un virus me ha atacado y no lo puedo eliminar

22/12/2007 - 03:55 por charopa | Informe spam
Hola:

Desde ayer al iniciar el ordenador (windowx xp pro sp2) salen en el
escritorio tres iconos llamados: Error cleaner, privacy protector y
spyware&protection que son accesos directos a internet.

Además cuando inicio internet explorer la página de inicio es
http://softwarereferral.com y, aunque la cambio, si abro una nueva pestaña
otra vez sale la misma.

También se abre el explorer con webs como www.safenaweb.com o
http://ucleaner.com y varias ventanas en inglésde advertencia de que tengo
virus.
En la barra de tareas, al lado del reloj, sale un icono rojo con un aspa que
me indica también que tengo infección en el pc.

En la parte de arriba del explorer sale una barra amarilla indicándome
también lo de la infección.

Una de las ventanas me dijo ayer que el virus es el Worm win 32 netsky, pero
ya no me lo ha vuelto a decir

He pasado el CCleaner, el Ad-aware y el Nod32 y un anti netsky de
Bitdefender pero el problema persiste.

¿he de formatear el ordenador? ¿sabéis que puedo realizar al respecto?

Espero vuestra ayuda, muchas gracias.

Charo

Preguntas similare

Leer las respuestas

#1 El Agente Encubierto !!!
22/12/2007 - 16:49 | Informe spam
Debes limpiar a fondo tu equipo, sigue los pasos que te indico sin saltear
ni omitir ninguno:



Cómo borrar archivos temporales de Windows

Primero, asegúrese de ver todos los archivos como se indica aquí:

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-most...siones.htm

Cierre todas las ventanas y todos los programas abiertos.

Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.
Nota: debe escribir también los signos "%" antes y después de "temp".

Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o
seleccione desde el menú "Edición", la opción "Seleccionar todo").

Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los
ejecutables.

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en
el escritorio, y seleccione "Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo, reinicie
Windows en modo a prueba de fallos, como se indica en el siguiente artículo,
y repita todos los pasos anteriores:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

Cómo borrar archivos temporales de Internet

Seleccione Panel de control, Opciones de Internet, General
En Archivos temporales de Internet pinche en "Eliminar archivos"

Marque la opción "Eliminar todo el contenido sin conexión"

Pinche en Aceptar, etc.


Video Soft - http://www.videosoft.net.uy
VSAntivirus - http://www.vsantivirus.com



SI TIENES ZONEALARM

ELIMINAR ARCHIVO INNECESARIO DE ZONEALARM



El archivo se llama tvDebug.log.

Es un archivo usado por el True Vector de ZA para almacenamiento de datos.
El propósito del archivo es de dar Zone Labs acceso a información en el
caso de problemas con tu computador; por supuesto con la versión gratuita
esta posibilidad es remota.

Si alguien pasa mucho tiempo conectado a Internet el tamaño de este archivo
rápidamente se hace alarmante y un peso muy importante para un disco duro
chico.

Se puede averiguar el tamaño usando el siguiente camino:

C:\WINDOWS\INTERNET LOGS\tvDebug.log;

Si lo queréis limpiar hace lo siguiente:

Desconectar de Internet >> Cerrar ZoneAlarm (Clic derecho Icono al lado
del reloj) >> Navegar a tvDebug.log >> Clic derecho sobre nombre del archivo





Eliminar en el menú contextual >> Cerrar Ventana >> Inicio >> Programas >>
Zone Labs >> Clic sobre Zone Labs Security... O SIMPLEMENTE REINICIANDO.
El programa de cortafuegos va reiniciarse y el Icono aparece de nuevo al
lado
del reloj. El archivo tvDebug.log va ser regenerado por ZoneAlarm con un
tamaño
de 40 kb listo de nuevo para crecer con el uso.





EN EL NAVEGADOR: INTERNET EXPLORER



Herramientas- Opciones de Internet- General- Historial de Exploración:
ELIMINAR TODO LO QUE SE ENCUENTRE ALLI.





EN EL NAVEGADOR INTERNET EXPLORER



Herramientas- Opciones de Internet- General- Historial de Exploración: allí
ELIMINAR TODO LO QUE SE ENCUENTRE.





Instala estos programas (ESPECIALMENTE ESTAS VERSIONES), debes
actualizarlos antes de pasarlos (CON LA EXCEPCIÓN DE SPYWARE BLASTER, QUE
TRABAJA SOLO Y DE MANERA SILENCIOSA, ojo también debes actualizarlo).



