que me hizo este virus??

Hash: SHA1

Fecha: Sun, 29 May 2005 01:46:45 -0700
Quién: Marcela Rodriguez
Asunto: que me hizo este virus??
Message-ID: <148201c5642a$f1dec640$

| Hola, sin querer rompi una de las reglas basicas de
| Informatica, no hacer doble cli sobre un EXE..no me di
| cuenta y no le pase en antivirus, cuando quise creer

| sistema habia sido infectado por un Trojan Horse (es

| virus?).

Pues ya sabes...utilizando el sentido común es NO abrir

de procedencia dudosa.

Si tu ISP no tiene un antivirus en su servidor de

con todas las de la ley...

Al menos, muchos proveedores de Internet ya lo llevan

gran cantidad de mensajes que reciben diariamente, pues

en que muchos usuarios, si no usan el sentido común,

antivirus en sus sistemas, de ahí...el desastre

hora de encontrarse ya hecho el daño con el virus

En mi caso, no me hace falta tener casi proveedores de

;-)) Tengo cuentas en mi sistema, tengo una cuenta de

una cuenta de Gmail, una de Hotmail, DOS cuentas de
netscape.com/aol.com(están inactivas)...y la de algún

tengo por ahí. Y oyes...ningún problema, siempre mano de

| Automaticamente me redirecciono a un sitio porno y me
| instalo en el escritorio un acceso directo a "MY Home
| Page", que era esto?, y me desconecte de Internet para
| evitar mayores problemas.

Eso que dices, es un dialer, o a lo sumo, un spyware.

| Como tenia el AVG actualizado escanee todo el disco y

| encontro estos archivos infectados, todos en

Veamos, pues entonces...

| dstart.exe

Este ya es de seguro que no es de Windows.

| dstart1.exe

Otro más...

| Sys658.exe

Mmmmsospecho que es un bicho con spy.

| Explorer.exe (C:\Windows\Inet20038 explorer.exe

Eso me suena del directorio que te viene el Explorer

Explorer del Windows, ese SÍ que es el problema...

| Explorer.exe

Mmmm. ¿No es de Windows ese fichero?? Si es así...deberá

directorio de Windows.

| El anitivurs los elimino, pero cada vez que hacia

| clic sobre el Internet Explorer o sobre algun acceso
| directo a un sitio en la red, la PC se apagaba y
| reiniciaba, al reiniciar Windows decia que se habia
| recuperado de un grave error.

Claro, porque debiste cambiar el enlace de entrada al

Debiste abrirlo con el botón derecho sobre 'Internet

Pripiedades, y luego, en la misma pestaña de 'General',

dirección que no afectara a tu sistema.

En tal caso, pienso que lo que te mostró como virus

decirte que posiblemente sea un virus/troyano.

te detectó en dichos ficheros? En tal caso, yo voy a

información de los ficheros que comentas...

| Ante la duda formatee todo, pero porque motivo si el
| antivirus encontro las infecciones y las borro el
| problema no se soluciono?

Pues el motivo está en que debiste cambiar la dirección

de abrir el Internet Explorer...que es el motivo de la

te ha llevado a dicho site de nuevo para bajar dicho

| Disculpen tan larga explicacion pero fue lo que me
| paso..tenia otra solucion que no fuese haber

No te preocupes...ante todo, lo mejor que puedes

sentido común para no infectarte. NO abrir adjuntos

en el correo electrónico.

| Cordiales saludos y gracias

De nadas, y...:
Slds...
http://www.cerbermail.com/?klkLyIEpdt
.

Hash: SHA1

Fecha: Sun, 29 May 2005 01:46:45 -0700
Quién: Marcela Rodriguez
Asunto: que me hizo este virus??
Message-ID: <148201c5642a$f1dec640$

| Hola, sin querer rompi una de las reglas basicas de
| Informatica, no hacer doble cli sobre un EXE..no me di
| cuenta y no le pase en antivirus, cuando quise creer

| sistema habia sido infectado por un Trojan Horse (es

| virus?).

Pues ya sabes...utilizando el sentido común es NO abrir

de procedencia dudosa.

Si tu ISP no tiene un antivirus en su servidor de

con todas las de la ley...

Al menos, muchos proveedores de Internet ya lo llevan

gran cantidad de mensajes que reciben diariamente, pues

en que muchos usuarios, si no usan el sentido común,

antivirus en sus sistemas, de ahí...el desastre

hora de encontrarse ya hecho el daño con el virus

En mi caso, no me hace falta tener casi proveedores de

;-)) Tengo cuentas en mi sistema, tengo una cuenta de

una cuenta de Gmail, una de Hotmail, DOS cuentas de
netscape.com/aol.com(están inactivas)...y la de algún

tengo por ahí. Y oyes...ningún problema, siempre mano de

| Automaticamente me redirecciono a un sitio porno y me
| instalo en el escritorio un acceso directo a "MY Home
| Page", que era esto?, y me desconecte de Internet para
| evitar mayores problemas.

Eso que dices, es un dialer, o a lo sumo, un spyware.

| Como tenia el AVG actualizado escanee todo el disco y

| encontro estos archivos infectados, todos en

Veamos, pues entonces...

| dstart.exe

Este ya es de seguro que no es de Windows.

| dstart1.exe

Otro más...

| Sys658.exe

Mmmmsospecho que es un bicho con spy.

| Explorer.exe (C:\Windows\Inet20038 explorer.exe

Eso me suena del directorio que te viene el Explorer

Explorer del Windows, ese SÍ que es el problema...

| Explorer.exe

Mmmm. ¿No es de Windows ese fichero?? Si es así...deberá

directorio de Windows.

| El anitivurs los elimino, pero cada vez que hacia

| clic sobre el Internet Explorer o sobre algun acceso
| directo a un sitio en la red, la PC se apagaba y
| reiniciaba, al reiniciar Windows decia que se habia
| recuperado de un grave error.

Claro, porque debiste cambiar el enlace de entrada al

Debiste abrirlo con el botón derecho sobre 'Internet

Pripiedades, y luego, en la misma pestaña de 'General',

dirección que no afectara a tu sistema.

En tal caso, pienso que lo que te mostró como virus

decirte que posiblemente sea un virus/troyano.

te detectó en dichos ficheros? En tal caso, yo voy a

información de los ficheros que comentas...

| Ante la duda formatee todo, pero porque motivo si el
| antivirus encontro las infecciones y las borro el
| problema no se soluciono?

Pues el motivo está en que debiste cambiar la dirección

de abrir el Internet Explorer...que es el motivo de la

te ha llevado a dicho site de nuevo para bajar dicho

| Disculpen tan larga explicacion pero fue lo que me
| paso..tenia otra solucion que no fuese haber

No te preocupes...ante todo, lo mejor que puedes

sentido común para no infectarte. NO abrir adjuntos

en el correo electrónico.

| Cordiales saludos y gracias

De nadas, y...:
Slds...
http://www.cerbermail.com/?klkLyIEpdt
.

Hash: SHA1

Fecha: Sun, 29 May 2005 11:08:16 +0200
Quién: Santiago José López Borrazás
Asunto: Re: que me hizo este virus??
Message-ID:

Ya tengo más datos...:

dstart.exe: Proviene del virus Conycspa.G. Más

http://www.secuser.com/alertes/2005/conycspag.htm

dstart1.exe:

Es un dialer, por lo visto, es un spyware-dialer. Más

http://www.wintotal.de/Spyware/index.php?Filter=H

Sys658.exe:

No aparece ninguna referencia a dicho fichero...pero

te dice el antivirus...que es detectado como virus.

Es lo que encuentro...además de otros enlaces que

Slds...
http://www.cerbermail.com/?klkLyIEpdt
.

Hola Marcela:
Tal como te dice Santiago "dstart.exe" proviene del

Aqui te dejo una direccion:
http://www.hacksoft.com.pe/virus/tr...der_cws.ht

Saludos


"Marcela Rodriguez"

Hola, sin querer rompi una de las reglas basicas de
Informatica, no hacer doble cli sobre un EXE..no me di
cuenta y no le pase en antivirus, cuando quise creer

sistema habia sido infectado por un Trojan Horse (es

virus?).

Automaticamente me redirecciono a un sitio porno y me
instalo en el escritorio un acceso directo a "MY Home
Page", que era esto?, y me desconecte de Internet para
evitar mayores problemas.

Como tenia el AVG actualizado escanee todo el disco y

encontro estos archivos infectados, todos en

dstart.exe
dstart1.exe
Sys658.exe
Explorer.exe (C:\Windows\Inet20038 explorer.exe
Explorer.exe

El anitivurs los elimino, pero cada vez que hacia

clic sobre el Internet Explorer o sobre algun acceso
directo a un sitio en la red, la PC se apagaba y
reiniciaba, al reiniciar Windows decia que se habia
recuperado de un grave error.

Ante la duda formatee todo, pero porque motivo si el
antivirus encontro las infecciones y las borro el
problema no se soluciono?

Disculpen tan larga explicacion pero fue lo que me
paso..tenia otra solucion que no fuese haber

Cordiales saludos y gracias

.