Gusano en una de mis terminales -ayuda urgente-

Respuesta a "Gusano en una de mis terminales -ayuda urgente-":

Desde la ventana de comandos:

tasklist

Miras los procesos que no deberían estar ahí.

Matas el culpable con taskkill

Puedes usar el nombre o el número del proceso.


MB> Holas,

MB> Tengo un usuario que abrio un correo
MB> infectado por un gusano, Al parecer
MB> Norton 2004 actualizado no encontro
MB> o no filtro el correo. He pasado un
MB> Scan Completo y nada sigue sin verlo.
MB> una vez iniciada la sesion se suelta
MB> como loco a mandar correos a diestra
MB> y siniestra.
MB> Por estupido que paresca el correo no
MB> esta en la bandeja de salida de
MB> outlook express sin embargo Norton
MB> esta escaneando cada correo que
MB> sale, solo asi nos pudimos percatar de
MB> lo que ocurria.

MB> El maldito gusano ha desactivado la
MB> opcion Ctrl+Alt+Supr que me permite
MB> ver los procesos corriendo.

MB> De que otra forma pudiera yo lanzar el
MB> monitor de procesos en ejecucion para
MB> localizar al HP gusano?

MB> --
MB> Saludos
MB> Mr Big Dragon






Víctor Cespón
Soporte de servidores y almacenamiento
HP-Compaq

Instala el Proccess Explorer de www.sysinternals.com

Podrás ver todo.. Comentame

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Mr Big Dragon" wrote in message
news:

Holas,

Tengo un usuario que abrio un correo infectado por un gusano,
Al parecer Norton 2004 actualizado no encontro o no filtro el correo.
He pasado un Scan Completo y nada sigue sin verlo.
una vez iniciada la sesion se suelta como loco a mandar correos a
diestra y siniestra.
Por estupido que paresca el correo no esta en la bandeja de salida de
outlook express sin embargo Norton esta escaneando cada correo que
sale, solo asi nos pudimos percatar de lo que ocurria.

El maldito gusano ha desactivado la opcion Ctrl+Alt+Supr que me
permite ver los procesos corriendo.

De que otra forma pudiera yo lanzar el monitor de procesos en
ejecucion para localizar al HP gusano?

Saludos
Mr Big Dragon

puedes entrar en msconfig ?, si puedes hacerlo mira en la lista de inicio el
sospechoso, lo desmarcas y reinicia la maquina

Espero que esto resuelva tu problema, sino, no dudes en preguntar de nuevo
Para la Seguridad de tu equipo, instala el SP2 de Windows XP
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Saludos
Carlos Lasarte

Windows XP Home
"Mr Big Dragon" escribió en el mensaje
news:

Holas,

Tengo un usuario que abrio un correo infectado por un gusano,
Al parecer Norton 2004 actualizado no encontro o no filtro el correo.
He pasado un Scan Completo y nada sigue sin verlo.
una vez iniciada la sesion se suelta como loco a mandar correos a diestra
y siniestra.
Por estupido que paresca el correo no esta en la bandeja de salida de
outlook express sin embargo Norton esta escaneando cada correo que sale,
solo asi nos pudimos percatar de lo que ocurria.

El maldito gusano ha desactivado la opcion Ctrl+Alt+Supr que me permite
ver los procesos corriendo.

De que otra forma pudiera yo lanzar el monitor de procesos en ejecucion
para localizar al HP gusano?

Saludos
Mr Big Dragon

O con la utilidad de sysinternal que ya te han comentado, o desde la
linea de comandos con la orden "tasklist".

tasklist /? para más info.

Saludos
Fernando M. / Registered Linux User #367696

Bueno ya ta arreglado,

El monitor de sysinternals arranco sin problemas pero no pude localizar el
proceso,
Parece ser que se trata del gusano
El maldito mamarracho busca el antivirus y lo "burla"
Tambien Captura el Task Manager y lo hace inalcanzable.

Encontre la info en el Security Response de Symantec,
Lo cagao es que ahi esta el virus bien estudiado y como resolverlo pero el
Antivirus no lo detecta.
Simplemente patetico.

Gracias a todos
Saludos
Mr Big Dragon


"JM Tella Llop [MVP Windows]" wrote in message
news:

Instala el Proccess Explorer de www.sysinternals.com

Podrás ver todo.. Comentame

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Mr Big Dragon" wrote in message
news:

Holas,

Tengo un usuario que abrio un correo infectado por un gusano,
Al parecer Norton 2004 actualizado no encontro o no filtro el correo.
He pasado un Scan Completo y nada sigue sin verlo.
una vez iniciada la sesion se suelta como loco a mandar correos a diestra
y siniestra.
Por estupido que paresca el correo no esta en la bandeja de salida de
outlook express sin embargo Norton esta escaneando cada correo que sale,
solo asi nos pudimos percatar de lo que ocurria.

El maldito gusano ha desactivado la opcion Ctrl+Alt+Supr que me permite
ver los procesos corriendo.

De que otra forma pudiera yo lanzar el monitor de procesos en ejecucion
para localizar al HP gusano?

Saludos
Mr Big Dragon