Problemas con el inicio del ordenador

[sythor]

Hace unas semanas, el ordenador me empezó a ir lento hasta llegar al punto de que cuando lo iniciaba se me calaba. Abrí el modo seguro, fui al Ccleaner y al revisar el inicio, me di cuenta de que habia una gran multitud de archivos que se me abrían al inicio. Supuse que era un virus que me creaba estos archivos por lo que pase el Malwarebytes y el Superantispyware. Tras eliminar algunos troyanos pensé que ya me había deshecho del virus , pero no(suponiendo que es un virus), sino que cada vez que abro el ordenador se me crean nuevos archivos con el nombre de numeros y letras (5rg6 por ejemplo) en una carpeta oculta ala cual no puedo acceder. Tengo que estar abriendo el modo seguro, eliminando los archivos desde Ccleaner y volver a abrir el ordenador desde el modo normal cada vez que quiero abrir el ordenador.



¿ Sabéis la causa de esto?, ¿Me podríais ayudar?



Muchas gracias !

[flacoroo]

Bajate esta aplicación



http://www.zonavirus.com/descargas/elistara.asp



y ya que entras en modo seguro, ejecuta la aplicación, al terminar copia lo que se encuentra en el archivo que se crea en C:infosat.txt y despues lo pegas en el siguiente post...

[sythor]

(20-7-2012 14:32:20 (GMT))

EliStartPage v25.84 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 5 de Julio del 2012)

--------------------------------------------------

Usuario: xexu

ID de Usuario: S-1-5-21-3485601313-3514277430-3544098855-1000



Lista de Acciones (por Acción Directa):

Key Eliminada [URLSearchHook (HKUS) "{00000000-6E41-4FD3-8538-502F5495E5FC}"] -> C:\PROGRAM FILES (X86)\ASK.COM\GENERICASKTOOLBAR.DLL

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\EMERY.EXE.Muestra EliStartPage v25.84

a "virus@satinfo.es". Gracias.

C:\USERS\XEXU\APPDATA\ROAMING\EMERY\EMERY.EXE --> Eliminado

C:\PROGRAM FILES (X86)\ASK.COM\GENERICASKTOOLBAR.DLL --> Eliminado ASKToolbar(bho/tb)

Entrada Eliminada [HKUS\S-1-5-21-3485601313-3514277430-3544098855-1000\...\Run] "EMERY"="C:\Users\xexu\AppData\Roaming\Emery\Emery.exe"

Entrada Eliminada [HKUS\.Default\...\Run] "EMERY"="C:\Users\xexu\AppData\Roaming\Emery\Emery.exe"

Entrada Eliminada [HKUS\.Default\...\Run] "Explorer"="C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\0.exe"

Eliminada Class, "{00000000-6E41-4FD3-8538-502F5495E5FC}" -> C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

Eliminada Class, "{D4027C7F-154A-4066-A1AD-4243D8127440}" -> C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll

Detectado Proxy Activo: 127.0.0.1:4306

Eliminado Proxy: 127.0.0.1:4306

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-7-2012 15:28:34 (GMT))

EliStartPage v25.84 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 5 de Julio del 2012)

--------------------------------------------------

Usuario: xexu

ID de Usuario: S-1-5-21-3485601313-3514277430-3544098855-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 38973

Nº Total de Ficheros: 231792

Nº de Ficheros Analizados: 51519

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-7-2012 16:11:23 (GMT))

EliStartPage v25.84 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 5 de Julio del 2012)

--------------------------------------------------

Usuario: xexu

ID de Usuario: S-1-5-21-3485601313-3514277430-3544098855-1000



Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 4915

Nº Total de Ficheros: 71322

Nº de Ficheros Analizados: 13648

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues ya ves lo que dice el infosat:



Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\EMERY.EXE.Muestra EliStartPage v25.84

a "virus@satinfo.es". Gracias.



>[b]



[quote]



ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES



Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos


[/quote]

saludos



ms, 21-7-2012