Incógnita

pasale el norton utilities... si tienes el systemworks lo puedes correr
desde el mismo cd.
probaste en el registro, en
hkey_local_machine\software\microsoft\windows\currentversionun
o buscar en el registro dicha "h", regclean talve pueda ayudar... es
freeware y de la MS o regcleaner k tambien es freeware.

un saludo!
"Verónica B." escribió en el mensaje
news:

Hola a todos:

Pido disculpas por la extensión pero...

Quise hacer un scan on-line en Symantec y no pude.
Me dije, voy a probar con Panda.

Encontró 40! archivos presuntamente infectados. Arregló 39 y quedó un

virus

que no pudo erradicar.

Es sumamente extraño ya que tengo el Auto-Protect de Norton, además estoy

al

día con la protección y el Norton no detectó absolutamente nada.

Fuí a la Enciclopedia de Virus de Symantec y no tienen ni rastros del

virus

mIRC/Gen a que hace referencia Panda. Voy a pedir información a Symantec.

Alguien tiene conocimiento de su existencia?

Pero ésto no es todo. Ahora cuando prendo la máquina y despues que se

carga

Windows, me sale un cartelito diciendo:

No se puede cargar ni ejecutar "h" especificado en archivo Win.Ini.
Asegúrese de que el archivo exista en su PC o elimine toda referencia al
mismo en Win.Ini.

No tengo la más mínima idea de qué puede ser el archivo "h"...ni sé como
ubicarlo, pues traté con Buscar pero me salen todos los archivos que

puedan

contener una "h".

Alguien sabe de qué archivo se trata?

Aparte de todo ésto, luego del scan que hice on-line, me salió un cartel
indicando problemas con Internet Explorer y que el programa se iba a

cerrar.

No sé, pero me parece que no hice negocio:(

Gracias anticipadas y saludos
Verónica B.

Hola,
Tengo el NortonSystemWorks 2003 voy a ver si "pesca"alguna entrada
incorrecta, pero revisé el Registro y la dichosa "h" no aparece por ningún
lado.
Gracias por tu interés.

Verónica B.


"Jonathan C." escribió en el mensaje
news:Oq$

pasale el norton utilities... si tienes el systemworks lo puedes correr
desde el mismo cd.
probaste en el registro, en
hkey_local_machine\software\microsoft\windows\currentversionun
o buscar en el registro dicha "h", regclean talve pueda ayudar... es
freeware y de la MS o regcleaner k tambien es freeware.

un saludo!
"Verónica B." escribió en el mensaje
news:
> Hola a todos:
>
> Pido disculpas por la extensión pero...
>
> Quise hacer un scan on-line en Symantec y no pude.
> Me dije, voy a probar con Panda.
>
> Encontró 40! archivos presuntamente infectados. Arregló 39 y quedó un
virus
> que no pudo erradicar.
>
> Es sumamente extraño ya que tengo el Auto-Protect de Norton, además

estoy

al
> día con la protección y el Norton no detectó absolutamente nada.
>
> Fuí a la Enciclopedia de Virus de Symantec y no tienen ni rastros del
virus
> mIRC/Gen a que hace referencia Panda. Voy a pedir información a

Symantec.

>
> Alguien tiene conocimiento de su existencia?
>
> Pero ésto no es todo. Ahora cuando prendo la máquina y despues que se
carga
> Windows, me sale un cartelito diciendo:
>
> No se puede cargar ni ejecutar "h" especificado en archivo Win.Ini.
> Asegúrese de que el archivo exista en su PC o elimine toda referencia al
> mismo en Win.Ini.
>
> No tengo la más mínima idea de qué puede ser el archivo "h"...ni sé como
> ubicarlo, pues traté con Buscar pero me salen todos los archivos que
puedan
> contener una "h".
>
> Alguien sabe de qué archivo se trata?
>
> Aparte de todo ésto, luego del scan que hice on-line, me salió un cartel
> indicando problemas con Internet Explorer y que el programa se iba a
cerrar.
>
> No sé, pero me parece que no hice negocio:(
>
> Gracias anticipadas y saludos
> Verónica B.
>
>

Hola ava4os:
Bajé Aida y me fijé con qué inicia Windows.
h sola no encontré pero sí hpfsched.exe (que es el único que inicia desde
Win.Ini)que en un renglón dice norun y en el otro run.
"pego"


norun=hpfsched
device=HP DeskJet 610C Series,HPFDJC20,LPT1:
run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A
RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\
INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN
DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS
\COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf
sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:
\WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE
M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs

Qué te parece, se puede eliminar el norun?

Gracias
Verónica B.


"ava4os" escribió en el mensaje
news:

Inicio > Ejecutar > Sysedit

Busca la "h" en Win.ini. Dinos la línea completa en la que aparece y te
diremos como borrarla (Línea entera o sólo lo que hay detrás del igual).

Un saludo.

ava4os.

"Verónica B." escribió en el mensaje
news:
> Hola Palel:
> Es para informarte que en el Registro no encontré nada de lo que
> presuntamente debería figurar si es que tuviera este virus.
> Encontré SCRIPT.INI en la carpeta de mIRC. Lo hice analizar con el

Norton

y
> no encontró ningun virus.
> Así que voy a olvidarme de este asunto.
> Gracias por tu intervención.
>
> un saludo
> Verónica B.
>
>
> "Palel" escribió en el mensaje
> news:%
> > he encontrado esto:
> >
>

http://groups.google.es/groups?q=mI...amp;rnum=1

> >
> > Mapson.D modifica el siguiente fichero:
> >
> > SCRIPT.INI, en la carpeta de instalación del programa de chat mIRC, si
> > existe. Este fichero es detectado por Panda Antivirus como mIRC/Gen.
> > Mapson.D crea la siguiente entrada en el Registro de Windows:
> >
> >
> > Saludos, Palel
> > [MS MVP]
> > http://www.infonegocio.com/luzylar/informatica.htm
> > ®El Rincón del Navegante - http://www.luzylar.com
> >
> > *** Consulta en el Foro específico:
> > news://msnews.microsoft.com/microso...lic.es.ie6
> > news://msnews.microsoft.com/microso...ookexpress
> > news://msnews.microsoft.com/microso....windowsxp
> > news://msnews.microsoft.com/microso....windows98
> > ... hay más, busca el que necesites.

uffffffffffffffff
http://www.zonavirus.com/Foro/topic...mp;ARCHIVE
Saludos, Palel
[MS MVP]
http://www.infonegocio.com/luzylar/informatica.htm
®El Rincón del Navegante - http://www.luzylar.com

*** Consulta en el Foro específico:
news://msnews.microsoft.com/microso...lic.es.ie6
news://msnews.microsoft.com/microso...ookexpress
news://msnews.microsoft.com/microso....windowsxp
news://msnews.microsoft.com/microso....windows98
... hay más, busca el que necesites.
__________________________________
"Verónica B." escribió en el mensaje news:
| Hola ava4os:
| Bajé Aida y me fijé con qué inicia Windows.
| h sola no encontré pero sí hpfsched.exe (que es el único que inicia desde
| Win.Ini)que en un renglón dice norun y en el otro run.
| "pego"
|
|
| norun=hpfsched
| device=HP DeskJet 610C Series,HPFDJC20,LPT1:
| run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A
| RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\
| INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN
| DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS
| \COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf
| sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:
| \WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE
| M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs
|
| Qué te parece, se puede eliminar el norun?
|
| Gracias
| Verónica B.
|

hpfsched.exe es el recordatorio de cada 15 días que da Hewlett Packard para
avisarte del registro de la impresora.

Tienes un montón, no creo que hayas instalado tantas veces la impresora :-)
y además son EXE, BAT, SCR, VBS... mira si existen esos archivos en tu
ordenador en las carpetas Archivos de programa\Internet Explorer
(archiv~1\intern~1), Windows, Windows\Command, Windows\System... etc y
eliminalos.

Me suenan a virus... o recuerdos de ellos.

La manera más rápida para eliminarlos prodría ser Inicio > Buscar > Archivos
o carpetas > hpfsched.*

Los seleccionas y los borras todos. Luego borras toda la línea detrás del
igual del RUN, dejando el "run="

Un saludo.

ava4os.


"Verónica B." escribió en el mensaje
news:

Hola ava4os:
Bajé Aida y me fijé con qué inicia Windows.
h sola no encontré pero sí hpfsched.exe (que es el único que inicia desde
Win.Ini)que en un renglón dice norun y en el otro run.
"pego"


norun=hpfsched
device=HP DeskJet 610C Series,HPFDJC20,LPT1:

run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A

RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\

INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN

DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS

\COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf

sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:

\WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE

M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs

Qué te parece, se puede eliminar el norun?

Gracias
Verónica B.


"ava4os" escribió en el mensaje
news:
> Inicio > Ejecutar > Sysedit
>
> Busca la "h" en Win.ini. Dinos la línea completa en la que aparece y te
> diremos como borrarla (Línea entera o sólo lo que hay detrás del igual).
>
> Un saludo.
>
> ava4os.
>
> "Verónica B." escribió en el mensaje
> news:
> > Hola Palel:
> > Es para informarte que en el Registro no encontré nada de lo que
> > presuntamente debería figurar si es que tuviera este virus.
> > Encontré SCRIPT.INI en la carpeta de mIRC. Lo hice analizar con el
Norton
> y
> > no encontró ningun virus.
> > Así que voy a olvidarme de este asunto.
> > Gracias por tu intervención.
> >
> > un saludo
> > Verónica B.
> >
> >
> > "Palel" escribió en el mensaje
> > news:%
> > > he encontrado esto:
> > >
> >
>

http://groups.google.es/groups?q=mI...amp;rnum=1

> > >
> > > Mapson.D modifica el siguiente fichero:
> > >
> > > SCRIPT.INI, en la carpeta de instalación del programa de chat mIRC,

si

> > > existe. Este fichero es detectado por Panda Antivirus como mIRC/Gen.
> > > Mapson.D crea la siguiente entrada en el Registro de Windows:
> > >
> > >
> > > Saludos, Palel
> > > [MS MVP]
> > > http://www.infonegocio.com/luzylar/informatica.htm
> > > ®El Rincón del Navegante - http://www.luzylar.com
> > >
> > > *** Consulta en el Foro específico:
> > > news://msnews.microsoft.com/microso...lic.es.ie6
> > > news://msnews.microsoft.com/microso...ookexpress
> > > news://msnews.microsoft.com/microso....windowsxp
> > > news://msnews.microsoft.com/microso....windows98
> > > ... hay más, busca el que necesites.
>
>