Ver la Versión Completa : No se ke tiene mi compu ;x;


tsubasa
26/07/06, 19:10:14
Pues esto va desde ayer, cuando inicie mi compu despues d un rato d estar en inter apareciuo un icono con forma de circulo y una X balnca en el centro en la parte inferior derecha de mi escritorio.
Osea ke esta infectada xD el problema es ke no indica ke virus es o ke archivo esta infectado.
Yo tengo el Antivirua McAfee y he revisado las diferentes partes d mi compu con el pero nada.
Ke hago?!?!:enfermo:

Death Side
26/07/06, 19:15:26
Sigue estos 9 pasos recomendables para una buena eliminación son:
1. Descargar y/o actualizar los antivirus y antispywares como el nod32, ad-ware SE, etc
2. Apagar el "Restaurar Sistema" (http://www.forospyware.com/45-post2.html) (System Restore) Solo en Win ME y XP
3. Iniciar el sistema en "Modo a Prueba de Fallos" (http://www.forospyware.com/47-post4.html) (modo seguro
4. Ejecutar las herramientas antispyware y eliminar los intrusos que estos encuentren.
5. Utilizar "Disk Cleaner" (http://www.infospyware.com/Herramientas.htm) para limpiar cookies y temporales
6. Reiniciar el sistema en modo normal
7. Pasarle al menos dos de estos Antivirus Online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) utiliza el ewido y el kaspersky
8. Repetir los pasos 4 y 5 en modo normal
9. Comprobar que el problema o malware haya desaparecido.
10. Deshacer el paso numero 2

Tambien te recomiendo que revises tu PC con el regseeker (manual (http://www.forospyware.com/t713.html)) el cual tambien lo puedes encontrar en el mismo lugar en el que estaba el diskcleaner, el cual sirve para limpiar el registro (regedit) del sistema PERO CUIDADO RECUERA SIMPRE MARCAR LA OPCION “HACER UN BACKUP ANTES DE BORRAR” O LE PUEDES DAR HAKE TU MISMO A TU PC

Hardrive
26/07/06, 19:15:35
Bienvenido a ForoSpyware :Bien:

*Solo miembros del Staff de Infospyware pueden responder logs de HiJackThis*

salu2

Astareth
26/07/06, 19:16:02
Hola tsubasa te doy la bienvenida al foro:


Sigue este tutorial (http://www.forospyware.com/t4239.html) al pie de la letra..

Para ejecutar HijackThis:

Descarga Hijack This , guardarlo en archivos del programa, descomprimelo y dale doble click al icono y le das click a Do a system scan Only

Antes de hacer cualquier FIX Cheked, lee cuidadosamente el tutorial que te indique , de preferencia imprimelo,


Se muy cuidados@ al borrar las entradas que se te indican...

Nos comentas como te fue ...

Salu2:adios:

tsubasa
26/07/06, 19:23:16
gracias ;x; y gracias x la bienvenida xD
Se me ha olvidado decir algo -.- no puedo cambiar mi fondo d pantalla, es decir nisikiera puedo acceder a el. Voy propiedades y estoy en escritorio pero las opciones estan blokeadas. Tengo el win XP dividido en sesiones y esto solo le sucede a la mia, la imagen aparece cuando cambio la sesion pero no me permite ponerla en la mia..
Y bueno lo ke ya les dije escanee como 3 veces hoy y no encuentra ningun virus sin embargo el icono d infectado sigue ahi.

Hardrive
26/07/06, 19:30:21
Para eliminar las restricciones, has lo siguiente:
Ve a Inicio ==> Ejecutar... ==> CMD
Copia lo siguiente y pegalo en el CMD (todo en el mismo renglon) seguido de enter:
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\System"

Confirmas con el boton Y seguido de enter.

Luego haces lo mismo con cada una de estas:

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System"
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer"
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer"
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\ActiveDesktop"
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\ActiveDesktop"
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Uninstall"
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Uninstall"
reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\WinOldApp"
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\WinOldApp"

Luego, sigues con lo que te recomende (respuesta 3 (http://www.forospyware.com/183101-post3.html)).

salu2

Astareth
26/07/06, 19:32:49
Hola:

Se me ha olvidado decir algo -.- no puedo cambiar mi fondo d pantalla, es decir nisikiera puedo acceder a el. Voy propiedades y estoy en escritorio pero las opciones estan blokeadas. Tengo el win XP dividido en sesiones y esto solo le sucede a la mia, la imagen aparece cuando cambio la sesion pero no me permite ponerla en la mia..
Y bueno lo ke ya les dije escanee como 3 veces hoy y no encuentra ningun virus sin embargo el icono d infectado sigue ahi.

Debes de seguir el tutorial que te indique arriba ya que el problema con el escritorio puede deberse al malware que tienes.

Salu2

tsubasa
26/07/06, 20:35:01
Hice lo ke me dijeron y el icono de virus ha desaparecido, aun asi no puedo ponerle el fondo a mi escritorio ;x;

Astareth
26/07/06, 20:47:06
Hola a todos:

tsubasa prueba con esta opción (http://www.forospyware.com/t3365.html)


Nos comentas si se soluciono el problema....:bye:

Hardrive
26/07/06, 22:38:28
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System"
¿Alguien sabe porque el Currentversion sale con un espacio despues de la primera R? ¿Es un error de mi maquina o del vBulletin?

salu2

Astareth
27/07/06, 02:13:40
Hola:

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System"
¿Alguien sabe porque el Currentversion sale con un espacio despues de la primera R? ¿Es un error de mi maquina o del vBulletin?

salu2

Parece ser que el error es de vBulletín:afirmar:

Salu2

tsubasa
27/07/06, 22:36:06
amm, la verdad yo no se nada d computacion, creo ke ya se dieron cuenta, intent "restaurar el sistema" pero nisikiera encuentro la opcion cuando la etiqueta.

Seleccione, Inicio, Mi PC
Haga clic en "Ver información del sistema"
Seleccione la etiqueta "Restaurar sistema" , aki me kedo xq no encuentro la etiketa.

Astareth
28/07/06, 00:26:57
Hola:

amm, la verdad yo no se nada d computacion, creo ke ya se dieron cuenta, intent "restaurar el sistema" pero nisikiera encuentro la opcion cuando la etiqueta.

Seleccione, Inicio, Mi PC
Haga clic en "Ver información del sistema"
Seleccione la etiqueta "Restaurar sistema" , aki me kedo xq no encuentro la etiketa.

Supongo que estas tratando de restaurar el escritorio de windows. Debí de haberte especificado mas los pasos a seguir , ya que no es necesario que hagas todo lo que indica el tutorial de Danger Spyware.

Únicamente es esto lo que debes de realizar:

Restauración del Escritorio de Windows

Dado que este parásito elimina claves en el registro del usuario, por lo general una vez eliminado este el escritorio o todo en color negro o en azul pero si ninguna leyenda.

Para solucionar esto en Win XP podemos "Crear una nueva cuenta de usuario" (http://www.microsoft.com/spain/windowsxp/using/setup/getstarted/configaccount.mspx) con funciones de Administrador y decirle que nos copie el mismo contenido que la cuenta anterior, para una vez verificado que con este nuevo usuario el problema no esta y nuestras carpetas y archivos si podemos eliminar la cuenta de usuario infectada.

Salu2

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog