Virus Trojan.Dropper en mi ordenador.

06/10/2005 - 19:36 por Fernando | Informe spam
Hola, buenas tardes, les escribo porque tengo muchas dudas, espero me las
resuelvan.
Ayer noche, cuando me disponia a cerrar windows, me salio de repente en la
pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado, que ponia
VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude ponerlo en
cuarentena y al final lo elimine sin mas. (Tengo todos los programas anti
spyware,adware personal SE, firewall de XP sp 2, antitroyanos, search and
destroy, TODOS ACTUALIZADOS )sigo.
Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en la
carpeta de windows...alli solo, nada de dentro de system32 ni nada, solo
dentro de c:/windows
salia como un recuadro en blanco...lo borré como dije. Al encender el
ordenador nuevamente, al minuto de hacer todo esto, no me dejaba entrar en
windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
C:/WINDOWS/AppPATCH/
y no se podia reanudar windows, me decia q tenia que tenia que meter el cd
original de windows xp pro sp 2 o un diskette, y darle en la primera pantalla
a la letra R.
He metido el cd de windows xp pro sp 2, y debajo salian cosas, leyendo
supongo lo que habia instalado, y cuando ha terminado me decia q si queria
instalar windows o reparar algo, he puesto reparar, se ha iniciado windows y
ya me salia el escritorio, no estaba el archivo, pero en la carpeta a secas
de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con letras y
numeros y todos terminados en .tmp
Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos son esos
archivos, son del propio virus que los ha dejado y se pueden borrar o son de
reponer el archivo que faltaba ? Porque entrar en la carpeta de Windows me
cuesta un siglo ,porque esta con muchisimos archivos de estos
He pasado el antivirus, antitroyanos , pestpatrol, y todo PERFECTO
Sin embargo el Panda On line, lo paso y se queda clavado en el archivo 11,
porque me pone 11 archivos mirados, pero cuando llega alli,
C:/WINDOWS/HTPATCH.EXE
se detiene el panda on line y ya no sigueno se que le pasara...

Entonces para terminar, he restaurado el sistema pq el ordenador me iba muy
lentohe usado el hijkhach o algo asi, y todo correcto los procesos
son los normalespero cuando ya lo he restaurado, hasta ayer tarde noche,
buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba el
archivo q en teoria es el virus ,pero estaba no en blanco sino como un
ordenador a la hora de ejecutarse, hablo del icono, lo he
borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de archivos .tmp
No se que hacer, el panda no me va, no se porque.

¿Qué hariais vosotros? ¿Formatearlo?

Gracias y perdonad por excederme ,pero asi os cuento todo de todo

Espero vuestras respuestas...

Preguntas similare

Leer las respuestas

#6 Fernando
07/10/2005 - 12:42 | Informe spam
Hola otra vez, ya me baje el programa, pero ahora q esta en español no se q
casillas tildar...¿Me lo puedes decir en castellano ,por favor? Seri tildar
en SISTEMA, archivos temporales o seria en otro sitio?
Gracias.

"Juan" escribió:

Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
resulta más práctico, asi que ignora las traducciones del mensaje anterior.
Descarga el programa del enlace que dice; Alternate Download (es mas
rapido)

Saludos.

-
> "Fernando" escribió en el mensaje
> news:
> > Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya
lo
> > borre ayer, y no me sale nada de nada en el registro, ni en msconfig,
solo
> lo
> > que me sale normalmente...De todo que me has dicho, no me sale nada, lo
> unico
> > es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde
...
> > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
> unico
> > q me molesta son los archivos esos , q los borraré...los he abierto y
> salen
> > caracteres raros, pero al final de los caracteres se puede leeer HELLO
> > WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> > De todas maneras si se te ocurre algo mas ,dimelo por favor
> > Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,
y
> > luego pasare el norton antivirus para ver si encuentra algo, y tb los
> demas...
> >
> > PD: El Panda On line sigue atragantado en el archivo
> C:/Windows/HTPATCH.exe
> > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
> demas
> > han tardado mas de la cuenta en scanear...
> > Gracias, y si tienes alguna idea, dimela , por favor...
> > Buenas noches amigo :)
> >
> > "Juan" escribió:
> >
> > > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos
de
> > > terminacion .tmp son archivos temporales del sistema y se pueden
> eliminar
> > > sin problema... para mayor efectividad ve a msconfig y al registro y
> > > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña
inicio
> si
> > > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
> ve a
> > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> luego en
> > > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
> eliminalo
> > > de donde lo encuentres.
> > >
> > > Segun definiciones de Symantec Security Response es facil de controlar
y
> > > eliminar, en la siguiente pagina estan los pormenores... está en
ingles
> > > espero no tengas problema. En concreto dice se debe reiniciar en Modo
> Seguro
> > > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > > antivirus y escanear. En modo seguro es mas facil detectarlo y
> eliminarlo
> > > mediante el antivirus o algun programa antispyware-antitroyano. Lo
> demas
> > > que dice la pagina son recomendaciones para limitar las
vulnerabilidades
> del
> > > sistema.
> > >
> > > trojan.dropper
> > >
>
http://securityresponse.symantec.co...opper.html
> > >
> > > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> > >
>
http://www.pandasoftware.es/virus_i...x?idvirust
> > > 856
> > >
>
http://www.pandasoftware.es/virus_i...px?idvirus„
> > > 298
> > >
> > > Saludos.
> > >
> > > "Fernando" escribió en el mensaje
> > > news:
> > > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero
me
> las
> > > > resuelvan.
> > > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
> en la
> > > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,
que
> > > ponia
> > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude
ponerlo
> en
> > > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
> anti
> > >
> > > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,
search
> and
> > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en
la
> > > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
> solo
> > > > dentro de c:/windows
> > > > salia como un recuadro en blanco...lo borré como dije. Al encender
el
> > > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
> entrar en
> > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > C:/WINDOWS/AppPATCH/
> > > > y no se podia reanudar windows, me decia q tenia que tenia que meter
> el cd
> > > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > > pantalla
> > > > a la letra R.
> > > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,
leyendo
> > > > supongo lo que habia instalado, y cuando ha terminado me decia q si
> queria
> > > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
> windows
> > > y
> > > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta
a
> > > secas
> > > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
> letras y
> > > > numeros y todos terminados en .tmp
> > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
> son
> > > esos
> > > > archivos, son del propio virus que los ha dejado y se pueden borrar
o
> son
> > > de
> > > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
> Windows me
> > > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
PERFECTO
> > > > Sin embargo el Panda On line, lo paso y se queda clavado en el
archivo
> 11,
> > > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > > C:/WINDOWS/HTPATCH.EXE
> > > > se detiene el panda on line y ya no sigueno se que le pasara...
> > > >
> > > > Entonces para terminar, he restaurado el sistema pq el ordenador me
> iba
> > > muy
> > > > lentohe usado el hijkhach o algo asi, y todo correcto los
> procesos
> > > > son los normalespero cuando ya lo he restaurado, hasta ayer
tarde
> > > noche,
> > > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
> el
> > > > archivo q en teoria es el virus ,pero estaba no en blanco sino como
un
> > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de
archivos
> > > ..tmp
> > > > No se que hacer, el panda no me va, no se porque.
> > > >
> > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > >
> > > > Gracias y perdonad por excederme ,pero asi os cuento todo de
todo
> > > >
> > > > Espero vuestras respuestas...
> > >
> > >
> > >
>
>
>



Respuesta Responder a este mensaje
#7 Fernando
07/10/2005 - 13:06 | Informe spam
Hola otra otra vez, ya creo q se lo que me decias con el ccleaner, me salen
muchos archivos ,pero todos de 0 bytes...en lo de 48 horas, sino marco las 48
horas, me salen muchisimos mas hastq me dice q eliminaria 923 MB.pero
como antes he dicho, con lo q me dijiste se elimina muchos archivos pero 0
bytes. Aunke antes pondre un punto de restauracion por si acaso
Y lo ultimo, EL PANDA SE ATRAGANTA SIEMPRE EN EL ARCHIVO DE WINDOWS
HTPATCH.EXE y aunque pone activo en los procesos, tarda muchisimo...¿estara
corrupto el archivo? o ¿ Que debo hacer con ese archivo? o ¿es normal lo q
hace el panda??
Gracias... y perdona por tantas cuestiones...
"Fernando" escribió:

Hola otra vez, ya me baje el programa, pero ahora q esta en español no se q
casillas tildar...¿Me lo puedes decir en castellano ,por favor? Seri tildar
en SISTEMA, archivos temporales o seria en otro sitio?
Gracias.

"Juan" escribió:

> Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
> resulta más práctico, asi que ignora las traducciones del mensaje anterior.
> Descarga el programa del enlace que dice; Alternate Download (es mas
> rapido)
>
> Saludos.
>
> -
> > "Fernando" escribió en el mensaje
> > news:
> > > Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya
> lo
> > > borre ayer, y no me sale nada de nada en el registro, ni en msconfig,
> solo
> > lo
> > > que me sale normalmente...De todo que me has dicho, no me sale nada, lo
> > unico
> > > es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde
> ...
> > > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
> > unico
> > > q me molesta son los archivos esos , q los borraré...los he abierto y
> > salen
> > > caracteres raros, pero al final de los caracteres se puede leeer HELLO
> > > WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> > > De todas maneras si se te ocurre algo mas ,dimelo por favor
> > > Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,
> y
> > > luego pasare el norton antivirus para ver si encuentra algo, y tb los
> > demas...
> > >
> > > PD: El Panda On line sigue atragantado en el archivo
> > C:/Windows/HTPATCH.exe
> > > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
> > demas
> > > han tardado mas de la cuenta en scanear...
> > > Gracias, y si tienes alguna idea, dimela , por favor...
> > > Buenas noches amigo :)
> > >
> > > "Juan" escribió:
> > >
> > > > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos
> de
> > > > terminacion .tmp son archivos temporales del sistema y se pueden
> > eliminar
> > > > sin problema... para mayor efectividad ve a msconfig y al registro y
> > > > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña
> inicio
> > si
> > > > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
> > ve a
> > > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> > luego en
> > > > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
> > eliminalo
> > > > de donde lo encuentres.
> > > >
> > > > Segun definiciones de Symantec Security Response es facil de controlar
> y
> > > > eliminar, en la siguiente pagina estan los pormenores... está en
> ingles
> > > > espero no tengas problema. En concreto dice se debe reiniciar en Modo
> > Seguro
> > > > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > > > antivirus y escanear. En modo seguro es mas facil detectarlo y
> > eliminarlo
> > > > mediante el antivirus o algun programa antispyware-antitroyano. Lo
> > demas
> > > > que dice la pagina son recomendaciones para limitar las
> vulnerabilidades
> > del
> > > > sistema.
> > > >
> > > > trojan.dropper
> > > >
> >
> http://securityresponse.symantec.co...opper.html
> > > >
> > > > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> > > >
> >
> http://www.pandasoftware.es/virus_i...x?idvirust
> > > > 856
> > > >
> >
> http://www.pandasoftware.es/virus_i...px?idvirus„
> > > > 298
> > > >
> > > > Saludos.
> > > >
> > > > "Fernando" escribió en el mensaje
> > > > news:
> > > > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero
> me
> > las
> > > > > resuelvan.
> > > > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
> > en la
> > > > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,
> que
> > > > ponia
> > > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude
> ponerlo
> > en
> > > > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
> > anti
> > > >
> > > > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,
> search
> > and
> > > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en
> la
> > > > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
> > solo
> > > > > dentro de c:/windows
> > > > > salia como un recuadro en blanco...lo borré como dije. Al encender
> el
> > > > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
> > entrar en
> > > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > > C:/WINDOWS/AppPATCH/
> > > > > y no se podia reanudar windows, me decia q tenia que tenia que meter
> > el cd
> > > > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > > > pantalla
> > > > > a la letra R.
> > > > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,
> leyendo
> > > > > supongo lo que habia instalado, y cuando ha terminado me decia q si
> > queria
> > > > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
> > windows
> > > > y
> > > > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta
> a
> > > > secas
> > > > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
> > letras y
> > > > > numeros y todos terminados en .tmp
> > > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
> > son
> > > > esos
> > > > > archivos, son del propio virus que los ha dejado y se pueden borrar
> o
> > son
> > > > de
> > > > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
> > Windows me
> > > > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
> PERFECTO
> > > > > Sin embargo el Panda On line, lo paso y se queda clavado en el
> archivo
> > 11,
> > > > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > > > C:/WINDOWS/HTPATCH.EXE
> > > > > se detiene el panda on line y ya no sigueno se que le pasara...
> > > > >
> > > > > Entonces para terminar, he restaurado el sistema pq el ordenador me
> > iba
> > > > muy
> > > > > lentohe usado el hijkhach o algo asi, y todo correcto los
> > procesos
> > > > > son los normalespero cuando ya lo he restaurado, hasta ayer
> tarde
> > > > noche,
> > > > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
> > el
> > > > > archivo q en teoria es el virus ,pero estaba no en blanco sino como
> un
> > > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de
> archivos
> > > > ..tmp
> > > > > No se que hacer, el panda no me va, no se porque.
> > > > >
> > > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > > >
> > > > > Gracias y perdonad por excederme ,pero asi os cuento todo de
> todo
> > > > >
> > > > > Espero vuestras respuestas...
> > > >
> > > >
> > > >
> >
> >
> >
>
>
>
Respuesta Responder a este mensaje
#8 Fernando
07/10/2005 - 15:35 | Informe spam
Bueno otra vez estoy aqui, te cuento, he borrado todos los archivos TMP, y he
usado el CCleaner, y se han borrado tb esos, ademas he mirado en el registro
de windows y tb hay archivos q no se si se pueden borrar, si salen alli por
algo srra. No se ,pq nunca he usado ese programa...
El caso, es q habia borrado todo, excepto los dos o 3 archivos .OCX, ahora
estan borrados, peo antes de borrarlos, por cierto tb estaban en system32, me
han vuelto a salir 6000 archivos TMP OTRA VEZZZZZZZZ...los he borrado de
nuevo y he mirado...ya no veo mas... No se q hacer...Despues de borrarlos a
mano, y no habia TMP ni OCX del año 1617, pase el ccleaner, y borre lo q me
dijiste q hiciera, a ver ahora q pasare el The cleaner q siempre me ha ido
bien...
Si se te ocurre algo mas, dimelo por favor... ;'(

"Fernando" escribió:

Hola otra otra vez, ya creo q se lo que me decias con el ccleaner, me salen
muchos archivos ,pero todos de 0 bytes...en lo de 48 horas, sino marco las 48
horas, me salen muchisimos mas hastq me dice q eliminaria 923 MB.pero
como antes he dicho, con lo q me dijiste se elimina muchos archivos pero 0
bytes. Aunke antes pondre un punto de restauracion por si acaso
Y lo ultimo, EL PANDA SE ATRAGANTA SIEMPRE EN EL ARCHIVO DE WINDOWS
HTPATCH.EXE y aunque pone activo en los procesos, tarda muchisimo...¿estara
corrupto el archivo? o ¿ Que debo hacer con ese archivo? o ¿es normal lo q
hace el panda??
Gracias... y perdona por tantas cuestiones...
"Fernando" escribió:

> Hola otra vez, ya me baje el programa, pero ahora q esta en español no se q
> casillas tildar...¿Me lo puedes decir en castellano ,por favor? Seri tildar
> en SISTEMA, archivos temporales o seria en otro sitio?
> Gracias.
>
> "Juan" escribió:
>
> > Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
> > resulta más práctico, asi que ignora las traducciones del mensaje anterior.
> > Descarga el programa del enlace que dice; Alternate Download (es mas
> > rapido)
> >
> > Saludos.
> >
> > -
> > > "Fernando" escribió en el mensaje
> > > news:
> > > > Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya
> > lo
> > > > borre ayer, y no me sale nada de nada en el registro, ni en msconfig,
> > solo
> > > lo
> > > > que me sale normalmente...De todo que me has dicho, no me sale nada, lo
> > > unico
> > > > es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde
> > ...
> > > > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
> > > unico
> > > > q me molesta son los archivos esos , q los borraré...los he abierto y
> > > salen
> > > > caracteres raros, pero al final de los caracteres se puede leeer HELLO
> > > > WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> > > > De todas maneras si se te ocurre algo mas ,dimelo por favor
> > > > Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,
> > y
> > > > luego pasare el norton antivirus para ver si encuentra algo, y tb los
> > > demas...
> > > >
> > > > PD: El Panda On line sigue atragantado en el archivo
> > > C:/Windows/HTPATCH.exe
> > > > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
> > > demas
> > > > han tardado mas de la cuenta en scanear...
> > > > Gracias, y si tienes alguna idea, dimela , por favor...
> > > > Buenas noches amigo :)
> > > >
> > > > "Juan" escribió:
> > > >
> > > > > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos
> > de
> > > > > terminacion .tmp son archivos temporales del sistema y se pueden
> > > eliminar
> > > > > sin problema... para mayor efectividad ve a msconfig y al registro y
> > > > > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña
> > inicio
> > > si
> > > > > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
> > > ve a
> > > > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > > > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> > > luego en
> > > > > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
> > > eliminalo
> > > > > de donde lo encuentres.
> > > > >
> > > > > Segun definiciones de Symantec Security Response es facil de controlar
> > y
> > > > > eliminar, en la siguiente pagina estan los pormenores... está en
> > ingles
> > > > > espero no tengas problema. En concreto dice se debe reiniciar en Modo
> > > Seguro
> > > > > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > > > > antivirus y escanear. En modo seguro es mas facil detectarlo y
> > > eliminarlo
> > > > > mediante el antivirus o algun programa antispyware-antitroyano. Lo
> > > demas
> > > > > que dice la pagina son recomendaciones para limitar las
> > vulnerabilidades
> > > del
> > > > > sistema.
> > > > >
> > > > > trojan.dropper
> > > > >
> > >
> > http://securityresponse.symantec.co...opper.html
> > > > >
> > > > > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> > > > >
> > >
> > http://www.pandasoftware.es/virus_i...x?idvirust
> > > > > 856
> > > > >
> > >
> > http://www.pandasoftware.es/virus_i...px?idvirus„
> > > > > 298
> > > > >
> > > > > Saludos.
> > > > >
> > > > > "Fernando" escribió en el mensaje
> > > > > news:
> > > > > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero
> > me
> > > las
> > > > > > resuelvan.
> > > > > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
> > > en la
> > > > > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,
> > que
> > > > > ponia
> > > > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude
> > ponerlo
> > > en
> > > > > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
> > > anti
> > > > >
> > > > > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,
> > search
> > > and
> > > > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en
> > la
> > > > > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
> > > solo
> > > > > > dentro de c:/windows
> > > > > > salia como un recuadro en blanco...lo borré como dije. Al encender
> > el
> > > > > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
> > > entrar en
> > > > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > > > C:/WINDOWS/AppPATCH/
> > > > > > y no se podia reanudar windows, me decia q tenia que tenia que meter
> > > el cd
> > > > > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > > > > pantalla
> > > > > > a la letra R.
> > > > > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,
> > leyendo
> > > > > > supongo lo que habia instalado, y cuando ha terminado me decia q si
> > > queria
> > > > > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
> > > windows
> > > > > y
> > > > > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta
> > a
> > > > > secas
> > > > > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
> > > letras y
> > > > > > numeros y todos terminados en .tmp
> > > > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
> > > son
> > > > > esos
> > > > > > archivos, son del propio virus que los ha dejado y se pueden borrar
> > o
> > > son
> > > > > de
> > > > > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
> > > Windows me
> > > > > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
> > PERFECTO
> > > > > > Sin embargo el Panda On line, lo paso y se queda clavado en el
> > archivo
> > > 11,
> > > > > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > > > > C:/WINDOWS/HTPATCH.EXE
> > > > > > se detiene el panda on line y ya no sigueno se que le pasara...
> > > > > >
> > > > > > Entonces para terminar, he restaurado el sistema pq el ordenador me
> > > iba
> > > > > muy
> > > > > > lentohe usado el hijkhach o algo asi, y todo correcto los
> > > procesos
> > > > > > son los normalespero cuando ya lo he restaurado, hasta ayer
> > tarde
> > > > > noche,
> > > > > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
> > > el
> > > > > > archivo q en teoria es el virus ,pero estaba no en blanco sino como
> > un
> > > > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de
> > archivos
> > > > > ..tmp
> > > > > > No se que hacer, el panda no me va, no se porque.
> > > > > >
> > > > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > > > >
> > > > > > Gracias y perdonad por excederme ,pero asi os cuento todo de
> > todo
> > > > > >
> > > > > > Espero vuestras respuestas...
> > > > >
> > > > >
> > > > >
> > >
> > >
> > >
> >
> >
> >
Respuesta Responder a este mensaje
#9 Fernando
07/10/2005 - 21:01 | Informe spam
Bueno, espero sea el ultimo post, pq te estare volviendo loco, lo siento.He
pasado the cleaner, todo OK, los demas ,todo OK, me ha dejado pasar el Panda
Activescan 5.50.01 en todos los lados ( Mis documentos, Otros elementos,
disketeras, etc... y en MI PC tb me ha dejado, ya no se cuelga en el archivo
httpatch.exe, Y me ha salido todo OKKKKK!!!
Pero no tengo ni idea si el Panda de esta edicion mira el REGISTRO.lo
demas esta todo bien, eso me ha salido en todo lo que he relatado antes
Ya me diras si el panda al pasar o señalar la opcion MI PC, mira el registro
tb o no.. y si eso dime algun buen programa que lo mire para eliminar la
basura que pueda quedar del virus...
Muchas gracias...de todas las maneras.
Fernando ;)

"Fernando" escribió:

Bueno otra vez estoy aqui, te cuento, he borrado todos los archivos TMP, y he
usado el CCleaner, y se han borrado tb esos, ademas he mirado en el registro
de windows y tb hay archivos q no se si se pueden borrar, si salen alli por
algo srra. No se ,pq nunca he usado ese programa...
El caso, es q habia borrado todo, excepto los dos o 3 archivos .OCX, ahora
estan borrados, peo antes de borrarlos, por cierto tb estaban en system32, me
han vuelto a salir 6000 archivos TMP OTRA VEZZZZZZZZ...los he borrado de
nuevo y he mirado...ya no veo mas... No se q hacer...Despues de borrarlos a
mano, y no habia TMP ni OCX del año 1617, pase el ccleaner, y borre lo q me
dijiste q hiciera, a ver ahora q pasare el The cleaner q siempre me ha ido
bien...
Si se te ocurre algo mas, dimelo por favor... ;'(

"Fernando" escribió:

> Hola otra otra vez, ya creo q se lo que me decias con el ccleaner, me salen
> muchos archivos ,pero todos de 0 bytes...en lo de 48 horas, sino marco las 48
> horas, me salen muchisimos mas hastq me dice q eliminaria 923 MB.pero
> como antes he dicho, con lo q me dijiste se elimina muchos archivos pero 0
> bytes. Aunke antes pondre un punto de restauracion por si acaso
> Y lo ultimo, EL PANDA SE ATRAGANTA SIEMPRE EN EL ARCHIVO DE WINDOWS
> HTPATCH.EXE y aunque pone activo en los procesos, tarda muchisimo...¿estara
> corrupto el archivo? o ¿ Que debo hacer con ese archivo? o ¿es normal lo q
> hace el panda??
> Gracias... y perdona por tantas cuestiones...
> "Fernando" escribió:
>
> > Hola otra vez, ya me baje el programa, pero ahora q esta en español no se q
> > casillas tildar...¿Me lo puedes decir en castellano ,por favor? Seri tildar
> > en SISTEMA, archivos temporales o seria en otro sitio?
> > Gracias.
> >
> > "Juan" escribió:
> >
> > > Correccion: el mas reciente CCleaner 1.24.18 ya está en español por lo que
> > > resulta más práctico, asi que ignora las traducciones del mensaje anterior.
> > > Descarga el programa del enlace que dice; Alternate Download (es mas
> > > rapido)
> > >
> > > Saludos.
> > >
> > > -
> > > > "Fernando" escribió en el mensaje
> > > > news:
> > > > > Hola Juan, gracias por responderme. El archivo .exe q daba el virus ya
> > > lo
> > > > > borre ayer, y no me sale nada de nada en el registro, ni en msconfig,
> > > solo
> > > > lo
> > > > > que me sale normalmente...De todo que me has dicho, no me sale nada, lo
> > > > unico
> > > > > es hacerlo a prueba de errores, con F8...eso lo hare mañana q es tarde
> > > ...
> > > > > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO NEGATIVO lo
> > > > unico
> > > > > q me molesta son los archivos esos , q los borraré...los he abierto y
> > > > salen
> > > > > caracteres raros, pero al final de los caracteres se puede leeer HELLO
> > > > > WORLDy creo q eso lo he leido en algun sitio sobre este troyano...
> > > > > De todas maneras si se te ocurre algo mas ,dimelo por favor
> > > > > Probaré a borrar los archivos TMP, temporales, q hay 65000 una burrada,
> > > y
> > > > > luego pasare el norton antivirus para ver si encuentra algo, y tb los
> > > > demas...
> > > > >
> > > > > PD: El Panda On line sigue atragantado en el archivo
> > > > C:/Windows/HTPATCH.exe
> > > > > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq tb los
> > > > demas
> > > > > han tardado mas de la cuenta en scanear...
> > > > > Gracias, y si tienes alguna idea, dimela , por favor...
> > > > > Buenas noches amigo :)
> > > > >
> > > > > "Juan" escribió:
> > > > >
> > > > > > Solo tienes que eliminarlo y todos sus archivos anexos, los archivos
> > > de
> > > > > > terminacion .tmp son archivos temporales del sistema y se pueden
> > > > eliminar
> > > > > > sin problema... para mayor efectividad ve a msconfig y al registro y
> > > > > > desactivalo en Inicio\Ejecutar\escribe msconfig y acepta\pestaña
> > > inicio
> > > > si
> > > > > > lo encuentras ahí solo desmarca la casilla de la izquierda y enseguida
> > > > ve a
> > > > > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > > > > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> > > > luego en
> > > > > > HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run y
> > > > eliminalo
> > > > > > de donde lo encuentres.
> > > > > >
> > > > > > Segun definiciones de Symantec Security Response es facil de controlar
> > > y
> > > > > > eliminar, en la siguiente pagina estan los pormenores... está en
> > > ingles
> > > > > > espero no tengas problema. En concreto dice se debe reiniciar en Modo
> > > > Seguro
> > > > > > (F8 al inicio) deshabilitar la Restauracion del Sistema, actualizar el
> > > > > > antivirus y escanear. En modo seguro es mas facil detectarlo y
> > > > eliminarlo
> > > > > > mediante el antivirus o algun programa antispyware-antitroyano. Lo
> > > > demas
> > > > > > que dice la pagina son recomendaciones para limitar las
> > > vulnerabilidades
> > > > del
> > > > > > sistema.
> > > > > >
> > > > > > trojan.dropper
> > > > > >
> > > >
> > > http://securityresponse.symantec.co...opper.html
> > > > > >
> > > > > > Otros trojanos dropper. todos de minimo riesgo y faciles de eliminar.
> > > > > >
> > > >
> > > http://www.pandasoftware.es/virus_i...x?idvirust
> > > > > > 856
> > > > > >
> > > >
> > > http://www.pandasoftware.es/virus_i...px?idvirus„
> > > > > > 298
> > > > > >
> > > > > > Saludos.
> > > > > >
> > > > > > "Fernando" escribió en el mensaje
> > > > > > news:
> > > > > > > Hola, buenas tardes, les escribo porque tengo muchas dudas, espero
> > > me
> > > > las
> > > > > > > resuelvan.
> > > > > > > Ayer noche, cuando me disponia a cerrar windows, me salio de repente
> > > > en la
> > > > > > > pantalla un msj de NORTON ( mi antivirus ),totalmente actualizado,
> > > que
> > > > > > ponia
> > > > > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que pude
> > > ponerlo
> > > > en
> > > > > > > cuarentena y al final lo elimine sin mas. (Tengo todos los programas
> > > > anti
> > > > > >
> > > > > > > spyware,adware personal SE, firewall de XP sp 2, antitroyanos,
> > > search
> > > > and
> > > > > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y estaba en
> > > la
> > > > > > > carpeta de windows...alli solo, nada de dentro de system32 ni nada,
> > > > solo
> > > > > > > dentro de c:/windows
> > > > > > > salia como un recuadro en blanco...lo borré como dije. Al encender
> > > el
> > > > > > > ordenador nuevamente, al minuto de hacer todo esto, no me dejaba
> > > > entrar en
> > > > > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > > > > C:/WINDOWS/AppPATCH/
