Win2 me esta tirando este msj, sera virus?

[Pattyxoxo]

te cuento ayer me cayo ese virus y no se ni de donde y eso que tengo el kas7 actualizado asi que estoy formateando y resinstalando todo otraves. 

[Raizor]

que mala suerte Pattyxoxo, y si al final es mejor formatear pq es molesto ese msj que te tira por cada carpeta que se abre, y mas la pagina de internet que te tira le digas si o no, bueno espero que hayas escogido un buen windows, yo a esta pc la regue con ponerle el xp lite, asi que el sabado pienso instalar el xp original y luego el sp3 por aparte, a la larga es el win2 que más me dura trabajando.

[olatin]

te cuento ayer me cayo ese virus y no se ni de donde y eso que tengo el kas7 actualizado asi que estoy formateando y resinstalando todo otraves. 

hola patty

me imagino que tu igilas que tipo de programas se ejeutan en segundo plano con la herramienta que yo recomende anteriormente.

Le puede servir a una persona normal para solo haer un scaneo y guardarlo en un log
o Escanearlo y muy avanzadamente deshabilitar algunas opciones y hasta entradas en registro deshabilitar ejeucion de algun programa o servicio.

Pero que mala suerte con tu caso sabes a mi en lo particular no me gusta reinstalar la pc y no lo he hecho desde q dañe el windows por una agregado cuando instale un pack para verlo como mac pero eso fue como hace 1 o 2 años

Ahora si necesito reinstalar pero no me da errores asi que esperare unos meses mas 

[Pattyxoxo]

pues fijate que a mi no me cuesta mucho pq tengo una imagen hecha en un par de dvd con todo instalado basicamente solo es volver a montar la imagen en los discos y ya pero me da colera que no se como se me metio el dichoso virus ese si supestamente tengo bien segura la pc con el kas y el comodo firewall con el defense + activo.

pero a ver

[olatin]

pues fijate que a mi no me cuesta mucho pq tengo una imagen hecha en un par de dvd con todo instalado basicamente solo es volver a montar la imagen en los discos y ya pero me da colera que no se como se me metio el dichoso virus ese si supestamente tengo bien segura la pc con el kas y el comodo firewall con el defense + activo.

pero a ver

ya somos 2 en el trabajo mi estación es la que ocupo para revisar cualquier dispositio y creeme que he conocido virus que solo he conectado un usb o ingresar un disco y sacatelas me daña la pc por eso yo utilizo mucho los hiren´s boot cd para el ghost y tengo mi imagen en 1 dvd

Pero sabes a mi me huele a un spyware ese tu problema asi me paso a mi cuando ponia en la gloria al Nod 32 la ultima version y luego probe el BitDefender y el descubrio que tenia un malaware 

Por eso al menos 1 vez al mes le paso un scan a los procesos con el HijackThis para ver que veo de raro o procesos innecesarios.

Saludos

[carlos]

hijackthis + yo > kapersky, norton, mcafee, NOD32, etc

[Raizor]

bueno, ya vimos que ese spyware es cosa seria va, paso al bitdefender (que tengo mis dudas si no fue que alguien le dio permitir al msj que muestra bit cuando algo va a escribir el registro de win2) y tambien paso al karsp. Fijate olatin que yo le pase el combofix siguiendo el manual que dejabas en link, y nada, ese HijackThis se lo pase tambien, pero como no entendi que tiro (por cierto este programa solo te tira el msj de que anda mal o te elimina los virus y spywares?) en su msj mejor formatie.

Ha y se puede decir que soy un usuario imperactivo, casi nunca uso las mismas cosas, esta pc solo la he formatiado 2 veces en un año y medio, talvez aqui si me sirviera una imagen del ghost, pero en mi casa mejor voto los dvd que hago pq nunca uso la misma configuración o programas, asi que amí si me toca reinstalar todo a manito.

[tierseven]

Hola, fijense que apartir de ahora en la tarde cuando abro mi pc y luego cualquier unidad y le doy click a alguna carpeta en lugar de abrir la carpeta me tira este msj winxp

Anoche me apareció este mensaje en el window$ y me estuve dando verg@  para quitarlo... instalé y scanee con Ad-Aware2008 y Spybot y nada, tambien el Spyware Doctor y neles, tenía instalado el ZoneAlarm y tampoco asi que instalé el F-Secure 2008 Antivirus y con ese lo quite  . Por si a alguien le pasa lo mismo este chingado troyano es bien molesto para abrir carpetas con doble clic, lo que yo hice es clic derecho y explorar o abrir para ver mis archivos.  Ya casi estaba a punto de hacer una restauración de sistema o la última opción formatear pero no fue necesario. 

[olatin]

Anoche me apareció este mensaje en el window$ y me estuve dando verg@  para quitarlo... instalé y scanee con Ad-Aware2008 y Spybot y nada, tambien el Spyware Doctor y neles, tenía instalado el ZoneAlarm y tampoco asi que instalé el F-Secure 2008 Antivirus y con ese lo quite  . Por si a alguien le pasa lo mismo este chingado troyano es bien molesto para abrir carpetas con doble clic, lo que yo hice es clic derecho y explorar o abrir para ver mis archivos.  Ya casi estaba a punto de hacer una restauración de sistema o la última opción formatear pero no fue necesario. 

Recomendaciones.

Si tienes guinbug original trata de actualizar al Service Pack 3 o reinstalar el service pack 2 para eliminar cualquier dll que fuera modificada por ese spyware.

Descarga el hijackthis de la siguiente dirección Aqui

Luego ejecutala solo donde dice scan and save log.

Cuando guardes el log subelo a un server para poder verlo de preferencia si tienes cuenta de google ocupa googledocs para almacenarlo y poder verlo bien.

Saludos y espero tus respuestas

[tierseven]

Recomendaciones.

Si tienes guinbug original trata de actualizar al Service Pack 3 o reinstalar el service pack 2 para eliminar cualquier dll que fuera modificada por ese spyware.

Descarga el hijackthis de la siguiente dirección Aqui

Luego ejecutala solo donde dice scan and save log.

Cuando guardes el log subelo a un server para poder verlo de preferencia si tienes cuenta de google ocupa googledocs para almacenarlo y poder verlo bien.

Saludos y espero tus respuestas

Sorry no podré complacerte, ayer domingo me pasó algo raro y tuve que formatear y reinstar todo nuevamente. Resulta que había desintalado el Window$Blinds 6 el viernes y ayer se me ocurrió reinstalarlo, cuando estaba instalando el CSID de repente se reinició la pc, aah! dije es normal, pero resultó que cuando reinició la pc me mostró el mensaje que no podía iniciar sesión con el usuario y contraseña, ingresé el usuario y contraseña correcta y nada no me dejó, probé ingresar con la cuenta administrador y neles, era como que no existían esos usuarios asi que tomé la decisión de formatear y reinstalar todo porque no podía iniciar sesión el window$. Si alguien le ha pasado esto que me cuente como lo ha solucionado porque yo fracasé. 

[olatin]

Sorry no podré complacerte, ayer domingo me pasó algo raro y tuve que formatear y reinstar todo nuevamente. Resulta que había desintalado el Window$Blinds 6 el viernes y ayer se me ocurrió reinstalarlo, cuando estaba instalando el CSID de repente se reinició la pc, aah! dije es normal, pero resultó que cuando reinició la pc me mostró el mensaje que no podía iniciar sesión con el usuario y contraseña, ingresé el usuario y contraseña correcta y nada no me dejó, probé ingresar con la cuenta administrador y neles, era como que no existían esos usuarios asi que tomé la decisión de formatear y reinstalar todo porque no podía iniciar sesión el window$. Si alguien le ha pasado esto que me cuente como lo ha solucionado porque yo fracasé. 

Lo que pudo haber pasado es que por alguna razon los usuarios existentes en tu computadora estaban bloqueados. Esto lo puedes solucionar desde comandos MS-DOS yo prefiero utilizar el Hirent Boot CD. desde alli tienes una utilidad que te puede desbloquer una cuenta bloqueada por un virus o un programa de seguridad que te la ha bloqueado, hasta puedes resetear la contraseña.

Saludos

[Raizor]

Hey Olatin si me vuelve a pasar algo similar te voy a mandar el reporte del hijackthis, y seria bueno un manual en español jejeje, de como usar esos hirent boot, pq yo tengo el 9 creo pero no se como usarlo. 

[olatin]

Hey Olatin si me vuelve a pasar algo similar te voy a mandar el reporte del hijackthis, y seria bueno un manual en español jejeje, de como usar esos hirent boot, pq yo tengo el 9 creo pero no se como usarlo. 

pues fijate raizor que yo en particular no he utilizado todas las herramientas del hirent boot cd pero no son nada dificiles lo unico que en la web siempre encontraras manuales en ingles en español son raros encontrarlos.

Saludos

Pero si necesitas ayuda con alguna herramienta solo pregunta quizas te pueda ayudar.