Últimos mensajes - Powered by IBM

Palabras claves

Incógnita

26/01/2004 - 18:59 por Verónica B. | Informe spam

Hola a todos:

Pido disculpas por la extensión pero...

Quise hacer un scan on-line en Symantec y no pude.
Me dije, voy a probar con Panda.

Encontró 40! archivos presuntamente infectados. Arregló 39 y quedó un virus
que no pudo erradicar.

Es sumamente extraño ya que tengo el Auto-Protect de Norton, además estoy al
día con la protección y el Norton no detectó absolutamente nada.

Fuí a la Enciclopedia de Virus de Symantec y no tienen ni rastros del virus
mIRC/Gen a que hace referencia Panda. Voy a pedir información a Symantec.

Alguien tiene conocimiento de su existencia?

Pero ésto no es todo. Ahora cuando prendo la máquina y despues que se carga
Windows, me sale un cartelito diciendo:

No se puede cargar ni ejecutar "h" especificado en archivo Win.Ini.
Asegúrese de que el archivo exista en su PC o elimine toda referencia al
mismo en Win.Ini.

No tengo la más mínima idea de qué puede ser el archivo "h"...ni sé como
ubicarlo, pues traté con Buscar pero me salen todos los archivos que puedan
contener una "h".

Alguien sabe de qué archivo se trata?

Aparte de todo ésto, luego del scan que hice on-line, me salió un cartel
indicando problemas con Internet Explorer y que el programa se iba a cerrar.

No sé, pero me parece que no hice negocio:(

Gracias anticipadas y saludos
Verónica B.

Siga el debate

26 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#11 Verónica B.

28/01/2004 - 01:57 | Informe spam

PALEL SOS UN GENIO O ERES UN GENIO?:))))
Muchas gracias

Verónica B.

"Palel" escribió en el mensaje
news:%237%

uffffffffffffffff
http://www.zonavirus.com/Foro/topic...RCHIVE>
Saludos, Palel
[MS MVP]
http://www.infonegocio.com/luzylar/informatica.htm
®El Rincón del Navegante - http://www.luzylar.com

*** Consulta en el Foro específico:
news://msnews.microsoft.com/microso...lic.es.ie6
news://msnews.microsoft.com/microso...ookexpress
news://msnews.microsoft.com/microso....windowsxp
news://msnews.microsoft.com/microso....windows98
... hay más, busca el que necesites.
__________________________________
"Verónica B." escribió en el mensaje

news:

| Hola ava4os:
| Bajé Aida y me fijé con qué inicia Windows.
| h sola no encontré pero sí hpfsched.exe (que es el único que inicia

desde

| Win.Ini)que en un renglón dice norun y en el otro run.
| "pego"
|
|
| norun=hpfsched
| device=HP DeskJet 610C Series,HPFDJC20,LPT1:
|

run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A

|

RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\

|

INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN

|

DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS

|

\COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf

|

sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:

|

\WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE

|

M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs

|
| Qué te parece, se puede eliminar el norun?
|
| Gracias
| Verónica B.
|

Responder a este mensaje

#12 Verónica B.

28/01/2004 - 01:59 | Informe spam

Muchas gracias ava4os!

saludos
Verónica B.

"ava4os" escribió en el mensaje
news:%

hpfsched.exe es el recordatorio de cada 15 días que da Hewlett Packard

para

avisarte del registro de la impresora.

Tienes un montón, no creo que hayas instalado tantas veces la impresora

:-)

y además son EXE, BAT, SCR, VBS... mira si existen esos archivos en tu
ordenador en las carpetas Archivos de programa\Internet Explorer
(archiv~1\intern~1), Windows, Windows\Command, Windows\System... etc y
eliminalos.

Me suenan a virus... o recuerdos de ellos.

La manera más rápida para eliminarlos prodría ser Inicio > Buscar >

Archivos

o carpetas > hpfsched.*

Los seleccionas y los borras todos. Luego borras toda la línea detrás del
igual del RUN, dejando el "run="

Un saludo.

ava4os.

"Verónica B." escribió en el mensaje
news:
> Hola ava4os:
> Bajé Aida y me fijé con qué inicia Windows.
> h sola no encontré pero sí hpfsched.exe (que es el único que inicia

desde

> Win.Ini)que en un renglón dice norun y en el otro run.
> "pego"
>
>
> norun=hpfsched
> device=HP DeskJet 610C Series,HPFDJC20,LPT1:
>

run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A

>

RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\

>

INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN

>

DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS

>

\COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf

>

sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:

>

\WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE

>

M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs

>
> Qué te parece, se puede eliminar el norun?
>
> Gracias
> Verónica B.
>
>
> "ava4os" escribió en el mensaje
> news:
> > Inicio > Ejecutar > Sysedit
> >
> > Busca la "h" en Win.ini. Dinos la línea completa en la que aparece y

> > diremos como borrarla (Línea entera o sólo lo que hay detrás del

igual).

> >
> > Un saludo.
> >
> > ava4os.
> >
> > "Verónica B." escribió en el mensaje
> > news:
> > > Hola Palel:
> > > Es para informarte que en el Registro no encontré nada de lo que
> > > presuntamente debería figurar si es que tuviera este virus.
> > > Encontré SCRIPT.INI en la carpeta de mIRC. Lo hice analizar con el
> Norton
> > y
> > > no encontró ningun virus.
> > > Así que voy a olvidarme de este asunto.
> > > Gracias por tu intervención.
> > >
> > > un saludo
> > > Verónica B.
> > >
> > >
> > > "Palel" escribió en el mensaje
> > > news:%
> > > > he encontrado esto:
> > > >
> > >
> >
>

http://groups.google.es/groups?q=mI...amp;rnum=1

> > > >
> > > > Mapson.D modifica el siguiente fichero:
> > > >
> > > > SCRIPT.INI, en la carpeta de instalación del programa de chat

mIRC,

si
> > > > existe. Este fichero es detectado por Panda Antivirus como

mIRC/Gen.

> > > > Mapson.D crea la siguiente entrada en el Registro de Windows:
> > > >
> > > >
> > > > Saludos, Palel
> > > > [MS MVP]
> > > > http://www.infonegocio.com/luzylar/informatica.htm
> > > > ®El Rincón del Navegante - http://www.luzylar.com
> > > >
> > > > *** Consulta en el Foro específico:
> > > > news://msnews.microsoft.com/microso...lic.es.ie6
> > > > news://msnews.microsoft.com/microso...ookexpress
> > > > news://msnews.microsoft.com/microso....windowsxp
> > > > news://msnews.microsoft.com/microso....windows98
> > > > ... hay más, busca el que necesites.
> >
> >
>
>

Responder a este mensaje

#13 Ramón Sola [MS MVP]

28/01/2004 - 02:00 | Informe spam

Jo, qué línea Run tan larga y sospechosa, qué retahíla de cosas. De momento no toques la "norun". Cámbiale el nombre a la "run" o ponle un punto y coma delante.
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Se procura que los consejos y procedimientos dados sean válidos y
seguros desde el punto de vista técnico. No obstante, el autor
declina cualquier responsabilidad sobre su uso.

Ramón robó pan de la casa de San Juan. -¿Quién, yo? -Sí, tú. -Yo no fui.
-¿Entonces quién? -Verónica B. ().

Hola ava4os:
Bajé Aida y me fijé con qué inicia Windows.
h sola no encontré pero sí hpfsched.exe (que es el único que inicia desde
Win.Ini)que en un renglón dice norun y en el otro run.
"pego"

norun=hpfsched
device=HP DeskJet 610C Series,HPFDJC20,LPT1:
run=C:\ARCHIV~1\INTERN~1\hpfsched.bat;C:\ARCHIV~1\INTERN~1\hpfsched.exe;C:\A
RCHIV~1\INTERN~1\hpfsched.com;C:\ARCHIV~1\INTERN~1\hpfsched.scr;C:\ARCHIV~1\
INTERN~1\hpfsched.vbs;C:\WINDOWS\hpfsched.bat;C:\WINDOWS\hpfsched.exe;C:\WIN
DOWS\hpfsched.com;C:\WINDOWS\hpfsched.scr;C:\WINDOWS\hpfsched.vbs;C:\WINDOWS
\COMMAND\hpfsched.bat;C:\WINDOWS\COMMAND\hpfsched.exe;C:\WINDOWS\COMMAND\hpf
sched.com;C:\WINDOWS\COMMAND\hpfsched.scr;C:\WINDOWS\COMMAND\hpfsched.vbs;C:
\WINDOWS\SYSTEM\hpfsched.bat;C:\WINDOWS\SYSTEM\hpfsched.exe;C:\WINDOWS\SYSTE
M\hpfsched.com;C:\WINDOWS\SYSTEM\hpfsched.scr;C:\WINDOWS\SYSTEM\hpfsched.vbs

Qué te parece, se puede eliminar el norun?

Gracias
Verónica B.

Responder a este mensaje

#14 Verónica B.

28/01/2004 - 02:05 | Informe spam

Gracias Ramón, me vinieron todas las respuestas juntas:))

saludos
Verónica B.

"Ramón Sola [MS MVP]" escribió en el mensaje
news:%
Jo, qué línea Run tan larga y sospechosa, qué retahíla de cosas. De momento
no toques la "norun". Cámbiale el nombre a la "run" o ponle un punto y coma
delante.
Ramón Sola, Málaga (España) / MS MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Se procura que los consejos y procedimientos dados sean válidos y
seguros desde el punto de vista técnico. No obstante, el autor
declina cualquier responsabilidad sobre su uso.

Ramón robó pan de la casa de San Juan. -¿Quién, yo? -Sí, tú. -Yo no fui.
-¿Entonces quién? -Verónica B. ().

Hola ava4os:
Bajé Aida y me fijé con qué inicia Windows.
h sola no encontré pero sí hpfsched.exe (que es el único que inicia desde
Win.Ini)que en un renglón dice norun y en el otro run.
"pego"

norun=hpfsched
device=HP DeskJet 610C Series,HPFDJC20,LPT1: