Ayuda posible virus o zombie

30/09/2005 - 17:46 por jluiscz | Informe spam
Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es pero
genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que pierdas
la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
elimine los procesos y elimine los registros del regedit y tambien las
carpetas que se generan en system32pero al reiniciar se vuelven a generar,
cabe mencionar que cuando elimino estos 2 procesos del task manager mi
conexion a internet se reanuda sin problema, tengo winxp professional con sp2
y tengo de antivirus al cliente officescan de trendmicro actualizado pero no
detecta nada, ayudenme porfavor
jluiscz

Preguntas similare

Leer las respuestas

#1 Troger
30/09/2005 - 17:57 | Informe spam
Borra los archivos temporales de internet y las cookies. Ejecuta en
inicio>ejecutar msconfig y en inicio fijate si ves algun programa
sospechoso.
Posiblemente no se trate de un virus, si no de spyware si no tienes ninguna
herramienta antiespias bajatela

Un saludo.

Troger's Blog:
http://vtroger.blogspot.com/



"jluiscz" escribió en el mensaje
news:
Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es
pero
genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
pierdas
la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
elimine los procesos y elimine los registros del regedit y tambien las
carpetas que se generan en system32pero al reiniciar se vuelven a generar,
cabe mencionar que cuando elimino estos 2 procesos del task manager mi
conexion a internet se reanuda sin problema, tengo winxp professional con
sp2
y tengo de antivirus al cliente officescan de trendmicro actualizado pero
no
detecta nada, ayudenme porfavor
jluiscz
Respuesta Responder a este mensaje
#2 Verónica B.
30/09/2005 - 22:14 | Informe spam
Hola,
te paso lo que se sugiere en caso de sospecha de spyware y compañía:

Borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).

Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada programa
tiene una función diferente.
Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.

Spysubstract/cwshredder
http://www.intermute.com/spysubtract/cwshredder/
Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
CWShredder determina si hay espías que te cambian la página de Inicio, entre
otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los otros
programas y que quedaron en el sistema, limpiando por completo.Lo único
desventajoso
con el Spysubtract es que la versión Pro se puede usar por 30 días,
gratuitamente. Luego
o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
equipo para que haga
una limpieza.CWShredder se puede bajar en forma separada tambien.
www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
opción de español.(detecta troyanos)
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.


Tambien es importante pasar un antivirus actualizado e instalar un firewall,
si es que aún no lo hiciste.

Comentá los resultados.

Las sugerencias de este mensaje "ori-
ginal" están hechas con toda seriedad
y honestidad, pero queda a criterio del
lector hacer uso de ellas, bajo su entera
responsabilidad.

saludos
Verónica B.


"jluiscz" escribió en el mensaje
news:
Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es


pero
genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que


pierdas
la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
elimine los procesos y elimine los registros del regedit y tambien las
carpetas que se generan en system32pero al reiniciar se vuelven a generar,
cabe mencionar que cuando elimino estos 2 procesos del task manager mi
conexion a internet se reanuda sin problema, tengo winxp professional con


sp2
y tengo de antivirus al cliente officescan de trendmicro actualizado pero


no
detecta nada, ayudenme porfavor
jluiscz



avast! Antivirus: Mensaje entrante limpio.
Base de datos de Virus (VPS): 0539-3, 30/09/2005
Comprobado el: 30/09/05 05:10:43 p.m.
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com



Respuesta Responder a este mensaje
#3 jluiscz
30/09/2005 - 23:28 | Informe spam
HOla MIL gracias por su ayuda, entrando al msconfig logre que ya no se
reactivara el proceso pero finalmente el virus sigue en el equipo, trend
acaba de liberar su ultimo pattern version y efectivamente uno de los
procesos (winssx) hace alucion a un nuevo virus que se llama WORM_SPYBOT.AJG,
esperarè a que liberen alguna soluciòn, respecto a los antyspyware he
utilizado BHOZAPPER, BETA (microsoft), ADAWARE y el SPYBOT (ironicamente se
llama igual que el virus jeje) y no me han dadp buenos resultados,probarè los
que me recomiendas Veronica...
jluiscz


"Verónica B." escribió:

Hola,
te paso lo que se sugiere en caso de sospecha de spyware y compañía:

Borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).

Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada programa
tiene una función diferente.
Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.

Spysubstract/cwshredder
http://www.intermute.com/spysubtract/cwshredder/
Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
CWShredder determina si hay espías que te cambian la página de Inicio, entre
otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los otros
programas y que quedaron en el sistema, limpiando por completo.Lo único
desventajoso
con el Spysubtract es que la versión Pro se puede usar por 30 días,
gratuitamente. Luego
o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
equipo para que haga
una limpieza.CWShredder se puede bajar en forma separada tambien.
www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
opción de español.(detecta troyanos)
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.


Tambien es importante pasar un antivirus actualizado e instalar un firewall,
si es que aún no lo hiciste.

Comentá los resultados.

Las sugerencias de este mensaje "ori-
ginal" están hechas con toda seriedad
y honestidad, pero queda a criterio del
lector hacer uso de ellas, bajo su entera
responsabilidad.

saludos
Verónica B.


"jluiscz" escribió en el mensaje
news:
> Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es
pero
> genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
pierdas
> la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
> elimine los procesos y elimine los registros del regedit y tambien las
> carpetas que se generan en system32pero al reiniciar se vuelven a generar,
> cabe mencionar que cuando elimino estos 2 procesos del task manager mi
> conexion a internet se reanuda sin problema, tengo winxp professional con
sp2
> y tengo de antivirus al cliente officescan de trendmicro actualizado pero
no
> detecta nada, ayudenme porfavor
> jluiscz
>
>
>
> avast! Antivirus: Mensaje entrante limpio.
> Base de datos de Virus (VPS): 0539-3, 30/09/2005
> Comprobado el: 30/09/05 05:10:43 p.m.
> avast! - copyright (c) 1988-2005 ALWIL Software.
> http://www.avast.com
>
>
>



Respuesta Responder a este mensaje
#4 Verónica B.
30/09/2005 - 23:34 | Informe spam
Probálos, no te arrepentirás.
saludos
Verónica B.(ez az én aláírásom)


"jluiscz" escribió en el mensaje
news:
HOla MIL gracias por su ayuda, entrando al msconfig logre que ya no se
reactivara el proceso pero finalmente el virus sigue en el equipo, trend
acaba de liberar su ultimo pattern version y efectivamente uno de los
procesos (winssx) hace alucion a un nuevo virus que se llama


WORM_SPYBOT.AJG,
esperarè a que liberen alguna soluciòn, respecto a los antyspyware he
utilizado BHOZAPPER, BETA (microsoft), ADAWARE y el SPYBOT (ironicamente


se
llama igual que el virus jeje) y no me han dadp buenos resultados,probarè


los
que me recomiendas Veronica...
jluiscz


"Verónica B." escribió:

> Hola,
> te paso lo que se sugiere en caso de sospecha de spyware y compañía:
>
> Borrar archivos temporales, cookies, historial de
> Internet.(Herramientas-Opciones de Internet, pestaña General).
>
> Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada


programa
> tiene una función diferente.
> Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.
>
> Spysubstract/cwshredder
> http://www.intermute.com/spysubtract/cwshredder/
> Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
> CWShredder determina si hay espías que te cambian la página de Inicio,


entre
> otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los


otros
> programas y que quedaron en el sistema, limpiando por completo.Lo único
> desventajoso
> con el Spysubtract es que la versión Pro se puede usar por 30 días,
> gratuitamente. Luego
> o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
> equipo para que haga
> una limpieza.CWShredder se puede bajar en forma separada tambien.
> www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
> http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
> opción de español.(detecta troyanos)
> www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar


el
> equipo contra ataques futuros.
>
>
> Tambien es importante pasar un antivirus actualizado e instalar un


firewall,
> si es que aún no lo hiciste.
>
> Comentá los resultados.
>
> Las sugerencias de este mensaje "ori-
> ginal" están hechas con toda seriedad
> y honestidad, pero queda a criterio del
> lector hacer uso de ellas, bajo su entera
> responsabilidad.
>
> saludos
> Verónica B.
>
>
> "jluiscz" escribió en el mensaje
> news:
> > Hola, quisiera saber si alguien sabe eliminar un virus que no se cual


es
> pero
> > genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
> pierdas
> > la conexion a internet ,por lo menos en la red lan asi me ha pasado,


ya
> > elimine los procesos y elimine los registros del regedit y tambien las
> > carpetas que se generan en system32pero al reiniciar se vuelven a


generar,
> > cabe mencionar que cuando elimino estos 2 procesos del task manager mi
> > conexion a internet se reanuda sin problema, tengo winxp professional


con
> sp2
> > y tengo de antivirus al cliente officescan de trendmicro actualizado


pero
> no
> > detecta nada, ayudenme porfavor
> > jluiscz
> >
> >
> >
> > avast! Antivirus: Mensaje entrante limpio.
> > Base de datos de Virus (VPS): 0539-3, 30/09/2005
> > Comprobado el: 30/09/05 05:10:43 p.m.
> > avast! - copyright (c) 1988-2005 ALWIL Software.
> > http://www.avast.com
> >
> >
> >
>
>
>



avast! Antivirus: Mensaje entrante limpio.
Base de datos de Virus (VPS): 0539-3, 30/09/2005
Comprobado el: 30/09/05 06:32:24 p.m.
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida