Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

Problema con virus en Windows

No hay Etiquetas
Entrada
Entry Level

juanchiscba

entradas: 67

22:01 20/11/2008

1

Hola nuevament amigos de maximo…

tengo un problema con mi xp, hoy me puse a bajar un par de soft y ni bien reinicie ya me salto un cartel

me pregunto como salio porque el nod nunca avisa de esa forma. procedo a hacer click sobre el cartel:

no entendia nada, hasta q toque un par de cosas y me sale:

Era ovbio, es una interfaz replica de algun producto de Microsoft

porlo que decidi investigar en google muchos problemas por mucha gente, pero yo no lo logre sacar todabia;

Instale como 5 antispyre y nada, Quise restaurar sistema pero no me dejo (y eso q lo active, porque estaba desactivado)

Ya nose que hacer lo ultimo que quiero es formatear pero como viene la mano creo q va a ser lo mas conveniente, si alguien me dice y haya visto el error por fa q me de una mano…

espero novedades please la maq me esta andando para el ogt

Extreme Level

kess

entradas: 2002

22:18 20/11/2008

2

Formatea y te quedas tranquilo….porque por ams que lo logres eliinar algo siempre queda suelto…

OFF: No entiendo como hiciste click en el cartelito … como vas a hacer eso!!

Hardcore Extreme Level

zepita

entradas: 4300

22:56 20/11/2008

3

Terrible spyware instalaste en tu pc. Formateá y chau.

Hardcore Extreme Level

Chilanpi

entradas: 3553

23:26 20/11/2008

4

Es un "fake antivirus"… está lleno por ahí… hoy saqué dos. Hay algunos que son bastante simples de eliminar: abrís el administrador de tareas y matas los procesos correspondientes, luego borrás los ejecutables (están en "archivos de programas&quotwink y después te descargás el Antimalware malwarebytes y escaneas el disco y limpias todo lo que encuentre. Si eso no funciona vas a tener que trabajar en "Modo Seguro" y con programas como Hijackthis ver cuales son las entradas del registro que activan el virus, incluso he tenido que borrarlos desde otro windows que no sea el que está instalado, por ej con live CD de windows o linux. Hay algunos que son muy p**** para salir, pero siempre se puede.

Restaurar sistema tiene que estar activado antes que te pase esto, no te sirve activarlo después.

Salu2

Extreme Level

eljan

entradas: 2741

23:33 20/11/2008

5

cerra el proceso, sacalo del inicio (msconfig), borra la carpeta de archivos de prog y listo! para lo que quede pasa un antivirus actualizado y un anti-spyware. esa es toda la ciencia

"There's no place like 127.0.0.1"
Midle End Level

Elite

entradas: 200

00:05 21/11/2008

6

No hace falta formatiar , bajate el Malwarebytes' Anti-Malware y si no sale hay q analizar con el HijackThis.

Saludos

Hardcore Extreme Level

Mr. X

Hudson, Berazategui

entradas: 5616

00:53 21/11/2008

7

Yo estoy con:

Modo activo:
* Avast! 4
Cada tanto:
* AVG Antispyware 7.5 español
* HijackThis

Proba con:
* SB Search and Destroy 1.6 me dio buenos resultados mucho tiempo.
* a-squared free

Guia HijackThis: http://www.bleepingcomputer.com/tuto…utorial81.html

Siempre que hagas scan de antivirus, Antispyware, etc… hacelo en "Modo prueba de fallos" es la unica forma efectiva!

Extreme Level

cani89

Mongolia

entradas: 2797

19:46 21/11/2008

8

Eso es cuando entrastes a alguna pagina para bajar…
No se si llega a spy… pero spam SEGURISIMO…
Proba con los programas q te dijeron sino formatea q mas efectivo q eso no hay je
Saludos

Nuevo miembro

El Yanki

entradas: 14

02:03 22/11/2008

9

Primero que todo me presento ; este es mi primer post en este gran foro.

Segundo, te comento que ese pop up es un síntoma típico del famoso Spy Axe , que a mi también me infectó el año pasado.

Hacé lo siguiente :

Primero, matá los procesos spyaxe.exe , sa1.exe y scvhosts.dll (OJO.. este último no lo confundas son scvhost.dll, fijate que el que NO tenes que borrar termina en "t", y el que SÍ hay que borrar termina en "s" )

Segundo : Des-registrá el svchosts.dll en la carpeta Windows\SYSTEM32\
Para desregistrarlo, anda a Inicio>Ejecutar, y escribi regsvr32 C:\Windows\SYSTEM32\svchosts.dll /U

Reiniciá la PC.

Ahora, buscá y borrá el archivo spyaxe.exe, que tendría que estar en C:\Program Files, o también puede ser en C:\Archivos de Programa.

También buscá y borrá el archivo hpE951.tmp, que está en \Windows\System32

Ya que estás borrá este directorio : C:\Program Files\SpyAxe (o \Archivos de Programa\SpyAxe, en su defecto).

Si estás usando Internet explorer, para que no te redireccione más o te cambie la página de inicio, anda a Herramientas>Opciones de Internet>Programas>Administrar Complementos, y sacá la entrada que dice " homepageBHO " .

Esto es para una sola de sus variantes.. Hay varias otras, en las que varían los nombres de los procesos, los nombres de los dlls y los nombres de los directorios.
A su vez, también pueden estar comprometidas entradas del registro, o también se pueden haber creado nuevas.

Bueno, espero que esto te haya ayudado. Si probaste, pegate una vuelta y comentá como te fue.

Saludos!

edit : si crees que no es seguro andar borrando todo esto, o queres ver más, googlea " spyaxe windows has detected spyware infection " , y ahi te saltan miles de forum replies en todos los colores e idiomas.