Ad-Aware SE Personal Buil 1.06

www.lavasoftusa.com (VERSION NO DISPONIBLE)

http://www.zonavirus.com/datos/desc...dition.asp

PARA IDIOMAS AD-AWARE SÉ Buil 1.06

http://ad-aware-se-language-pack.uptodown.com

http://download.lavasoft.de.edgesui...llangs.exe

Ad-Aware SE Buil 1.06 MANUAL DE USO en ESPAÑOL

http://www.infospyware.com/Manual%2...e%20SE.htm

Ad-Aware 2007 Free v 7.0.1.2 (en Ingles) (05/06/2007)

http://www.lavasoft.de/products/ad_aware_free.php



Spybot Search 1.5.1

http://www.safer-networking.org/es/...index.html

http://www.safer-networking.org/ind...e=spybotsd

http://www.infospyware.com/Manual%2...SpyBot.htm



Spyware-Blaster 3.5.1

http://www.vsantivirus.com/spywareblaster.htm.

http://www.infospyware.com/Manual%2...laster.htm



CCleaner 2.03.532 (BUENÍSIMO y SÚPER RÁPIDO)

www.ccleaner.com





Termina pasando lo menos tres antivirus en línea, aquí tienes los mejores:



ANTIVIRUS EN LÍNEA



http://es.trendmicro-europe.com/con...launch.php

http://housecall.antivirus.com/hous...t_corp.asp

http://www.bitdefender-es.com/index.php

http://www.kaspersky.com/remoteviruschk.html

http://www.kaspersky.com/virusscanner

http://security.norton.com/sscv6/de...;venid=sym

http://us.mcafee.com/root/speedometer.asp?cid”38

http://www.pandasoftware.es/activescan

http://www.nod32.com.uy/online-scanner
http://www.eset.com.uy/online-scanner








Instala en tu navegar la barra de Google, desde aquí la bajas:



http://toolbar.google.com/T4/intl/e..._pack.html





ALGO IMPORTANTE!!! ES RECOMENDABLE QUE PASES EN A MODO DE PRUEBA DE FALLOS
A:

Ad-aware SE

Spybot Search 1.5.1

Ccleaner 2.03

y también al antivirus que tienes instalado (NOD32)



Esta es la manera:




INICIAR EN A MODO DE PRUEBA DE FALLOS

Windows XP

1.. Cierre todos los programas.
2.. Desde Inicio, Ejecutar, escriba MSCONFIG y pulse Enter. Aparecerá la
"Utilidad de configuración del sistema".
3.. Pinche en la lengüeta "BOOT.INI".
4.. En "Opciones de inicio", marque la casilla "/SAFEBOOT"
5.. Pinche en el botón [ Aceptar ], y en el mensaje siguiente confirme
reiniciar su computadora.
Para volver a la normalidad el sistema, reitere los pasos 1 a 4, pero en ese
punto, desmarque la casilla "/SAFEBOOT". Luego confirme los cambios, y
reinicie su computadora.





Saludos.



FELIZ NAVIDAD!!! y PROSPERO AÑO 2008!!!








Osvaldo L. Vila-
Burzaco- Buenos Aires-
Argentina-
Casi, casi al sur del Continente Americano-


ATENCIÓN!!! EL VIRUS MAS DESTRUCTIVO ESTA ENTRE EL TECLADO Y LA SILLA.


Estos programas sobre SEGURIDAD no deben faltar en tu equipo:
Ad-Aware SE, Spybot Search 1.5.1, Spyware Blaster 3.5.1-
Antivirus el mejor Nod 32 (de pago) y Avg 7.5 Avast 4.7 gratuitos-
ZoneAlarm Versión 7.0.362.000






























































"charopa" escribió en el mensaje
news:
Hola:

Desde ayer al iniciar el ordenador (windowx xp pro sp2) salen en el
escritorio tres iconos llamados: Error cleaner, privacy protector y
spyware&protection que son accesos directos a internet.

Además cuando inicio internet explorer la página de inicio es
http://softwarereferral.com y, aunque la cambio, si abro una nueva pestaña
otra vez sale la misma.

También se abre el explorer con webs como www.safenaweb.com o
http://ucleaner.com y varias ventanas en inglésde advertencia de que tengo
virus.
En la barra de tareas, al lado del reloj, sale un icono rojo con un aspa
que
me indica también que tengo infección en el pc.

En la parte de arriba del explorer sale una barra amarilla indicándome
también lo de la infección.

Una de las ventanas me dijo ayer que el virus es el Worm win 32 netsky,
pero
ya no me lo ha vuelto a decir

He pasado el CCleaner, el Ad-aware y el Nod32 y un anti netsky de
Bitdefender pero el problema persiste.

¿he de formatear el ordenador? ¿sabéis que puedo realizar al respecto?

Espero vuestra ayuda, muchas gracias.

Charo

Respuesta Responder a este mensaje
#2 Aaron Silvan
26/02/2008 - 00:16 | Informe spam
te lo dejo explicado en mi blog
http://aaronblog.silvansystems.com

MCSE 2000 2003, Exchange, LPI, Solaris Administrator OS 10
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida