No puedo abrir el correo hotmail ni algunas páginas

Hola, Enrique,he hecho lo que dices,ya puedo leer el
hotmail,pero me sigue saliendo en el administrador de
tareas "sp.exe", es normal? Con el hijack fixer me sele
que no está infectado.
Muchas gracias por todo.

Bueno, pues parece que se trata de un virus/troyano de

última generación, algo escurridizo para las

herramientas de seguridad:

Nombre completo: Trojan.W32/Spooner.B
Tipo: [Trojan] - Caballo de Troya: programa que parece

beneficioso o útil pero resulta ser malicioso

en algún momento.
No se propaga por sí mismo.
Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que

corre en Windows de 32 bits: 95, 98, Me,

NT, 2000, XP, 2003
Alias:Win32/Spooner.B

En esta página: http://www.trojaner-

info.de/anleitungen/hijackthis/about_blank.html
encontrarás una

utilidad específica para deshacerte de este programa

malicioso. Prueba a descargar y ejecutar

*SpHjfix.exe*:

http://www.trojaner-info.de/cgi-bin/download.cgi?

file=sphjfix

Pero ANTES, dirígete al Administrador de tareas y

termina el proceso *sp.exe* si está activo (botón

derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:

hidden.dll
obvious.dll
ietb.dll
sbb.dll

Si existen, elimínalos. Reinicia el sistema. Ahora si,

ejecuta SpHjfix.exe.

Coméntanos los resultados. Es importante conocer si

funciona realmente (conozco otros usuarios con

el mismo problema a los que les ha funcionado

perfectamente).

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

"Maria" escribió

en el mensaje

news:052401c46e31$ab3d7140$
He buscado los archivos y me aparece lo siguiente:

SP.EXE.VIR en la papelera de reciclaje
sp en C:\

Y no más,lo he escrito tal y como está. Se puede hacer
algo? Muchas gracias por todo

Comprueba si en el Administrador de tareas de <a

href="http://www.ntsearch.com/search.php?
q=Windows&vV">Windows</a> (Ctrl+Alt+Supr) aparece un
tal "sp.exe" como

programa o proceso activo. En Inicio > Buscar, busca los

archivos *sp.exe*, *sp.html*, *cdae.dll* y

dime si existen, y en qué directorio se encuentran.

Si aparece alguno de estos archivos, posiblemente estés

infectado/a por un troyano, y los

antispyware poco o nada pueden hacer. Aunque, si no me

equivoco, Spybot <a
href="http://www.ntsearch.com/search.php?
q=Search&vV">Search</a> and Destroy

últimamente puede detectar esta anomallía. Es importante

saber estos datos, pues existe una utilidad

específica para eliminar el troyano.

Coméntame.


Saludos,
Enrique Cortés
Microsoft MVP - <a

href="http://www.ntsearch.com/search.php?
q=Windows&vV">Windows</a> - IE/OE

Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

http://www.microsoft.com/communitie...efault.msp

x

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

escribió en el mensaje

news:003a01c46dbf$31975940$

hola:

Yo tengo el mismo problema. He estado llamando a la
compañia que tengo de <a

href="http://www.ntsearch.com/search.php?
q=Internet&vV">Internet</a>, y despues de hacerme

cambiar unos datos, y ver que no funcionaba, me
recomnedaron que a lo mejor necesitaba una actualizacion
de <a href="http://www.ntsearch.com/search.php?

q=Internet&vV">Internet</a> Explorer ( pero como tenia
el 6.00, no me

hacia falta) y luego me dijeron que a lo mejor era pke
necesitaba una actualizacion del <a

href="http://www.ntsearch.com/search.php?
q=Java&vV">Java</a>.

Aun con el <a href="http://www.ntsearch.com/search.php?

q=Java&vV">Java</a> actualizado, sigo teniendo el mismo

problema, y no encuentro ninguna explicacion a eso.

Alguien puede ayudarnos?¿

Porfavor!



.

.

"...me sigue saliendo en el administrador de

tareas "sp.exe", es normal?


- No. No es normal. Inicia la Utilidad de configuración del sistema (msconfig.exe) desde el menú
Inicio > Ejecutar, y desplázate a la ficha Inicio. Busca el tal "sp.exe" entre los diferentes
programas que aparecen en la lista, o alguno relacionado con "sp.exe", y DESMARCA la casilla
correspondiente. De esta forma no se ejecutará al inicio de Windows. Nunca debe aparecer como
proceso activo.

Busca cualquier "sp.exe" que aparezca en el disco (mediante la herramienta Inicio > Buscar) y
BÓRRALO.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Maria" escribió en el mensaje
news:0a4a01c46e6f$fe7ebb00$
Hola, Enrique,he hecho lo que dices,ya puedo leer el
hotmail,pero me sigue saliendo en el administrador de
tareas "sp.exe", es normal? Con el hijack fixer me sele
que no está infectado.
Muchas gracias por todo.

Bueno, pues parece que se trata de un virus/troyano de

última generación, algo escurridizo para las

herramientas de seguridad:

Nombre completo: Trojan.W32/Spooner.B
Tipo: [Trojan] - Caballo de Troya: programa que parece

beneficioso o útil pero resulta ser malicioso

en algún momento.
No se propaga por sí mismo.
Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que

corre en Windows de 32 bits: 95, 98, Me,

NT, 2000, XP, 2003
Alias:Win32/Spooner.B

En esta página: http://www.trojaner-

info.de/anleitungen/hijackthis/about_blank.html
encontrarás una

utilidad específica para deshacerte de este programa

malicioso. Prueba a descargar y ejecutar

*SpHjfix.exe*:

http://www.trojaner-info.de/cgi-bin/download.cgi?

file=sphjfix

Pero ANTES, dirígete al Administrador de tareas y

termina el proceso *sp.exe* si está activo (botón

derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:

hidden.dll
obvious.dll
ietb.dll
sbb.dll

Si existen, elimínalos. Reinicia el sistema. Ahora si,

ejecuta SpHjfix.exe.

Coméntanos los resultados. Es importante conocer si

funciona realmente (conozco otros usuarios con

el mismo problema a los que les ha funcionado

perfectamente).

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

"Maria" escribió

en el mensaje

news:052401c46e31$ab3d7140$
He buscado los archivos y me aparece lo siguiente:

SP.EXE.VIR en la papelera de reciclaje
sp en C:\

Y no más,lo he escrito tal y como está. Se puede hacer
algo? Muchas gracias por todo

Comprueba si en el Administrador de tareas de <a

href="http://www.ntsearch.com/search.php?
q=Windows&vV">Windows</a> (Ctrl+Alt+Supr) aparece un
tal "sp.exe" como

programa o proceso activo. En Inicio > Buscar, busca los

archivos *sp.exe*, *sp.html*, *cdae.dll* y

dime si existen, y en qué directorio se encuentran.

Si aparece alguno de estos archivos, posiblemente estés

infectado/a por un troyano, y los

antispyware poco o nada pueden hacer. Aunque, si no me

equivoco, Spybot <a
href="http://www.ntsearch.com/search.php?
q=Search&vV">Search</a> and Destroy

últimamente puede detectar esta anomallía. Es importante

saber estos datos, pues existe una utilidad

específica para eliminar el troyano.

Coméntame.


Saludos,
Enrique Cortés
Microsoft MVP - <a

href="http://www.ntsearch.com/search.php?
q=Windows&vV">Windows</a> - IE/OE

Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...cid=fh;ES-

ES;newsreglas

http://www.microsoft.com/communitie...efault.msp

x

Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and

confers no rights.

escribió en el mensaje

news:003a01c46dbf$31975940$

hola:

Yo tengo el mismo problema. He estado llamando a la
compañia que tengo de <a

href="http://www.ntsearch.com/search.php?
q=Internet&vV">Internet</a>, y despues de hacerme

cambiar unos datos, y ver que no funcionaba, me
recomnedaron que a lo mejor necesitaba una actualizacion
de <a href="http://www.ntsearch.com/search.php?

q=Internet&vV">Internet</a> Explorer ( pero como tenia
el 6.00, no me

hacia falta) y luego me dijeron que a lo mejor era pke
necesitaba una actualizacion del <a

href="http://www.ntsearch.com/search.php?
q=Java&vV">Java</a>.

Aun con el <a href="http://www.ntsearch.com/search.php?

q=Java&vV">Java</a> actualizado, sigo teniendo el mismo

problema, y no encuentro ninguna explicacion a eso.

Alguien puede ayudarnos?¿

Porfavor!



.

.

Hola Enrique,
Probablemente se volvió a infectar durante el reinicio del equipo, supongo que siguiendo nuevamente tus pasos pero sin reiniciar hasta una vez que haya ejecutado el programa, se habrá asegurado poderlo eliminar, tomando tus sugerencias me atrevo a proponerle que intente con:
Abre el Administrador de Tareas de Windows (Inicio > Ejecutar: TASKMGR) y en la lista de procesos termina la ejecución de *sp.exe*, si está activo (botón derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto, ejecuta el programa y reinicia para que finalice el proceso de desinfección.


"Enrique [MVP Windows]" escribió en el mensaje news:

>"...me sigue saliendo en el administrador de
tareas "sp.exe", es normal?


- No. No es normal. Inicia la Utilidad de configuración del sistema (msconfig.exe) desde el menú
Inicio > Ejecutar, y desplázate a la ficha Inicio. Busca el tal "sp.exe" entre los diferentes
programas que aparecen en la lista, o alguno relacionado con "sp.exe", y DESMARCA la casilla
correspondiente. De esta forma no se ejecutará al inicio de Windows. Nunca debe aparecer como
proceso activo.

Busca cualquier "sp.exe" que aparezca en el disco (mediante la herramienta Inicio > Buscar) y
BÓRRALO.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Maria" escribió en el mensaje
news:0a4a01c46e6f$fe7ebb00$
Hola, Enrique,he hecho lo que dices,ya puedo leer el
hotmail,pero me sigue saliendo en el administrador de
tareas "sp.exe", es normal? Con el hijack fixer me sele
que no está infectado.
Muchas gracias por todo.


>Bueno, pues parece que se trata de un virus/troyano de
última generación, algo escurridizo para las
>herramientas de seguridad:
>
>Nombre completo: Trojan.W32/Spooner.B
>Tipo: [Trojan] - Caballo de Troya: programa que parece
beneficioso o útil pero resulta ser malicioso
>en algún momento.
>No se propaga por sí mismo.
>Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que
corre en Windows de 32 bits: 95, 98, Me,
>NT, 2000, XP, 2003
>Alias:Win32/Spooner.B
>
>En esta página: http://www.trojaner-
info.de/anleitungen/hijackthis/about_blank.html
encontrarás una
>utilidad específica para deshacerte de este programa
malicioso. Prueba a descargar y ejecutar
>*SpHjfix.exe*:
>
>http://www.trojaner-info.de/cgi-bin/download.cgi?
file=sphjfix
>
>Pero ANTES, dirígete al Administrador de tareas y
termina el proceso *sp.exe* si está activo (botón
>derecho del ratón > Terminar proceso).
>
>Ve a Inicio > Buscar, y busca los siguientes archivos:
>
>hidden.dll
>obvious.dll
>ietb.dll
>sbb.dll
>
>Si existen, elimínalos. Reinicia el sistema. Ahora si,
ejecuta SpHjfix.exe.
>
>Coméntanos los resultados. Es importante conocer si
funciona realmente (conozco otros usuarios con
>el mismo problema a los que les ha funcionado
perfectamente).
>
>
>Saludos,
>Enrique Cortés
>Microsoft MVP - Windows - IE/OE
>
>
>Normas de conducta de los grupos de noticias:
>http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas
>http://www.microsoft.com/communitie...fault.mspx
>
>Este mensaje se proporciona "como está" sin garantías de
ninguna clase, y no otorga ningún derecho.
>This posting is provided "AS IS" with no warranties, and
confers no rights.
>
>"Maria" escribió
en el mensaje
>news:052401c46e31$ab3d7140$
>He buscado los archivos y me aparece lo siguiente:
>
>SP.EXE.VIR en la papelera de reciclaje
>sp en C:\
>
>Y no más,lo he escrito tal y como está. Se puede hacer
>algo? Muchas gracias por todo
>
>
>
>>Comprueba si en el Administrador de tareas de <a
>href="http://www.ntsearch.com/search.php?
>q=Windows&vV">Windows</a> (Ctrl+Alt+Supr) aparece un
>tal "sp.exe" como
>>programa o proceso activo. En Inicio > Buscar, busca los
>archivos *sp.exe*, *sp.html*, *cdae.dll* y
>>dime si existen, y en qué directorio se encuentran.
>>
>>Si aparece alguno de estos archivos, posiblemente estés
>infectado/a por un troyano, y los
>>antispyware poco o nada pueden hacer. Aunque, si no me
>equivoco, Spybot <a
>href="http://www.ntsearch.com/search.php?
>q=Search&vV">Search</a> and Destroy
>>últimamente puede detectar esta anomallía. Es importante
>saber estos datos, pues existe una utilidad
>>específica para eliminar el troyano.
>>
>>Coméntame.
>>
>>
>>Saludos,
>>Enrique Cortés
>>Microsoft MVP - <a
>href="http://www.ntsearch.com/search.php?
>q=Windows&vV">Windows</a> - IE/OE
>>
>>
>>Normas de conducta de los grupos de noticias:
>>http://support.microsoft.com/defaul...cid=fh;ES-
>ES;newsreglas
>>http://www.microsoft.com/communitie...efault.msp
x
>>
>>Este mensaje se proporciona "como está" sin garantías de
>ninguna clase, y no otorga ningún derecho.
>>This posting is provided "AS IS" with no warranties, and
>confers no rights.
>>
>> escribió en el mensaje
>news:003a01c46dbf$31975940$
>>hola:
>>
>>Yo tengo el mismo problema. He estado llamando a la
>>compañia que tengo de <a
>href="http://www.ntsearch.com/search.php?
>q=Internet&vV">Internet</a>, y despues de hacerme
>>cambiar unos datos, y ver que no funcionaba, me
>>recomnedaron que a lo mejor necesitaba una actualizacion
>>de <a href="http://www.ntsearch.com/search.php?
>q=Internet&vV">Internet</a> Explorer ( pero como tenia
>el 6.00, no me
>>hacia falta) y luego me dijeron que a lo mejor era pke
>>necesitaba una actualizacion del <a
>href="http://www.ntsearch.com/search.php?
>q=Java&vV">Java</a>.
>>Aun con el <a href="http://www.ntsearch.com/search.php?
>q=Java&vV">Java</a> actualizado, sigo teniendo el mismo
>>problema, y no encuentro ninguna explicacion a eso.
>>
>>Alguien puede ayudarnos?¿
>>
>>Porfavor!
>>
>>
>>
>>.
>>
>
>
>.
>

Sip, posiblemente el fallo fuera éste:

"Si existen, elimínalos. Reinicia el sistema. Ahora si, ejecuta SpHjfix.exe."

...y posiblemente se reproduzca la infección al reiniciar. Quizá lo indicado sea ejecutar la
utilidad de desinfección (SpHjfix.exe) antes de reiniciar. Aunque tampoco me cuadra, ya que, en
teoría, al ejecutar SpHjfix.exe, eliminamos al/los culpable/s, y al reiniciar nuevamente ya no
debería aparecer en el taskmgr.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:%
Hola Enrique,
Probablemente se volvió a infectar durante el reinicio del equipo, supongo que siguiendo nuevamente
tus pasos pero sin reiniciar hasta una vez que haya ejecutado el programa, se habrá asegurado
poderlo eliminar, tomando tus sugerencias me atrevo a proponerle que intente con:
Abre el Administrador de Tareas de Windows (Inicio > Ejecutar: TASKMGR) y en la lista de procesos
termina la ejecución de *sp.exe*, si está activo (botón derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto, ejecuta el programa y reinicia para que finalice
el proceso de desinfección.


"Enrique [MVP Windows]" escribió en el mensaje
news:

>"...me sigue saliendo en el administrador de
tareas "sp.exe", es normal?


- No. No es normal. Inicia la Utilidad de configuración del sistema (msconfig.exe) desde el menú
Inicio > Ejecutar, y desplázate a la ficha Inicio. Busca el tal "sp.exe" entre los diferentes
programas que aparecen en la lista, o alguno relacionado con "sp.exe", y DESMARCA la casilla
correspondiente. De esta forma no se ejecutará al inicio de Windows. Nunca debe aparecer como
proceso activo.

Busca cualquier "sp.exe" que aparezca en el disco (mediante la herramienta Inicio > Buscar) y
BÓRRALO.

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún

derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.

"Maria" escribió en el mensaje
news:0a4a01c46e6f$fe7ebb00$
Hola, Enrique,he hecho lo que dices,ya puedo leer el
hotmail,pero me sigue saliendo en el administrador de
tareas "sp.exe", es normal? Con el hijack fixer me sele
que no está infectado.
Muchas gracias por todo.


>Bueno, pues parece que se trata de un virus/troyano de
última generación, algo escurridizo para las
>herramientas de seguridad:
>
>Nombre completo: Trojan.W32/Spooner.B
>Tipo: [Trojan] - Caballo de Troya: programa que parece
beneficioso o útil pero resulta ser malicioso
>en algún momento.
>No se propaga por sí mismo.
>Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que
corre en Windows de 32 bits: 95, 98, Me,
>NT, 2000, XP, 2003
>Alias:Win32/Spooner.B
>
>En esta página: http://www.trojaner-
info.de/anleitungen/hijackthis/about_blank.html
encontrarás una
>utilidad específica para deshacerte de este programa
malicioso. Prueba a descargar y ejecutar
>*SpHjfix.exe*:
>
>http://www.trojaner-info.de/cgi-bin/download.cgi?
file=sphjfix
>
>Pero ANTES, dirígete al Administrador de tareas y
termina el proceso *sp.exe* si está activo (botón
>derecho del ratón > Terminar proceso).
>
>Ve a Inicio > Buscar, y busca los siguientes archivos:
>
>hidden.dll
>obvious.dll
>ietb.dll
>sbb.dll
>
>Si existen, elimínalos. Reinicia el sistema. Ahora si,
ejecuta SpHjfix.exe.
>
>Coméntanos los resultados. Es importante conocer si
funciona realmente (conozco otros usuarios con
>el mismo problema a los que les ha funcionado
perfectamente).
>
>
>Saludos,
>Enrique Cortés
>Microsoft MVP - Windows - IE/OE
>
>
>Normas de conducta de los grupos de noticias:
>http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas
>http://www.microsoft.com/communitie...fault.mspx
>
>Este mensaje se proporciona "como está" sin garantías de
ninguna clase, y no otorga ningún derecho.
>This posting is provided "AS IS" with no warranties, and
confers no rights.
>
>"Maria" escribió
en el mensaje
>news:052401c46e31$ab3d7140$
>He buscado los archivos y me aparece lo siguiente:
>
>SP.EXE.VIR en la papelera de reciclaje
>sp en C:\
>
>Y no más,lo he escrito tal y como está. Se puede hacer
>algo? Muchas gracias por todo
>
>
>
>>Comprueba si en el Administrador de tareas de <a
>href="http://www.ntsearch.com/search.php?
>q=Windows&vV">Windows</a> (Ctrl+Alt+Supr) aparece un
>tal "sp.exe" como
>>programa o proceso activo. En Inicio > Buscar, busca los
>archivos *sp.exe*, *sp.html*, *cdae.dll* y
>>dime si existen, y en qué directorio se encuentran.
>>
>>Si aparece alguno de estos archivos, posiblemente estés
>infectado/a por un troyano, y los
>>antispyware poco o nada pueden hacer. Aunque, si no me
>equivoco, Spybot <a
>href="http://www.ntsearch.com/search.php?
>q=Search&vV">Search</a> and Destroy
>>últimamente puede detectar esta anomallía. Es importante
>saber estos datos, pues existe una utilidad
>>específica para eliminar el troyano.
>>
>>Coméntame.
>>
>>
>>Saludos,
>>Enrique Cortés
>>Microsoft MVP - <a
>href="http://www.ntsearch.com/search.php?
>q=Windows&vV">Windows</a> - IE/OE
>>
>>
>>Normas de conducta de los grupos de noticias:
>>http://support.microsoft.com/defaul...cid=fh;ES-
>ES;newsreglas
>>http://www.microsoft.com/communitie...efault.msp
x
>>
>>Este mensaje se proporciona "como está" sin garantías de
>ninguna clase, y no otorga ningún derecho.
>>This posting is provided "AS IS" with no warranties, and
>confers no rights.
>>
>> escribió en el mensaje
>news:003a01c46dbf$31975940$
>>hola:
>>
>>Yo tengo el mismo problema. He estado llamando a la
>>compañia que tengo de <a
>href="http://www.ntsearch.com/search.php?
>q=Internet&vV">Internet</a>, y despues de hacerme
>>cambiar unos datos, y ver que no funcionaba, me
>>recomnedaron que a lo mejor necesitaba una actualizacion
>>de <a href="http://www.ntsearch.com/search.php?
>q=Internet&vV">Internet</a> Explorer ( pero como tenia
>el 6.00, no me
>>hacia falta) y luego me dijeron que a lo mejor era pke
>>necesitaba una actualizacion del <a
>href="http://www.ntsearch.com/search.php?
>q=Java&vV">Java</a>.
>>Aun con el <a href="http://www.ntsearch.com/search.php?
>q=Java&vV">Java</a> actualizado, sigo teniendo el mismo
>>problema, y no encuentro ninguna explicacion a eso.
>>
>>Alguien puede ayudarnos?¿
>>
>>Porfavor!
>>
>>
>>
>>.
>>
>
>
>.
>

Si, pero como se sugiere originalmente, entonces al reiniciar el sistema no mata al proceso antes de ejecutar el fichero.

"Enrique [MVP Windows]" escribió en el mensaje news:%

Sip, posiblemente el fallo fuera éste:

"Si existen, elimínalos. Reinicia el sistema. Ahora si, ejecuta SpHjfix.exe."

...y posiblemente se reproduzca la infección al reiniciar. Quizá lo indicado sea ejecutar la
utilidad de desinfección (SpHjfix.exe) antes de reiniciar. Aunque tampoco me cuadra, ya que, en
teoría, al ejecutar SpHjfix.exe, eliminamos al/los culpable/s, y al reiniciar nuevamente ya no
debería aparecer en el taskmgr.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Hupus [MX]" <http://www.cerbermail.com/?EL9PaMwCID> escribió en el mensaje
news:%
Hola Enrique,
Probablemente se volvió a infectar durante el reinicio del equipo, supongo que siguiendo nuevamente
tus pasos pero sin reiniciar hasta una vez que haya ejecutado el programa, se habrá asegurado
poderlo eliminar, tomando tus sugerencias me atrevo a proponerle que intente con:
Abre el Administrador de Tareas de Windows (Inicio > Ejecutar: TASKMGR) y en la lista de procesos
termina la ejecución de *sp.exe*, si está activo (botón derecho del ratón > Terminar proceso).

Ve a Inicio > Buscar, y busca los siguientes archivos:
hidden.dll
obvious.dll
ietb.dll
sbb.dll

Los eliminas del equipo y una vez realizado esto, ejecuta el programa y reinicia para que finalice
el proceso de desinfección.


"Enrique [MVP Windows]" escribió en el mensaje
news:
> >"...me sigue saliendo en el administrador de
> tareas "sp.exe", es normal?
>
>
> - No. No es normal. Inicia la Utilidad de configuración del sistema (msconfig.exe) desde el menú
> Inicio > Ejecutar, y desplázate a la ficha Inicio. Busca el tal "sp.exe" entre los diferentes
> programas que aparecen en la lista, o alguno relacionado con "sp.exe", y DESMARCA la casilla
> correspondiente. De esta forma no se ejecutará al inicio de Windows. Nunca debe aparecer como
> proceso activo.
>
> Busca cualquier "sp.exe" que aparezca en el disco (mediante la herramienta Inicio > Buscar) y
> BÓRRALO.
>
> Saludos,
> Enrique Cortés
> Microsoft MVP - Windows - IE/OE
>
>
> Normas de conducta de los grupos de noticias:
> http://support.microsoft.com/defaul...newsreglas
> http://www.microsoft.com/communitie...fault.mspx
>
> Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún
derecho.
> This posting is provided "AS IS" with no warranties, and confers no rights.
>
> "Maria" escribió en el mensaje
> news:0a4a01c46e6f$fe7ebb00$
> Hola, Enrique,he hecho lo que dices,ya puedo leer el
> hotmail,pero me sigue saliendo en el administrador de
> tareas "sp.exe", es normal? Con el hijack fixer me sele
> que no está infectado.
> Muchas gracias por todo.
>
>
> >Bueno, pues parece que se trata de un virus/troyano de
> última generación, algo escurridizo para las
> >herramientas de seguridad:
> >
> >Nombre completo: Trojan.W32/Spooner.B
> >Tipo: [Trojan] - Caballo de Troya: programa que parece
> beneficioso o útil pero resulta ser malicioso
> >en algún momento.
> >No se propaga por sí mismo.
> >Plataforma: [W32] - Ejecutable PE (.EXE, .SCR, .DLL) que
> corre en Windows de 32 bits: 95, 98, Me,
> >NT, 2000, XP, 2003
> >Alias:Win32/Spooner.B
> >
> >En esta página: http://www.trojaner-
> info.de/anleitungen/hijackthis/about_blank.html
> encontrarás una
> >utilidad específica para deshacerte de este programa
> malicioso. Prueba a descargar y ejecutar
> >*SpHjfix.exe*:
> >
> >http://www.trojaner-info.de/cgi-bin/download.cgi?
> file=sphjfix
> >
> >Pero ANTES, dirígete al Administrador de tareas y
> termina el proceso *sp.exe* si está activo (botón
> >derecho del ratón > Terminar proceso).
> >
> >Ve a Inicio > Buscar, y busca los siguientes archivos:
> >
> >hidden.dll
> >obvious.dll
> >ietb.dll
> >sbb.dll
> >
> >Si existen, elimínalos. Reinicia el sistema. Ahora si,
> ejecuta SpHjfix.exe.
> >
> >Coméntanos los resultados. Es importante conocer si
> funciona realmente (conozco otros usuarios con
> >el mismo problema a los que les ha funcionado
> perfectamente).
> >
> >
> >Saludos,
> >Enrique Cortés
> >Microsoft MVP - Windows - IE/OE
> >
> >
> >Normas de conducta de los grupos de noticias:
> >http://support.microsoft.com/defaul...cid=fh;ES-
> ES;newsreglas
> >http://www.microsoft.com/communitie...fault.mspx
> >
> >Este mensaje se proporciona "como está" sin garantías de
> ninguna clase, y no otorga ningún derecho.
> >This posting is provided "AS IS" with no warranties, and
> confers no rights.
> >
> >"Maria" escribió
> en el mensaje
> >news:052401c46e31$ab3d7140$
> >He buscado los archivos y me aparece lo siguiente:
> >
> >SP.EXE.VIR en la papelera de reciclaje
> >sp en C:\
> >
> >Y no más,lo he escrito tal y como está. Se puede hacer
> >algo? Muchas gracias por todo
> >
> >
> >
> >>Comprueba si en el Administrador de tareas de <a
> >href="http://www.ntsearch.com/search.php?
> >q=Windows&vV">Windows</a> (Ctrl+Alt+Supr) aparece un
> >tal "sp.exe" como
> >>programa o proceso activo. En Inicio > Buscar, busca los
> >archivos *sp.exe*, *sp.html*, *cdae.dll* y
> >>dime si existen, y en qué directorio se encuentran.
> >>
> >>Si aparece alguno de estos archivos, posiblemente estés
> >infectado/a por un troyano, y los
> >>antispyware poco o nada pueden hacer. Aunque, si no me
> >equivoco, Spybot <a
> >href="http://www.ntsearch.com/search.php?
> >q=Search&vV">Search</a> and Destroy
> >>últimamente puede detectar esta anomallía. Es importante
> >saber estos datos, pues existe una utilidad
> >>específica para eliminar el troyano.
> >>
> >>Coméntame.
> >>
> >>
> >>Saludos,
> >>Enrique Cortés
> >>Microsoft MVP - <a
> >href="http://www.ntsearch.com/search.php?
> >q=Windows&vV">Windows</a> - IE/OE
> >>
> >>
> >>Normas de conducta de los grupos de noticias:
> >>http://support.microsoft.com/defaul...cid=fh;ES-
> >ES;newsreglas
> >>http://www.microsoft.com/communitie...efault.msp
> x
> >>
> >>Este mensaje se proporciona "como está" sin garantías de
> >ninguna clase, y no otorga ningún derecho.
> >>This posting is provided "AS IS" with no warranties, and
> >confers no rights.
> >>
> >> escribió en el mensaje
> >news:003a01c46dbf$31975940$
> >>hola:
> >>
> >>Yo tengo el mismo problema. He estado llamando a la
> >>compañia que tengo de <a
> >href="http://www.ntsearch.com/search.php?
> >q=Internet&vV">Internet</a>, y despues de hacerme
> >>cambiar unos datos, y ver que no funcionaba, me
> >>recomnedaron que a lo mejor necesitaba una actualizacion
> >>de <a href="http://www.ntsearch.com/search.php?
> >q=Internet&vV">Internet</a> Explorer ( pero como tenia
> >el 6.00, no me
> >>hacia falta) y luego me dijeron que a lo mejor era pke
> >>necesitaba una actualizacion del <a
> >href="http://www.ntsearch.com/search.php?
> >q=Java&vV">Java</a>.
> >>Aun con el <a href="http://www.ntsearch.com/search.php?
> >q=Java&vV">Java</a> actualizado, sigo teniendo el mismo
> >>problema, y no encuentro ninguna explicacion a eso.
> >>
> >>Alguien puede ayudarnos?¿
> >>
> >>Porfavor!
> >>
> >>
> >>
> >>.
> >>
> >
> >
> >.
> >
>
>