Problema con virus

22/12/2005 - 16:25 por ladrillo | Informe spam
Hola,

Tengo un cliente con Windows 2000. Cuando lleva un tiempo indefinido
trabajando, le aparece una pantalla donde se le avisa que en un minuto se
reiniciará el equipo. Me parece que es el mismo tipo de mensaje que aparecía
con el Blaster, pero este equipo dispone del parche 835732 de Windows.
Además le he pasado el antivirus de McAfee y no encuentra nada. También le
he pasado el stinger con idéntico resultado.

Alguna idea de qué puede ser y como solucionarlo?

Muchas gracias por adelantado.

Preguntas similare

Leer las respuestas

#1 Troger
22/12/2005 - 17:00 | Informe spam
Creo que tu problema se debe a un troyano

Elimina las cookies que se almacenan en:
C:\Documents and Settings\"nombre de usuario"\Cookies
Los archivos temporales (para eso tienes que mostrar las carpetas ocultas)
C:\Documents and Settings\"nombre de usuario"\Configuración local\Archivos
temporales de Internet
C:\Documents and Settings\"nombre usuario"\Configuración local\Temp

Y fijate en los programas que se inician en tu sistema:
vas a inicio>ejecutar y escribes "msconfig" sin comillas y en la pestaña
inicio desactiva los procesos sospechosos, si tienes dudas postealos aqui.

Instala spybot search & destroy

Escanealo con este antivirus online
http://www.pandasoftware.es/productos/activescan/


Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"ladrillo" escribió en el mensaje
news:
Hola,

Tengo un cliente con Windows 2000. Cuando lleva un tiempo indefinido
trabajando, le aparece una pantalla donde se le avisa que en un minuto se
reiniciará el equipo. Me parece que es el mismo tipo de mensaje que
aparecía
con el Blaster, pero este equipo dispone del parche 835732 de Windows.
Además le he pasado el antivirus de McAfee y no encuentra nada. También le
he pasado el stinger con idéntico resultado.

Alguna idea de qué puede ser y como solucionarlo?

Muchas gracias por adelantado.


Respuesta Responder a este mensaje
#2 ladrillo
22/12/2005 - 17:48 | Informe spam
Gracias Troger.

Lo probaré y ya diré como ha ido.

"Troger" escribió en el mensaje
news:#
Creo que tu problema se debe a un troyano

Elimina las cookies que se almacenan en:
C:\Documents and Settings\"nombre de usuario"\Cookies
Los archivos temporales (para eso tienes que mostrar las carpetas ocultas)
C:\Documents and Settings\"nombre de usuario"\Configuración local\Archivos
temporales de Internet
C:\Documents and Settings\"nombre usuario"\Configuración local\Temp

Y fijate en los programas que se inician en tu sistema:
vas a inicio>ejecutar y escribes "msconfig" sin comillas y en la pestaña
inicio desactiva los procesos sospechosos, si tienes dudas postealos aqui.

Instala spybot search & destroy

Escanealo con este antivirus online
http://www.pandasoftware.es/productos/activescan/


Un saludo.

What you see is what you get!

Troger's Blog:
http://vtroger.blogspot.com/



"ladrillo" escribió en el mensaje
news:
> Hola,
>
> Tengo un cliente con Windows 2000. Cuando lleva un tiempo indefinido
> trabajando, le aparece una pantalla donde se le avisa que en un minuto


se
> reiniciará el equipo. Me parece que es el mismo tipo de mensaje que
> aparecía
> con el Blaster, pero este equipo dispone del parche 835732 de Windows.
> Además le he pasado el antivirus de McAfee y no encuentra nada. También


le
> he pasado el stinger con idéntico resultado.
>
> Alguna idea de qué puede ser y como solucionarlo?
>
> Muchas gracias por adelantado.
>
>


Respuesta Responder a este mensaje
#3 # Osvaldo #
23/12/2005 - 14:02 | Informe spam
Comienza con una limpieza de archivos temporales de esta manera:

PROCESO DE ELIMINACIÓN DE ARCHIVOS TEMPORALES
MODO NORMAL (Usuario común)

1) Abrir Internet Explorer ir a HERRAMIENTAS-OPCIONES DE INTERNET-GENERAL
Eliminar COOKIES y Eliminar ARCHIVOS, marcar eliminar todo el contenido sin
conexión
2) Ir a INICIO-EJECUTAR %Temp% , aceptar y eliminar todo lo que se
encuentra.

MODO AVANZADO (Mas para expertos, OPCIONAL)

3) Ir a INICIO-BUSCAR= content.ie5, aceptar y eliminar todas las carpetas
que se encuentran dentro de content.ie5, (NO ELIMINAR CONTENT.IE5) con la
excepción de INDEX.DAT que se borra desde Ms-Dos, fuera del sistema.
4) Si algún archivo no se puede borrar, entrar a MODO DE PRUEBA DE FALLOS, o
sea reiniciar el equipo apretando F8, una vez cargada la pantalla elegir a
MODO A PRUEBAS DE FALLOS y efectuar todo el proceso de eliminación explicado
anteriormente, desde esta opción.
5) OTROS ARCHIVOS INNECESARIOS QUE SE PUEDEN BORRAR
*.TMP
*.$$$
*.WKB
*.OLD
*.??~
*.GID
*.FTS
*.
*.00
*.COR
*.NAV
*.TBK
*.WBK
*.CHK
*.I~I
*.SHD


SI TIENES ZONEALARM
ELIMINAR ARCHIVO INNECESARIO DE ZONEALARM

El archivo se llama tvDebug.log.

Es un archivo usado por el True Vector de ZA para almacenamiento de datos.
El propósito del archivo es de dar Zone Labs acceso a información en el
caso de problemas con tu computador; por supuesto con la versión gratuita
esta posibilidad es remota.

Si alguien pasa mucho tiempo conectado a Internet el tamaño de este archivo
rápidamente se hace alarmante y un peso muy importante para un disco duro
chico.

Se puede averiguar el tamaño usando el siguiente camino:

C:\WINDOWS\INTERNET LOGS\tvDebug.log;

Si lo queréis limpiar hace lo siguiente:

Desconectar de Internet >> Cerrar ZoneAlarm (Clic derecho Icono al lado
del reloj) >> Navegar a tvDebug.log >> Clic derecho sobre nombre del archivo





Eliminar en el menú contextual >> Cerrar Ventana >> Inicio >> Programas >>
Zone Labs >> Clic sobre Zone Labs Security... O SIMPLEMENTE REINICIANDO.
El programa de cortafuegos va reiniciarse y el Icono aparece de nuevo al
lado
del reloj. El archivo tvDebug.log va ser regenerado por ZoneAlarm con un
tamaño
de 40 kb listo de nuevo para crecer con el uso.



Aquí tienes un listado con los mejores programas sobre seguridad y
prevención:

PROGRAMAS DE SEGURIDAD ALTA PARA EL EQUIPO

ESTOS PRIMEROS NO DEBEN FALTAR

Ad-Aware SE Personal Buil 1.06
www.lavasoftusa.com
http://www.download.com/Ad-Aware-SE...p;tag=top5
PARA IDIOMAS AD-AWARE SÉ Buil 1.06
http://ad-aware-se-language-pack.uptodown.com
http://download.lavasoft.de.edgesui...llangs.exe
Ad-Aware SE Buil 1.06 MANUAL DE USO en ESPAÑOL
http://www.infospyware.com/Manual%2...e%20SE.htm

Spybot Search 1.4
http://www.safer-networking.org/es/...index.html
http://www.safer-networking.org/ind...e=spybotsd
http://www.infospyware.com/Manual%2...SpyBot.htm

Spyware-Blaster 3.4
http://www.vsantivirus.com/spywareblaster.htm.
http://www.infospyware.com/Manual%2...laster.htm

CCleaner 1.26.218 (BUENÍSIMO y SÚPER RÁPIDO)
www.ccleaner.com

WINPATROL v 9.8.0..0.
MONITOREA, CONTROLA LOS PROGRAMAS QUE SE CARGAN AL INICIO DEL SISTEMA Y
AVISA CUALQUIER INTENTO DE MODIFICACIÓN DEL REGISTRO
http://www.winpatrol.com/winpatrol.html

LOS SIGUIENTES MUY IMPORTANTES


*A2* ANTITROYANO LO MEJOR HOY
http://www.emsisoft.org/es/software/free
http://www.emsisoft.com/en/software/free/
Antes de instalarlo se registra desde acá:
http://www.a-2.org/en/software/account/

Pest Patrol ANTITROYANO (MUY BUENO)
http://www.pestpatrol.com/Products/PestPatrolHE/

Spy Sweeper 4.0.3 Buid 359 ANTI-SPYWARE
http://www.webroot.com/downloads (FREE POR 30 DÍAS)

CWShredder 2.19 (VERSIÓN Noviembre de 2005) ANTITROYANO
http://www.intermute.com/spysubtrac...nload.html
http://cwshredder.net/bin/CWShredder.exe
http://www.spywareinfo.com/~merijn/downloads.html
http://www.intermute.com/products/index.html
http://www.zonavirus.com/datos/manu...redder.asp
http://www.softpedia.com/get/Intern...dder.shtml

Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
http://www.lurkhere.com/~nicefiles
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/files/hijackthis.zip
TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
http://www.bleepingcomputer.com/for...ial81.html
http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL


Y ESTOS SON LOS CLÁSICOS E INFALTABLES, INSTALADOS POR LÓGICA

ZoneAlarm 6.1.737.000. FIREWALL O CORTAFUEGO
http://download.zonelabs.com/bin/fr...mZAAV.html
http://www.vsantivirus.com
http://www.vsantivirus.com/otros.htm#otr

AVG 7.0 Free ANTIVIRUS
http://free.grisoft.com/doc/Get+AVG.../us/tpl/v5
http://www.grisoft.com
http://www.vsantivirus.com

AVAST 4.6 HOME EDITION ANTIVIRUS
http://www.avast.com

NOD32 ANTIVIRUS (Versión por
treinta días FREE) http://www.vsantivirus.com


PROGRAMAS COMPLEMENTARIOS

SpySubtract PRO 2.64 ( Versión por treinta
días FREE)
http://www.intermute.com/spysubtract/

A-squared HiJackfree v1
http://www.hijackfree.com/es
http://www.hijackfree.com/es/hijackfree


TODAS VERSIONES FREE!!!

¡ATENCIÓN! MANTENERLOS ACTUALIZADOS EN FORMA CONSTANTE


También para estar mas tranquilo seria conveniente pasaras dos o tres
antivirus en línea, siempre es conveniente tener diferentes informes de los
antivirus, no quedarse con un solo informa, aquí tienes algunos sitios:

ANTIVIRUS EN LÍNEA
http://es.trendmicro-europe.com/con...launch.php
http://housecall.antivirus.com/hous...t_corp.asp
http://www.bitdefender-es.com/scan/licence.html
http://www.kaspersky.com/remoteviruschk.html
http://www.kaspersky.com/virusscanner
http://security.norton.com/sscv6/de...;venid=sym
http://us.mcafee.com/root/speedometer.asp?cid”38
http://www.pandasoftware.es/activescan


Saludos.



Osvaldo L. Vila
Burzaco-Buenos Aires
Argentina

Feliz Navidad 2005
Prospero 2006

QUE EL SEÑOR NOS ILUMINE EL CAMINO

QUE HAYA PAZ PARA TODOS EN EL MUNDO









"ladrillo" escribió en el mensaje
news:
Hola,

Tengo un cliente con Windows 2000. Cuando lleva un tiempo indefinido
trabajando, le aparece una pantalla donde se le avisa que en un minuto se
reiniciará el equipo. Me parece que es el mismo tipo de mensaje que


aparecía
con el Blaster, pero este equipo dispone del parche 835732 de Windows.
Además le he pasado el antivirus de McAfee y no encuentra nada. También le
he pasado el stinger con idéntico resultado.

Alguna idea de qué puede ser y como solucionarlo?

Muchas gracias por adelantado.


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida