISTARA, pruebalo y posteanos el informe resultante, y si no has borrado el fichero que nos enviaste, veremos que lo detecta y elimina (O eso debiera hacer)



saludos



ms, 24-11-2009

[julibaga]

Como bien comenta lucl, puede ser por una tecla que esté trabada. No comentaste nada al respecto y a mí también me huele a lo mismo. Tecla /s.

[msc hotline sat]

No, si ya envio muestra y tenía un NAVIPROMO que controlamos con el actual ELISTARA



Lo que pasa es que dice que no lo detecta, por ello pedimos que nos postee el contenido de c:\infosat.txt



A ver si lo vemos y si has borrado el fichero muestra a mano, que no debieras haberlo hecho, dinoslo tambien, para no buscar su eliminacion ...



saludos



ms, 24-11-2009

[JosebaRedVicius]

Bueno, bueno... a ver si este maldito ordenador, me deja escribir un rato. ( la verdad es que lo estamparia).



He hecho todo lo que me habeis comentado...



Ya no me deja ni instalar el ultimo elistara.



Observo y compruebo detenidamente todas las teclas disponibles este este portatil y no veo en ellos ninguna anomalia...



Os gustan los retos... porque a mi ya me está cansando esta situación, jeje!!



ya no se me desactiva ni el antivirus, ni me hace comprobación de errores ni me deja iniciar a prueba de fallos!!



Es lo que hay... soy un negao, pero me lo habeis puesto muy facil, seguiré aqui, hasta que tenga curro y con ello poder tener pasta para llevarlo a un servicio técnico, a no se que resolvamos el problema (si existe)

[flacoroo]

entonces me esta sonando el problema a un Bagle...bajate este programita y ejecutalo en modo normal, y despues reinicias y si puedes entrar en modo seguro o a pruebas de fallos, entra y ejecutalo, lo puedes bajar desde otra compu y copiarlo a una usb y pegarloa tu compu y nos pegas el resultado que se crea en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elibagla.asp]Descargar EliBagla[/url]

[msc hotline sat]

A buen entendedor..., eh flacoroo ??? porque lo que nos dice de que :



[i][b]"ya no se me desactiva ni el antivirus"[/b][/i] al reves te lo digo para que no me entiendas, supongo que quiere decir que no se le activa, y como bien dices, podría ser en tal caso un Bagle, si señor !



A ver si lo pillamos con el ELIBAGLA, del que cada día subimos nuevas versiones, es muy prolífico y duro de pelar :? , pero lo vamos marcando de cerca :wink:



Y si pide envio de muestra para analizar, recuerde:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 24-11-2009

[JosebaRedVicius]

(19-11-2009 19:30:35 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-11-2009 19:30:41 (GMT))

EliStartPage v19.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 2338

Nº Total de Ficheros: 32842

Nº de Ficheros Analizados: 16373

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(24-11-2009 23:34:26)

EliBagle v13.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(24-11-2009 23:34:26)

EliBagle v13.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(24-11-2009 23:34:33)

EliBagle v13.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

----------------------------------------------

Lista de Acciones (por Acción Directa):



(24-11-2009 23:34:41)

EliBagle v13.22 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 3844

Nº Total de Ficheros: 42922

Nº de Ficheros Analizados: 15312

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues no era de la familia del Bagle. cabe que sea cualquiera de los demas troyanos, que puede conocer el ELISTARA, o pedir muestra del mismo.



Si ya has pasado el ELIBAGLA, el ELISTARA debes poder probarlo sin problemas, asi que descarga la ultima version, pruebalo y posteanos el informe resultante, igual que has hecho en el caso del Bagle.


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 25-11-2009

[JosebaRedVicius]

(25-11-2009 11:22:17 (GMT))

EliStartPage v19.76 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(25-11-2009 11:22:24 (GMT))

EliStartPage v19.76 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Noviembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Muestras\IACWJL.EXE.MUESTRA ELISTARTPAGE V19.72 --> Eliminado, NaviPromo(dr)



Nº Total de Directorios: 3690

Nº Total de Ficheros: 42380

Nº de Ficheros Analizados: 20165

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[JosebaRedVicius]

[quote="msc hotline sat"]A buen entendedor..., eh flacoroo ??? porque lo que nos dice de que :



[i][b]"ya no se me desactiva ni el antivirus"[/b][/i] al reves te lo digo para que no me entiendas, supongo que quiere decir que no se le activa, y como bien dices, podría ser en tal caso un Bagle, si señor !



A ver si lo pillamos con el ELIBAGLA, del que cada día subimos nuevas versiones, es muy prolífico y duro de pelar :? , pero lo vamos marcando de cerca :wink:



Y si pide envio de muestra para analizar, recuerde:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 24-11-2009[/quote]





Cuando digo que "no se me desacruva" es que no me deja la opcion de desprotegerlo, vamos como si estuvieran controlando el antivirus y no me dejaran entrar en el!