Tengo instalado el SpyBot, y en la ventana del TeaTimer, tengo varias dudas.La primera era que no se veían ciertas partes de la ventana. Gracias a un post de ese Foro, parece el problema resuelto.
La otra duda es que cuando me indica que ha detectado un cambio en una entrada importante del registro no sé que hacer. Concretamnete ahora me ha surgido el problema con ftvxfua. ¿ Qué hago ? ¿ Bloquear cambio o Permitir cambio ?.
Y para no andar haciendo preguntas como ésta cada vez que aparece el mensaje ¿ Hay algún criterio o método más o menos general para decidir esta cuestión ?
Gracias por adelantado.
Saludos.
Heth

Hola.
Te cito mi respuesta en este tema (http://www.forospyware.com/t109989.html),puedes ver las otras opiniones que tambien son muy importantes.


El residente de SpyBot protege la configuración del sistema,y te alerta de posibles cambios en él.No discrimina entre un cambio bueno o malo.Por ejemplo...si instalas un programa,aparecerá una alerta o si haces cambios importantes en la configuración(ej:desactivar el protector de pantalla).
Yo cuando entro a algún programa de Office me sale un alerta de ctfmon.exe(Este activa la entrada de texto alternativo y la barra de idioma de Microsoft Office) y permito el cambio.
Pero si esto ocurre mientras navegas por internet,tenés que ser mas precavido y no permitir ningun cambio desconocido en la configuración del sistema.
Y si tienes alguna duda sobre el archivo que quiere hacer algún cambio,busca en Google o consulta en el foro.
Con respecto a ftvxfua ....no sé que es ::pensar::
Nos comentas!

Hola lovage.
Con la información que me has suministrado ya me voy aclarando.
Otra vez gracias.
Saludos.
Heth

Hola Heth.
Me alegra que se vayan disipando las dudas.
Cualquier problema,nos comentas.
Saludos.

Eso mismo es lo que yo hago y si una aplicacion no es dañina la grego a la lista de confianza para no clickear cada que aparece la ventanita del tea timer.

Considero que este tema es una continuación del anterior. caso contrario pasarme a otro foro para comentarios.
En mi primer mensaje, como asunto marginal, explicaba que me había aparecido una entrada ftvxfua, que no sabía lo que era.
He observado que me están apareciendo constantemente entradas como esa. A continuación os detallo - sin ánimo exhaustivo - unas cuantas : ildmqjeqa, fzsowrn,bvcwkwlxlf, rjuvhrm, etc.
En general las elimino, pero algunas de ellas se me han colado, y entonces aparece en Windows\system un archivo con el mismo nombre y extensión .exe ; por ejemplo ftvxfua.exe.
He estado leyendo en diversos temas del foro yu no he encontrado nada parecido.
Por todo ello, entiendo, que en mi ordenador pasa algo, que produce la anterior anomalía.
¿ Es así ? ¿ Qué otra explicación tiene ? ¿ Qué puedo hacer?
Gracias por anticipado.
Saludos.
Heth.

Hola Heth, eso tiene muy mala pinta, huele a malware... :afirmar:

Ejecuta Los 11 Pasos fundamentales de una buena eliminación (http://www.forospyware.com/t8.html&#post9) hasta el paso :9:, en el paso :7: pasa primero Ewido pulsando al final el botón Remove Infections y luego Kaspersky y si el problema persiste sigue con el paso :10: y en cualquier caso siempre hacer caso de las recomendaciones del paso :1::1:.

Saludos. :adios:

ftvxfua es sin lugar a dudas, un malware. ;)

Todos son malware, son agrupaciones determinadas o aleatorias de letras para dar nombre a ejecutables producidos por algún troyano probablemente, de ahí que no se encuentre información sobre los nombres generados. :afirmar:

Heth ejecuta la desinfección propuesta. :afirmar:

salu2. :bye:

Hola Ramsés II y Gasniper.
Voy a proceder a la cumplimentación de los 11 puntos, y ya os daré los resultados.
De todos modos, quería adelantaros algunos datos.
He estado pasando regularmente casi todos los antivirus y anti-malwares que recomendais, aunque sin hacelo a modo de prueba, y en ningún caso me ha salido ninguno de los archivos como infectados.
Por otra parte, las entradas cambiando registros, que me delata SpyBot, no solo se producen cuando estoy conectardo a Internet, como yo creía. El otro día se produjo una entrada estando conectado a Internet, y como no lo estaba utilizando lo desconecté. Y al cabo de un raqo, y por dos veces volvió a intentar la entrada al registro. No sé si el intento de entrada era independiente de Internet, o estaba en alguna memoria, que volvía a actuar con retardo.
Ya os tendré informados.
Saludos.
Heth

Aqui esperamos tu reporte y a vr que tal te fue.

Salu2.

Hola Ramsés II, Kurgen.
Estoy siguiendo todas los pasos para la eliminación de virus indicados en ese foro, y tal como os adelantaba en mi anterior comunicación, hasta ahora , los resultados no dan existencias de malwares. En cualquier caso, cuando lo haya completado, ya os daré el informe final.
De todos modos tengo una duda , en las instrucciones habla de ejecutar el SpyBot, el SuperantiSpyware y el SpywareBlaster; este último, hasta donde yo sé, es una herramienta exclusivamente de protección y como tal lo indica en la ayuda del propio programa, que incluso indica que no hace falta que esté abierto para proporcionar su protección. Yo desde luego, el programa lo tengo instalado.
¿Tiene el programa alguna otra posibilidad que no sea la de protección que desconozco, o se trata de otro programa que el SpyrewareBlaster ?
Gracias por adelantado.
Saludos.
Heth.

Hola, bueno mira el spywareblaster como bien lo mencionas es solo para protecion furuta y ahi lo menciona para que lo uses apartir de ese momento y las opotunidades de contraer spyware, malware etc. sean menores :afirmar: es por eso que ahi lo ponen.

Salu2.

¿Tiene el programa alguna otra posibilidad que no sea la de protección que desconozco, o se trata de otro programa que el SpyrewareBlaster ? Gracias por adelantado.Saludos.
Heth.

Está citado en ese punto para aquellos usuarios que no lo tuvieran.

En tu caso si ya dices que lo tienes es un recordatorio, lo único que tienes que hacer es actualizarlo (Pestaña Updates botón Check for Updates) e Inmunizar (Pestaña Protection enlace Enable All Protection).

Saludos. :bye:

Hola Ramsés II, Kurgen.
He dado todos los pasos recomendados, tanto en normal como a modo de pruebas.El SpyBot " Felicidades! No se ha encontrado ningún robot espía".
El SuperantiSpyware " Scanning is complete. No harmful software was detected". Kaspersky " No se detectó virus" . El Panda fué el único que me dió Herramientas de hacking y rootkits (3) y Spyware (1), todos ellos en el Messenger Skinner, que eliminé por completo.
La verdad, es que yo mismo me quedé sorprendido pues nunca me habían salido los resultados tan buenos, aunque como os dije llevo varios días pasando antimalwares.
El único programa que no he pasado ha sido el Ewido, pero es que las versiones que yo conozco son para XP y yo estoy operando con W98.
Quedo a la espera de vuestros comentarios.
Saludos.
Heth

Bueno entones esto de Ftv... que mas bien es un canal de tv el cual creo que estas visitando si no me equivoca le has dado en descargar alguna imagen, texto, que se yo y esto hace un cambio en el registro :afirmar: no tienes ningun problema de virus pues ya pasaste un arsenal de Anti-todo :Bien:

Suerte, nos comentas.

Hola Kuger.
Como estoy haciendo todo lo que se me ocurre para resolver esta situación, he pasado el Norton, y me ha dado - y dice que eliminado - seis troyanos Skintrim, entre los cuales está el ftvxfua. Por si te puede ayudar, la estructura de estos archivos es la siguiente ;te pongo un ejemplo con el -qrtqac-.
Existen en la carpeta System de Windows los siguientes archivos.
1º) qrtqac. exe , que parece que es el que ha eliminado Norton
2º) qrtqac.dat Película CD de Video
3º) qrtqac_nav.dat Pelicula CD de Video
4º) qrtqac_naps.dat Pelicula CD de Video.

¿ Qué debo hacer ?
Saludos.
Heth

Hola Kurgen.

Okey veamos, este tema se esta volviendo un poco confuso jeje no que ya habias pasado todos y ninguno encontraba nada? en fin unos detectan y otros no ::ups:: veamos ordenemos todo y sigue estos pasos para que termines de eliminarlos bien si es que aun no lo haz hecho :afirmar:

Sigue estos pasos:
1. Apagar el Restaurar Sistema (http://www.forospyware.com/292280-post2.html) (Solo en Win ME y XP)
2. Inicia el sistema en Modo a Prueba de Fallos (http://www.forospyware.com/t68195.html)

3. Escanea tu PC con
Norton actualizado
Advanced WindowsCare 2. (http://www.iobit.com/advancedwindowscareper.html)
Elimina y repara todo lo que encuentren.

4. Utilizar
CCleaner (http://www.infospyware.com/Herramientas.htm) para limpiar cookies y temporales (cierra todas las ventanas antes de ejecutarlo) y para limpiar el registro, (Recuerda hacer un backup)

5. Restablece la opcion de "Restablecer sistema"

Saludos, nos comentas.

Hola Kurgen.
He dado todos los pasos que me has indicado, salvo el Advanced Windows Care 2, pues según mi información sólo es utilizable con el Xp, y yo estoy operando con el 98, y ha salido todo limpio.
¿ Tienes algo que decirme de las archivos de extension .dat que te indiqué en mi anterior tema?
Gracias por todo.
Saludos.
Heth

Los archivos .DAT solo son datos de programa asi que dependiendo del programa que los creo pueden ser cualquier cosa no es nada en especifico en este caso el ejecutable del malware los creo pero si ya estan eliminados no hay por que temer este malware nos dio una buena lucha el Kaspersky no lo detecto :negar: en cambia el Norton :heartbeat: hasta lo elimino :biggrin:

Todo bien tienes algun otro problema o algun sintoma?

Suerte, Nos comentas.

Hola Kurgen.
Normalidad absoluta.
Gracias por todo.
Saludos.
Heth

No hay problema :Bien:

Tema Solucionado

Si desea que abran de nuevo este tema haz clic en el icono de arriba http://www.forospyware.com/images/buttons/report.gif y manda un mensaje con causas.