Otra vez autoexec.nt

Es un virus o variante de él (puede ser una variante local) y qur parece
que los antivirus no detectan. Esto lleva así un par de meses con
preguntas costantes y anteriormente a esos dos meses, no habia ni
una sola pregunta en los grupos..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Ignacio" wrote in message
news:

He pasado el Viruscan, el Soybot,el ad-aware y the cleaner y sigo
igual. Al reiniciar (o al apagar) se borra el fichero.
He observado que en W\System32 se han creado varios ficheros en el
nombre "b2_t_AUTOEXEC-NT???.xml" (las tres ? son tres digitos
distintos y todos tienen 0 Kb. Tambien me aparece un Autoexec.nt en
W\Repair y en W\System32\1042. Lo digo por ai ello puede dar alguna
pista.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%

virus.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Ignacio" wrote in message
news:

Gracias a Jose Gallardo por su respuesta dobre la desaparicion de
Autoexec.nt. Lo he solucionado segun sus indicaciones:
"cmd /c copy /y %windir%epair\autoexec.nt %windir%\system32"
Pero es una solucion temporal, pues en cuanto reinicio el sistema
vuelve a desaparecer.
¿Alguna sugerencia?

He seguido las indicacaiones de Eduardo Fernandez en este mismo hilo y he
borrado las entradas que hacian mencion a WINUPDATE en el Registro, pero no
encuentro ninguna carpeta ni fichero más con ese nombre. Y sigue la cosa
igual.
En Inicio tengo una entrada que hace referncia a un ejecutable llamado
WinSerAd que me escama mucho pues anteriormente creo que no la tenia.
Deshabilito dicha entrada pero se me vuelve a activar al inicial porque
depende de una clave del registro.
No me he atrevido a borrar dicha clave todavia hasta consultaros.
"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

Es un virus o variante de él (puede ser una variante local) y qur parece
que los antivirus no detectan. Esto lleva así un par de meses con
preguntas costantes y anteriormente a esos dos meses, no habia ni una
sola pregunta en los grupos..

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Ignacio" wrote in message
news:

He pasado el Viruscan, el Soybot,el ad-aware y the cleaner y sigo igual.
Al reiniciar (o al apagar) se borra el fichero.
He observado que en W\System32 se han creado varios ficheros en el nombre
"b2_t_AUTOEXEC-NT???.xml" (las tres ? son tres digitos distintos y todos
tienen 0 Kb. Tambien me aparece un Autoexec.nt en W\Repair y en
W\System32\1042. Lo digo por ai ello puede dar alguna pista.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%

virus.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Ignacio" wrote in message
news:

Gracias a Jose Gallardo por su respuesta dobre la desaparicion de
Autoexec.nt. Lo he solucionado segun sus indicaciones:
"cmd /c copy /y %windir%epair\autoexec.nt %windir%\system32"
Pero es una solucion temporal, pues en cuanto reinicio el sistema
vuelve a desaparecer.
¿Alguna sugerencia?

Deshabilito dicha entrada pero se me vuelve a activar al inicial

mal asunto porque tiene pinta de bicho...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"eduardo fernandez" wrote in message
news:

El daño de ese archivo está provocado por un virus. Por esto ejecuta
un buen antivirus y limpia de software espia la maquina con:
el ad-aware de www.lavasoft.de
Spybot 1.3: http://www.zonavirus.com/descargas/spybotsd13.exe
antitroyano como the cleaner http://www.moosoft.com/
CWShreader, Hijackthis http://www.majorgeeks.com/download4086.html

Debes recuperar ese archivo del cd de xp: pon el cd de xp y para ello:
inicio/ejecutar/cmd:
expand D:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt

(cambia la letra D por la letra de tu CDrom si fuese diferente).
Un
programa llamado WINDUPDATE.EXE (no WINUPDATE.EXE) borra los archivos
Autoexec.nt en el boot. Si los repones vuelve a borrarlo. Ve a
Archivos de Programas o \Program
Files\WINDUPDATE y borra esta carpeta. Tambien ve al registro y borra
todo lo que tenga ese nombre y restaura el archivo Autoexec.nt
saludos

"Ignacio" escribió en el mensaje
news:

Gracias a Jose Gallardo por su respuesta dobre la desaparicion de
Autoexec.nt. Lo he solucionado segun sus indicaciones:
"cmd /c copy /y %windir%epair\autoexec.nt %windir%\system32"
Pero es una solucion temporal, pues en cuanto reinicio el sistema
vuelve a desaparecer.
¿Alguna sugerencia?

Solucionado, el dichoso fichero culpable de la desaparicion de Auntoexec.nt
es WinServAd.exe que esta en una carpeta llamada Windows ServeAd en
C:\ProgramFiles. No se deja borrar facilmente porque está en proceso. Yo la
he eliminado con Delete Doctor. He eliminado tambien todas las entradas del
Registro con dicho nombre y la entrada en Inicio.
A continuacion he repuesto Autoexec.bat desde el disco original de XP,
aunque supongo que será igual hacerlo desde Repair y he reiniciado, y el
Autoexec.nt !seguia allí!.
En la misma carpeta C:\Program Files hay otra llamada Windows ControlAd que
supongo que forma parte del mismo gusano o virus o lo que sea. De momento
no me he atrevido a borrarla. Le he cambiado de nombre y si veo dentro de
unos dias que no tengo problemas la borraré.

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

>Deshabilito dicha entrada pero se me vuelve a activar al inicial

mal asunto porque tiene pinta de bicho...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"eduardo fernandez" wrote in message
news:

El daño de ese archivo está provocado por un virus. Por esto ejecuta un
buen antivirus y limpia de software espia la maquina con:
el ad-aware de www.lavasoft.de
Spybot 1.3: http://www.zonavirus.com/descargas/spybotsd13.exe
antitroyano como the cleaner http://www.moosoft.com/
CWShreader, Hijackthis http://www.majorgeeks.com/download4086.html

Debes recuperar ese archivo del cd de xp: pon el cd de xp y para ello:
inicio/ejecutar/cmd:
expand D:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt

(cambia la letra D por la letra de tu CDrom si fuese diferente).
Un
programa llamado WINDUPDATE.EXE (no WINUPDATE.EXE) borra los archivos
Autoexec.nt en el boot. Si los repones vuelve a borrarlo. Ve a Archivos
de Programas o \Program
Files\WINDUPDATE y borra esta carpeta. Tambien ve al registro y borra
todo lo que tenga ese nombre y restaura el archivo Autoexec.nt
saludos

"Ignacio" escribió en el mensaje
news:

Gracias a Jose Gallardo por su respuesta dobre la desaparicion de
Autoexec.nt. Lo he solucionado segun sus indicaciones:
"cmd /c copy /y %windir%epair\autoexec.nt %windir%\system32"
Pero es una solucion temporal, pues en cuanto reinicio el sistema vuelve
a desaparecer.
¿Alguna sugerencia?

pues gracias por la info

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Ignacio" wrote in message
news:

Solucionado, el dichoso fichero culpable de la desaparicion de
Auntoexec.nt es WinServAd.exe que esta en una carpeta llamada Windows
ServeAd en C:\ProgramFiles. No se deja borrar facilmente porque está
en proceso. Yo la he eliminado con Delete Doctor. He eliminado tambien
todas las entradas del Registro con dicho nombre y la entrada en
Inicio.
A continuacion he repuesto Autoexec.bat desde el disco original de XP,
aunque supongo que será igual hacerlo desde Repair y he reiniciado, y
el Autoexec.nt !seguia allí!.
En la misma carpeta C:\Program Files hay otra llamada Windows
ControlAd que supongo que forma parte del mismo gusano o virus o lo
que sea. De momento no me he atrevido a borrarla. Le he cambiado de
nombre y si veo dentro de unos dias que no tengo problemas la borraré.

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

>Deshabilito dicha entrada pero se me vuelve a activar al inicial

mal asunto porque tiene pinta de bicho...

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"eduardo fernandez" wrote in message
news:

El daño de ese archivo está provocado por un virus. Por esto ejecuta
un buen antivirus y limpia de software espia la maquina con:
el ad-aware de www.lavasoft.de
Spybot 1.3: http://www.zonavirus.com/descargas/spybotsd13.exe
antitroyano como the cleaner http://www.moosoft.com/
CWShreader, Hijackthis http://www.majorgeeks.com/download4086.html

Debes recuperar ese archivo del cd de xp: pon el cd de xp y para
ello:
inicio/ejecutar/cmd:
expand D:\i386\autoexec.nt_ c:\windows\system32\autoexec.nt

(cambia la letra D por la letra de tu CDrom si fuese diferente).
Un
programa llamado WINDUPDATE.EXE (no WINUPDATE.EXE) borra los
archivos Autoexec.nt en el boot. Si los repones vuelve a borrarlo.
Ve a Archivos de Programas o \Program
Files\WINDUPDATE y borra esta carpeta. Tambien ve al registro y
borra todo lo que tenga ese nombre y restaura el archivo Autoexec.nt
saludos

"Ignacio" escribió en el mensaje
news:

Gracias a Jose Gallardo por su respuesta dobre la desaparicion de
Autoexec.nt. Lo he solucionado segun sus indicaciones:
"cmd /c copy /y %windir%epair\autoexec.nt %windir%\system32"
Pero es una solucion temporal, pues en cuanto reinicio el sistema
vuelve a desaparecer.
¿Alguna sugerencia?