re: :posbile virus

Gracias Fermu

Efectivamente lo encontré en c:/windows/winlogon.exe y ninguno de todos los
antivirus que se han mencionado al respecto nunca me lo detectaron, así que
tuve que ir a regedit y borrar las entradas manualmente. Sin embargo, no
revisé en el directorio system donde dice usted que está el
legítimo. será mi primera tarea el lunes ya que se cruza el fin de semana

Ahora bien, supongamos que no hay nada en el directorio system, porqué sigue
congelándose mi PC, cuál sería el problema y cuáles son los archivos que
pudo haber afectado este netsky ?

En cuanto a Oleaut32 seguí el consejo de Jordi y problema resuelto.

Espero tener mejor suerte pues me veo muy mal en formatear mi Pc y
reinstalar todo

Muchas gracias a todos

Michele




"fermu" escribió en el mensaje
news:c2c8o2$nih$

Michele Severac Dumont wrote:


> Ahora tengo otro problema al prender mi PC tengo este

mensaje:"msnmsgr.exe

> file is linked to missing export oleaut32.dll :176" cómo soluciono eso ?


Según las páginas de soporte de Microsoft el problema podría estar causado
por: "...un archivo nuevo DLL como Oleaut32.dll, Olepro32.dll,
Asycfilt.dll, Stdole2.tlb, u otros fué instalado en el sistema y no son
compatibles con el programa de IE que por error requiere una versión
anterior. Por ejemplo, version 3.50 of Oleaut32.dll fué instalada y este
archivo es usado solo por Windows XP..." es decir, versiones de IE y MSN,
incompatibles por alguna razón.


> Ya dí la vuelta al mundo, todo el día estuve bajando antivirus,

realmente

> ya
> no sé cual es el problema. El stinger solo me dijo 130150 archivos
> limpiados. Todo sigue congelandose.

Total, que el stinger "sólo" te limpio 130150 archivos, pues no termino de
entender... ¿Quieres decir que tenías todos esos archivos infectados?,
De todas formas lo del winlogon.exe, es del netsky (variantes de la A-F),
eso seguró, compruébalo, porque si tienes este archivo
c:/windows/winlogon.exe es el netsky (en el directorio system está el
legítimo), si has borrado el archivo a mano, tienes también que borrar las
entradas del registro, que te a generado el virus.

Mucha suerte con tu problema, saludos.


Fernando

Fue el Domingo, 7 de Marzo de 2004 07:35 cuando michele severac dumont
escribio:

Gracias Fermu

Efectivamente lo encontré en c:/windows/winlogon.exe y ninguno de todos
los antivirus que se han mencionado al respecto nunca me lo detectaron,
así que
tuve que ir a regedit y borrar las entradas manualmente. Sin embargo, no
revisé en el directorio system donde dice usted que está el
legítimo. será mi primera tarea el lunes ya que se cruza el fin de semana

Ahora bien, supongamos que no hay nada en el directorio system, porqué
sigue
congelándose mi PC, cuál sería el problema y cuáles son los archivos que
pudo haber afectado este netsky ?

En cuanto a Oleaut32 seguí el consejo de Jordi y problema resuelto.

Espero tener mejor suerte pues me veo muy mal en formatear mi Pc y
reinstalar todo

Muchas gracias a todos

Michele

Hola Michele

El archivo winlogon.exe que reside en system es un archivo legitimo de
windows, NI SE TE OCURRA BORRARLO, y ¿para que sirve?, pues, sirve para
esto:

"Description: Windows NT logon utility that manages user logons and logoffs.
The utility prompts you for the password when you log on and allows you to
log off or shut down".

Es decir, es una utilidad de windows, que sirve para autentificar usuarios y
que esta presente en todos los windows.


Pero... hay una diferencia con el que reside en el directorio c:/windows/
este lo genera el virus netsky, seguro, y te digo esto a pesar de que
ningun antivirus te lo haya detectado, yo, si fuera tu, me bajaría el
f-prot, para mi es el mejor antivirus que he utilizado, detecta 105500
variantes de virus, troyanos, gusanos (worns), macros, vbs, js,etc, etc...
Y lo pasaría desde MS-DOS, sin iniciar sesión en windows, y vería
resultados ..


No obstante si quieres borrar a mano, todo el rastro que te ha dejado el
netsky debes seguir estas instrucciones al pie de la letra (por favor, lee
el enlace):
http://www.alertaantivirus.es/virus...ucioneskyd

Otra recomendación, nunca tengas dos antivirus a la vez haciendo un
seguimiento de tus archivos, hay antivirus que se llevan muy mal.

Saludos, michele, y mucha suerte con tu problema.

PD: No me trates de usted, me haces viejo ;-)
fermu

Un detalle: El Winlogon.exe auténtico sólo está presente en sistemas NT:
Windows NT, 2000, XP y Server 2003. No existe en los Windows 9x.
Ramón Sola, Málaga (España) / MVP Windows - Shell/User
(yanoseashooligan -> yahoo)
Procuro que los consejos y procedimientos que doy sean válidos y
seguros desde una perspectiva técnica. No obstante, no asumiré
ninguna responsabilidad si alguien pone en práctica lo dicho.

Parece que fermu escribió el mensaje
news:c2f3mb$hp0$:

Hola Michele

El archivo winlogon.exe que reside en system es un archivo legitimo de
windows, NI SE TE OCURRA BORRARLO, y ¿para que sirve?, pues, sirve
para esto:

"Description: Windows NT logon utility that manages user logons and
logoffs. The utility prompts you for the password when you log on and
allows you to log off or shut down".

Es decir, es una utilidad de windows, que sirve para autentificar
usuarios y que esta presente en todos los windows.

[...]