dad un vistazo...

[jurado11]

se que aqui no tratamos temas de windows,tambien se que en este foro hay personas altamente cualificadas para ayudarme.si os parece que este post esta fuera de sitio y lugar pues lo podeis editar sin problemas.os pongo un post que he puesto en un foro muy conocido por la mayoria de usuarios de este foro.


hola a quien me pueda ayudar,se me ha introducido un virus que esta causando estragos en mi pc.hace poco se me instalo en mi escritorio unos iconos de juego,casino online,vingo etc,son unos iconos que se suelen instalar cuando visitamos ciertas paginas web,siempre los he podido eliminar a mano sin ningun problema,despues he pasado el ad-aware y ya esta.hoy no se podian eliminar de ninguna manera,asi que he actualizado de forma manual con la actualizacion que ha puesto nuestra compañera monisa ,me ha detectado 18 spyware los he eliminado y sorpresa,cuando he reiniciado el pc,en vez de eliminarse se han comenzado a multiplicar,llenandome el escritorio mio y el de los demas usuarios que tengo .total que es un virus esta clarisimo,lo primero que ha hecho el virus ha sido desinstalarme el norton completo"antivirus y firewall,de momento posteo desde una particion donde felizmente tengo instalado linux suse.
espero alguien sepa decirme que virus es y como eliminarlo.
saludos.

[chuzo]

Hola jurado

de momento posteo desde una particion donde felizmente tengo instalado linux suse.

Por suerte en Linux no pasan esas cosas

Pues veamos ... si has pasado el ad-aware debería haberlos eliminado. El problema está en que esos ficheros (yo no los llamaría virus exactamente) suelen dejar claves en el registro de Windows para que se vuelvan a ejecutar cada vez que se inicia el equipo. Además, cuando pasaste el ad-aware seguramente la mayoría de procesos estarían en ejecución, por lo que no los pudo borrar completamente

Puedes probar lo siguiente ... te vas al registro de Windows (Inicio/Ejecutar y escribes regedit) y buscas la siguiente clave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

(es CurrentVersion, que no se por qué extraña razón luego sale separado)

En esa clave están todos los programas que se ejecutan al iniciar el equipo, se trataría de intentar detectar qué entradas "sospechosas" pueda haber ahí y borrarlas. Si no estás muy seguro de qué borrar puedes poner aquí alguna captura de lo que te sale y te ayudamos

También podrías revisar las claves
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices

aunque la principal es la primera, pero en estas también se cuelan cosas a veces

Una vez eliminadas las claves lo siguiente sería reiniciar, volver a instalar el Norton y hacer un scan completo para ver si ha quedado algo, y podrías pasar de nuevo el Ad-Aware también (o incluso el Spybot, que es otro programa similar que funciona muy bien). Importante en todos estos programas es actualizarlos siempre primero antes de hacer el análisis

Pues ya nos irás diciendo ...

P.D: Yo no creo que haya problemas en poner aquí este post, si acaso no es así que alguien avise y podríamos seguir por privado

P.D2: Por cierto, no usarás el IE para navegar en Windows?? Porque es un auténtico coladero para este tipo de cosas ...

[Juanito]

Yo también te recomiendo que pases después del Ad-Ware el "regCleaner" que es para eliminar claves invalidas del registro de Windows.

[chuzo]

Bueno, el RegCleaner y similares no van a servir de mucho en este caso pero en cualquier caso mejor el RegSupreme aunque la mejor opción como siempre ... no usar Windows

[jurado11]

pues nada he borrado todo lo sospechoso y sigo igual,sigo diciendo que me huele a virus por la forma de comportarse,no me deja instalar el norton,no puedo conectarme a internet,no puedo hacer restauracion del sistema,y asi como va avanzando se me queda el pc colgado.
intentare subir una captura de pantalla de mi escritorio para que veais los dichosos iconos.

[chuzo]

A ver, te adjunto un pequeño programa al post, el programa no hace nada como tal, no te va a arreglar el problema, pero genera un fichero de texto que nos puede dar información útil para arreglarlo

Sólo tienes que ejecutarlo y darle a Ok o Aceptar en el mensaje que te salga y luego adjuntas aquí el fichero .txt que te genera

[jurado11]

no se si lo veras bien pero se van multiplicando hasta completar todo el escritorio.
bueno no quiero aabusar que es fin de año,si se te ocurre algo me lo posteas cuando puedas y ya lo arreglaremos "el año que viene" mientras tanto te deseo a ti y resto de foreros una buena salida y entrada de año.
feliz año nuevo!!!

[chuzo]

Pues Feliz Año nuevo para tí también, que vaya bien la noche

Luego pruebas lo que te he puesto cuando puedas, la imagen se ve bien, si tampoco hace falta ver los iconos que salen para saber lo que es, el típico spyware de Windows, eliminando lo del registro, matando los procesos y haciendo una buena limpieza no debe haber problemas, es un tanto rollo pero bueno, tiene solución que es lo que importa, ya nos contarás aunque sea el año que viene como dices

Saludos

[jurado11]

hola chuzo,tengo un pequeño problema veras...desde windows no puedo descargar el archivo zip,ya que no puedo ni conectarme a internet,lo he bajado desde suse para descomprimirlo y despues grabarlo en un disket. el problema es que al descomprimirlo me da error y solo me crea la carpeta,y si quiero grabar el archivo zip,me dice que la escritura en drivers no esta soportada.

[chuzo]

Partición FAT32 no tenías verdad?? eso sería lo más fácil ...

Otra opción sería copiarlo en un cd si tienes algún regrabable por ahí, eso no te debería dar problemas (lo del diskette realmente tampoco, pero bueno)

Lo vuelvo a adjuntar por si se hubiera subido mal la otra vez o algo, porque eso que falle al descomprimir el zip es muy raro ...

Ya nos dirás