TENGO UN PROBLEMA GRAVE

Los troyanos, suelen cambiar inicios, y cargas de archivos.
El Hijack This, hace un logeo de tu registro del sistema, buscando indicios.

como veo que no conoces el Hijack This (te lo recomiendo para analizar)
te envie un tutorial en español:
http://www.nautopia.net/archives/es...s.php#more

en el te explica los fundamentos BHO
"BHO (Browser Helper Object): se podría dar una definición técnica al estilo de es un objeto COM dentro de una DLL que se
carga automáticamente con el IE"

http://www.nautopia.net/archives/es...accion.php

aqui tienes como activar un BHO sospechoso (ademas de otros hijackers/troyanos)


el BHO sospechoso
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.d

en este foro (sorry esta en aleman):
http://www.trojaner-board.de/showthread.php?ti07

lo explican como troyano
IRC/Smachine Trojaner


respecto a java, el nombre puede despistar, esta relacionado con java, pero no lo es,
muchos archivos copiados como troyanos, enmascaran su nombre para ser confundidos y no ser localizados.

es como el virus W32/Rusty.A
http://www.vsantivirus.com/rusty-a.htm

crea copias de un archivo llamado notepad.exe (te suena al block de notas :-)) en directorios distintos a su original


espero haberte ayudado en algo.


Un saludo.



"Verónica B."
escribió en el mensaje news:Ok%
Hola,
lo probaré pero lo mío es un Virus Troyano...
En lo que respecta a Busca una ruta:
no entiendo bien el procedimiento. qué es 09-Extra button: (no name) y los
números y letras que siguen?
Qué tiene que ver java?

gracias
saludos
Verónica B.


"noSign" escribió en el mensaje
news:

Pasale el Hijack This:
http://www.majorgeeks.com/download3155.html

un manual sobre su uso:

http://www.nautopia.net/archives/es...s.php#more

Busca una ruta:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\WINDOWS\System32\msjava.d

marcalo, fix checked.

y borra ese archivo del HD.

saludos.

"Verónica B." escribió en el

mensaje

news:%
Hola a todos,

Se me ha metido un virus que NOD32 define como:

Virus: IRC/SMACHINE TROYANO y que no pudo limpiar.
Lo encontró en: C:\Windows\Temp\AAWTMP\C5957418\424E46\ALIASES.INI.
Busqué en TMP y en %temp%, y no encontré nada de esto. Igual eliminé todos
los temp.

Saben de algun programa que haga scan on-line de troyanos o que se pueda
bajar gratis?

Gracias a este problema he perdido mi identidad en Outlook Express, por lo
cual no puedo ingresar.

Desde ya agradezco vuestra respuesta.

saludos
Verónica B.

Hola,
gracias pero ya se solucionó el asunto del virus con AVG.

saludos
Verónica B.


"Jose M. Gomez" escribió en el mensaje
news:

Hola:
Haz el scan on-line de Panda como te dice Antonio.

Descarga The Cleaner
Tiene 30 dias de prueba
http://www.moosoft.com/products/cleaner/download/

Saludos
José M. Gómez


"Verónica B."escribió:
> Hola a todos,
>
> Se me ha metido un virus que NOD32 define como:
>
> Virus: IRC/SMACHINE TROYANO y que no pudo limpiar.
> Lo encontró en: C:\Windows\Temp\AAWTMP\C5957418\424E46\ALIASES.INI.
> Busqué en TMP y en %temp%, y no encontré nada de esto. Igual eliminé

todos

> los temp.
>
> Saben de algun programa que haga scan on-line de troyanos o que se pueda
> bajar gratis?
>
> Gracias a este problema he perdido mi identidad en Outlook Express, por

lo

> cual no puedo ingresar.
>
> Desde ya agradezco vuestra respuesta.
>
> saludos
> Verónica B.
>
>

PandaQuick.

Gracias Antonio,
El AVG descubrió un virus que al eliminarlo me permitió recuperar, en parte,
OE.
Ahora estoy luchando para poder importar los mensajes desde folders.dbx.
Me está ayudando Jorge Zeledón.
Te diré que he desinstalado el Norton y tambien NOD32, ya que ninguno había
detectado este virus. Me quedo con AVG.
Gracias de nuevo por tu sugerencia.

saludos
Verónica B.


"Antonio Amengual[MSMVP]" escribió en el
mensaje news:
on line solo esta el Panda, intenta descargar el AVG, y dehabilita el nod32,
si no habra problemas



Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP2

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Verónica B." wrote in message
news:%

Hola a todos,

Se me ha metido un virus que NOD32 define como:

Virus: IRC/SMACHINE TROYANO y que no pudo limpiar.
Lo encontró en: C:\Windows\Temp\AAWTMP\C5957418\424E46\ALIASES.INI.
Busqué en TMP y en %temp%, y no encontré nada de esto. Igual eliminé todos
los temp.

Saben de algun programa que haga scan on-line de troyanos o que se pueda
bajar gratis?

Gracias a este problema he perdido mi identidad en Outlook Express, por lo
cual no puedo ingresar.

Desde ya agradezco vuestra respuesta.

saludos
Verónica B.

Trend Micro tambien te detecta antivirus, troyanos y otras plagas en linea...


www.antivirus.com



-
Rodolfo Parrado Gutiérrez
http://tinyurl.com/6bvzu
Bogotá - Colombia
-
MVP Windows Server
MCT, MCSE, MCSA, MCDST, MCP+I
-
Este mensaje se proporciona "como está" sin garantías de ninguna índole, y no otorga ningún derecho.
-
Asegúrese de buscar desde el enlace sobre lo que esta preguntando, ya que muchas veces la pregunta ya fue respondida más de una vez
http://groups.google.com/groups?hl=....public.es
-

"Verónica B." escribió en el mensaje news:%

Hola a todos,

Se me ha metido un virus que NOD32 define como:

Virus: IRC/SMACHINE TROYANO y que no pudo limpiar.
Lo encontró en: C:\Windows\Temp\AAWTMP\C5957418\424E46\ALIASES.INI.
Busqué en TMP y en %temp%, y no encontré nada de esto. Igual eliminé todos
los temp.

Saben de algun programa que haga scan on-line de troyanos o que se pueda
bajar gratis?

Gracias a este problema he perdido mi identidad en Outlook Express, por lo
cual no puedo ingresar.

Desde ya agradezco vuestra respuesta.

saludos
Verónica B.