> > > > > > > y no se podia reanudar windows, me decia q tenia que tenia que meter
> > > > el cd
> > > > > > > original de windows xp pro sp 2 o un diskette, y darle en la primera
> > > > > > pantalla
> > > > > > > a la letra R.
> > > > > > > He metido el cd de windows xp pro sp 2, y debajo salian cosas,
> > > leyendo
> > > > > > > supongo lo que habia instalado, y cuando ha terminado me decia q si
> > > > queria
> > > > > > > instalar windows o reparar algo, he puesto reparar, se ha iniciado
> > > > windows
> > > > > > y
> > > > > > > ya me salia el escritorio, no estaba el archivo, pero en la carpeta
> > > a
> > > > > > secas
> > > > > > > de C:/WINDOWS, me salian muchisimos pero muchisimos archivos con
> > > > letras y
> > > > > > > numeros y todos terminados en .tmp
> > > > > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿ Que diablos
> > > > son
> > > > > > esos
> > > > > > > archivos, son del propio virus que los ha dejado y se pueden borrar
> > > o
> > > > son
> > > > > > de
> > > > > > > reponer el archivo que faltaba ? Porque entrar en la carpeta de
> > > > Windows me
> > > > > > > cuesta un siglo ,porque esta con muchisimos archivos de estos
> > > > > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
> > > PERFECTO
> > > > > > > Sin embargo el Panda On line, lo paso y se queda clavado en el
> > > archivo
> > > > 11,
> > > > > > > porque me pone 11 archivos mirados, pero cuando llega alli,
> > > > > > > C:/WINDOWS/HTPATCH.EXE
> > > > > > > se detiene el panda on line y ya no sigueno se que le pasara...
> > > > > > >
> > > > > > > Entonces para terminar, he restaurado el sistema pq el ordenador me
> > > > iba
> > > > > > muy
> > > > > > > lentohe usado el hijkhach o algo asi, y todo correcto los
> > > > procesos
> > > > > > > son los normalespero cuando ya lo he restaurado, hasta ayer
> > > tarde
> > > > > > noche,
> > > > > > > buena hora ademas, he ido a la carpeta de windows y ale ,alli estaba
> > > > el
> > > > > > > archivo q en teoria es el virus ,pero estaba no en blanco sino como
> > > un
> > > > > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad de
> > > archivos
> > > > > > ..tmp
> > > > > > > No se que hacer, el panda no me va, no se porque.
> > > > > > >
> > > > > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > > > > >
> > > > > > > Gracias y perdonad por excederme ,pero asi os cuento todo de
> > > todo
> > > > > > >
> > > > > > > Espero vuestras respuestas...
> > > > > >
> > > > > >
> > > > > >
> > > >
> > > >
> > > >
> > >
> > >
> > >
Respuesta Responder a este mensaje
#10 Juan
08/10/2005 - 00:10 | Informe spam
Hola Fernando; No te había contestado por estar fuera de línea. Bien, lo
que te sale en el CCleaner respecto al registro es toda basura y puedes
eliminarlo, este programa es lo que pides; un limpiador de registro, este
programa es eso precisamente y puedes confiar que solo elimina basura.
Cuando escaneas el registro y pulsas para eliminar los resultados pulsa el
botón
de no respaldar por si entre ello está algún archivo malicioso, que no se
restaure.
Con respecto al Panda en linea, si revisa todo incluido el registro.
Si llegaras a tener otro problema para eliminar algún archivo como el
HTPATCH.exe o
cualquier otro como el de 1617 y no sabes si eliminarlo o no puedes, en
propiedades del mismo tienes de donde procede para saber si es seguro
eliminarlo, además puedes tomar posesión del mismo para eliminarlo sin
dificultad. Según la versión que tengas de XP, si es Home debes iniciar en
Modo Seguro e ir a las propiedades\Seguridad del archivo o carpeta, y si es
Professional ir a el menú de Herramientas\Opciones de Carpeta\Ver\y destilda
en; Utilizar uso compartido simple de archivos (recomendado) enseguida ve a
el archivo o carpeta\click derecho\Propiedades\Seguridad\Opciones
avanzadas\Propietario y agrega tu cuenta como propietario, Aplica y Acepta,
enseguida en la pestaña Permisos, selecciona tu cuenta y pulsa Modificar y
tilda todo, y acepta, enseguida marca o tilda la casilla "Heredar del objeto
principal las entradas y permisos etc." y del cuadro que aparece pulsa
Quitar, Aplica, Acepta y sal de las propiedades. Ahora procede a eliminar
el archivo malicioso. Con respecto a los archivos .TMP se están creando
continuamente con cada acción que llevas a cabo pero que se hayan creado
6000 puede ser debido al troyano o tal vez sea que no se habían borrado de
la memoria, en varias ocasiones he notado que por ejemplo en la carpeta de
Archivos Temporales de Internet he borrado todo manualmente y estando
completamente limpia con el CCleaner salen muchos, será que los encuentra en
la memoria o algo parecido. Si solo haz borrado archivos .tmp con el
CCleaner, ahora borra temporales de Internet que entre esos se alojan los
troyanos y demás archivos maliciosos, después elimina todo lo que no quieras
en el sistema, todo lo que se puede eliminar en "Windows" es sobrante pero
puede haber Historiales que quieras conservar así que solo tilda lo que
estés seguro de querer eliminar, en Windows\Avanzadas es de tener mas
cuidad y solo debes borrar lo que entiendas perfectamente. Otro programa
limpiador de registro gratuito bueno y seguro es el TeawNow de
www.tweaknow.com si estas dispuesto a pagar el que he usado y encuentro
bastante efectivo y seguro es el Tune Up 2004 de www.tune-up.com este ayuda
a acelerar el sistema limpiando lo que lo hace lento y además ayuda a
configurarlo para mas rapidez, si no lo quieres o puedes pagar, lo puedes
usar gratuitamente durante un mes el único inconveniente es que está en
inglés pero si tienes nociones del lenguaje no es problema. Si te queda
alguna duda haz la pregunta y haremos lo posible por resolverla.

Saludos.

-

"Fernando" escribió en el mensaje
news:
Bueno, espero sea el ultimo post, pq te estare volviendo loco, lo


siento.He
pasado the cleaner, todo OK, los demas ,todo OK, me ha dejado pasar el


Panda
Activescan 5.50.01 en todos los lados ( Mis documentos, Otros elementos,
disketeras, etc... y en MI PC tb me ha dejado, ya no se cuelga en el


archivo
httpatch.exe, Y me ha salido todo OKKKKK!!!
Pero no tengo ni idea si el Panda de esta edicion mira el REGISTRO.lo
demas esta todo bien, eso me ha salido en todo lo que he relatado


antes
Ya me diras si el panda al pasar o señalar la opcion MI PC, mira el


registro
tb o no.. y si eso dime algun buen programa que lo mire para eliminar la
basura que pueda quedar del virus...
Muchas gracias...de todas las maneras.
Fernando ;)

"Fernando" escribió:

> Bueno otra vez estoy aqui, te cuento, he borrado todos los archivos TMP,


y he
> usado el CCleaner, y se han borrado tb esos, ademas he mirado en el


registro
> de windows y tb hay archivos q no se si se pueden borrar, si salen alli


por
> algo srra. No se ,pq nunca he usado ese programa...
> El caso, es q habia borrado todo, excepto los dos o 3 archivos .OCX,


ahora
> estan borrados, peo antes de borrarlos, por cierto tb estaban en


system32, me
> han vuelto a salir 6000 archivos TMP OTRA VEZZZZZZZZ...los he


borrado de
> nuevo y he mirado...ya no veo mas... No se q hacer...Despues de


borrarlos a
> mano, y no habia TMP ni OCX del año 1617, pase el ccleaner, y borre lo q


me
> dijiste q hiciera, a ver ahora q pasare el The cleaner q siempre me ha


ido
> bien...
> Si se te ocurre algo mas, dimelo por favor... ;'(
>
> "Fernando" escribió:
>
> > Hola otra otra vez, ya creo q se lo que me decias con el ccleaner, me


salen
> > muchos archivos ,pero todos de 0 bytes...en lo de 48 horas, sino marco


las 48
> > horas, me salen muchisimos mas hastq me dice q eliminaria 923


MB.pero
> > como antes he dicho, con lo q me dijiste se elimina muchos archivos


pero 0
> > bytes. Aunke antes pondre un punto de restauracion por si acaso
> > Y lo ultimo, EL PANDA SE ATRAGANTA SIEMPRE EN EL ARCHIVO DE WINDOWS
> > HTPATCH.EXE y aunque pone activo en los procesos, tarda


muchisimo...¿estara
> > corrupto el archivo? o ¿ Que debo hacer con ese archivo? o ¿es normal


lo q
> > hace el panda??
> > Gracias... y perdona por tantas cuestiones...
> > "Fernando" escribió:
> >
> > > Hola otra vez, ya me baje el programa, pero ahora q esta en español


no se q
> > > casillas tildar...¿Me lo puedes decir en castellano ,por favor? Seri


tildar
> > > en SISTEMA, archivos temporales o seria en otro sitio?
> > > Gracias.
> > >
> > > "Juan" escribió:
> > >
> > > > Correccion: el mas reciente CCleaner 1.24.18 ya está en español


por lo que
> > > > resulta más práctico, asi que ignora las traducciones del mensaje


anterior.
> > > > Descarga el programa del enlace que dice; Alternate Download (es


mas
> > > > rapido)
> > > >
> > > > Saludos.
> > > >
> > > > -
> > > > > "Fernando" escribió en el


mensaje
> > > > > news:
> > > > > > Hola Juan, gracias por responderme. El archivo .exe q daba el


virus ya
> > > > lo
> > > > > > borre ayer, y no me sale nada de nada en el registro, ni en


msconfig,
> > > > solo
> > > > > lo
> > > > > > que me sale normalmente...De todo que me has dicho, no me sale


nada, lo
> > > > > unico
> > > > > > es hacerlo a prueba de errores, con F8...eso lo hare mañana q


es tarde
> > > > ...
> > > > > > TODO LO Q TENGO CONTRA BICHOS MALOS, ETC... ME HA DADO


NEGATIVO lo
> > > > > unico
> > > > > > q me molesta son los archivos esos , q los borraré...los he


abierto y
> > > > > salen
> > > > > > caracteres raros, pero al final de los caracteres se puede


leeer HELLO
> > > > > > WORLDy creo q eso lo he leido en algun sitio sobre este


troyano...
> > > > > > De todas maneras si se te ocurre algo mas ,dimelo por


favor
> > > > > > Probaré a borrar los archivos TMP, temporales, q hay 65000 una


burrada,
> > > > y
> > > > > > luego pasare el norton antivirus para ver si encuentra algo, y


tb los
> > > > > demas...
> > > > > >
> > > > > > PD: El Panda On line sigue atragantado en el archivo
> > > > > C:/Windows/HTPATCH.exe
> > > > > > Igual es debido a la cantidad de archivos ,los 65000 q hay, pq


tb los
> > > > > demas
> > > > > > han tardado mas de la cuenta en scanear...
> > > > > > Gracias, y si tienes alguna idea, dimela , por favor...
> > > > > > Buenas noches amigo :)
> > > > > >
> > > > > > "Juan" escribió:
> > > > > >
> > > > > > > Solo tienes que eliminarlo y todos sus archivos anexos, los


archivos
> > > > de
> > > > > > > terminacion .tmp son archivos temporales del sistema y se


pueden
> > > > > eliminar
> > > > > > > sin problema... para mayor efectividad ve a msconfig y al


registro y
> > > > > > > desactivalo en Inicio\Ejecutar\escribe msconfig y


acepta\pestaña
> > > > inicio
> > > > > si
> > > > > > > lo encuentras ahí solo desmarca la casilla de la izquierda y


enseguida
> > > > > ve a
> > > > > > > Inicio\Ejecutar\escribe regedit y acepta\luego mira en:
> > > > > > >


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y
> > > > > luego en
> > > > > > > HKEY_CURRENT_USER\Software\Microsoft\Windows\


CurrentVersion\Run y
> > > > > eliminalo
> > > > > > > de donde lo encuentres.
> > > > > > >
> > > > > > > Segun definiciones de Symantec Security Response es facil de


controlar
> > > > y
> > > > > > > eliminar, en la siguiente pagina estan los pormenores...


está en
> > > > ingles
> > > > > > > espero no tengas problema. En concreto dice se debe


reiniciar en Modo
> > > > > Seguro
> > > > > > > (F8 al inicio) deshabilitar la Restauracion del Sistema,


actualizar el
> > > > > > > antivirus y escanear. En modo seguro es mas facil detectarlo


y
> > > > > eliminarlo
> > > > > > > mediante el antivirus o algun programa


antispyware-antitroyano. Lo
> > > > > demas
> > > > > > > que dice la pagina son recomendaciones para limitar las
> > > > vulnerabilidades
> > > > > del
> > > > > > > sistema.
> > > > > > >
> > > > > > > trojan.dropper
> > > > > > >
> > > > >
> > > >


http://securityresponse.symantec.co...opper.html
> > > > > > >
> > > > > > > Otros trojanos dropper. todos de minimo riesgo y faciles de


eliminar.
> > > > > > >
> > > > >
> > > >


http://www.pandasoftware.es/virus_i...x?idvirust
> > > > > > > 856
> > > > > > >
> > > > >
> > > >


http://www.pandasoftware.es/virus_i...px?idvirus„
> > > > > > > 298
> > > > > > >
> > > > > > > Saludos.
> > > > > > >
> > > > > > > "Fernando" escribió en


el mensaje
> > > > > > > news:
> > > > > > > > Hola, buenas tardes, les escribo porque tengo muchas


dudas, espero
> > > > me
> > > > > las
> > > > > > > > resuelvan.
> > > > > > > > Ayer noche, cuando me disponia a cerrar windows, me salio


de repente
> > > > > en la
> > > > > > > > pantalla un msj de NORTON ( mi antivirus ),totalmente


actualizado,
> > > > que
> > > > > > > ponia
> > > > > > > > VIRUS TROJAN.DROPPER...y no lo podia eliminar, hasta que


pude
> > > > ponerlo
> > > > > en
> > > > > > > > cuarentena y al final lo elimine sin mas. (Tengo todos los


programas
> > > > > anti
> > > > > > >
> > > > > > > > spyware,adware personal SE, firewall de XP sp 2,


antitroyanos,
> > > > search
> > > > > and
> > > > > > > > destroy, TODOS ACTUALIZADOS )sigo.
> > > > > > > > Nada mas eliminarlo , el archivo se llamaba IUN6002.exe y


estaba en
> > > > la
> > > > > > > > carpeta de windows...alli solo, nada de dentro de system32


ni nada,
> > > > > solo
> > > > > > > > dentro de c:/windows
> > > > > > > > salia como un recuadro en blanco...lo borré como dije. Al


encender
> > > > el
> > > > > > > > ordenador nuevamente, al minuto de hacer todo esto, no me


dejaba
> > > > > entrar en
> > > > > > > > windows, y me ponia esto: QUE NO ENCONTRABA UN ARCHIVO EN
> > > > > > > > C:/WINDOWS/AppPATCH/
> > > > > > > > y no se podia reanudar windows, me decia q tenia que tenia


que meter
> > > > > el cd
> > > > > > > > original de windows xp pro sp 2 o un diskette, y darle en


la primera
> > > > > > > pantalla
> > > > > > > > a la letra R.
> > > > > > > > He metido el cd de windows xp pro sp 2, y debajo salian


cosas,
> > > > leyendo
> > > > > > > > supongo lo que habia instalado, y cuando ha terminado me


decia q si
> > > > > queria
> > > > > > > > instalar windows o reparar algo, he puesto reparar, se ha


iniciado
> > > > > windows
> > > > > > > y
> > > > > > > > ya me salia el escritorio, no estaba el archivo, pero en


la carpeta
> > > > a
> > > > > > > secas
> > > > > > > > de C:/WINDOWS, me salian muchisimos pero muchisimos


archivos con
> > > > > letras y
> > > > > > > > numeros y todos terminados en .tmp
> > > > > > > > Ej: 1A2.tmp, 1A3.tmp, asi una barbaridad de archivos, ¿


Que diablos
> > > > > son
> > > > > > > esos
> > > > > > > > archivos, son del propio virus que los ha dejado y se


pueden borrar
> > > > o
> > > > > son
> > > > > > > de
> > > > > > > > reponer el archivo que faltaba ? Porque entrar en la


carpeta de
> > > > > Windows me
> > > > > > > > cuesta un siglo ,porque esta con muchisimos archivos de


estos
> > > > > > > > He pasado el antivirus, antitroyanos , pestpatrol, y todo
> > > > PERFECTO
> > > > > > > > Sin embargo el Panda On line, lo paso y se queda clavado


en el
> > > > archivo
> > > > > 11,
> > > > > > > > porque me pone 11 archivos mirados, pero cuando llega


alli,
> > > > > > > > C:/WINDOWS/HTPATCH.EXE
> > > > > > > > se detiene el panda on line y ya no sigueno se que le


pasara...
> > > > > > > >
> > > > > > > > Entonces para terminar, he restaurado el sistema pq el


ordenador me
> > > > > iba
> > > > > > > muy
> > > > > > > > lentohe usado el hijkhach o algo asi, y todo


correcto los
> > > > > procesos
> > > > > > > > son los normalespero cuando ya lo he restaurado, hasta


ayer
> > > > tarde
> > > > > > > noche,
> > > > > > > > buena hora ademas, he ido a la carpeta de windows y ale


,alli estaba
> > > > > el
> > > > > > > > archivo q en teoria es el virus ,pero estaba no en blanco


sino como
> > > > un
> > > > > > > > ordenador a la hora de ejecutarse, hablo del icono, lo he
> > > > > > > > borrado...(IUN6002.exe) pero estaban aun toda esa cantidad


de
> > > > archivos
> > > > > > > ..tmp
> > > > > > > > No se que hacer, el panda no me va, no se porque.
> > > > > > > >
> > > > > > > > ¿Qué hariais vosotros? ¿Formatearlo?
> > > > > > > >
> > > > > > > > Gracias y perdonad por excederme ,pero asi os cuento todo


de
> > > > todo
> > > > > > > >
> > > > > > > > Espero vuestras respuestas...
> > > > > > >
> > > > > > >
> > > > > > >
> > > > >
> > > > >
> > > > >
> > > >
> > > >
> > > >
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida