Hola a todos !!!

Llevo una empresa de informática, y para un cliente, ayer, ejecute el psguard siguiendo instrucciones del foro para eliminar el RAZEWARE concretamente.

En Modo seguro ejecuté el programa, abriendose una ventana tipo ms-dos, me hizo una pregunta que no recuerdo, le dije que sí, y me intentó borrar todas las librerias del system32, a lo cual veia mucho mensaje rapido de acceso denegado.

Pero algunas las borró, y ahora el OS del cliente no arranca.

El log final de psguard decia que el .html malicioso de fondo de escritorio habia sido eliminado, pero coño, tambien librerias de sistema !!!

Ahora, falta o esta dañada libreria tal, que seguro que si la repongo me dice luego otra y luego otra... y todo colgado, a reinstalar todo ggggg

Es eso normal? el psguard lo descargué ayer del foro

Gracias de antemano. Un saludo a todos:

tiotan

hola,

Bueno, la herramienta es DelPSGuard , solo para mencionarla con le nombre correcto (que borra spywares de la familia PSGuard).

Que librerias marca que faltan? Las marca dentro de windows? o antes de entrara windows?

Puede usar RegSeeker para limpiar el registro.

Saludos

tal vez como "cultura general" se bn q hace un programa antes de utilizarlo xq sino te puede matar la pc.... como me paso a mi en mis dia de aprendizaje

Hola,

La herramienta DelPSGuard es una herramienta gratuita destinada a los usuarios del foro para ayudar a eliminar este parásito.

Antes de ejecutarla hay que leer no solo las indicaciones de la misma, sino también los mensajes de que si lo hacen es bajo su propia responsabilidad.

Las librerías que este elimina son todas identificadas como malwares y esta herramienta es usada por cientos de usuarios diariamente que logran desinfectar sus PCs sin ningún inconveniente.

Claro que solo con el uso de esta no es necesario y hay que utilizar otras herramientas como HijackThis y en algunos casos KillBox ya que este tipo de malwares son muy escurridizos y están en constante evolución de variantes.

Lamento que en tu caso no funcionara así, y la nuestra intención es ayudar, pero lamentablemente solo lo podemos hacer dando instrucciones a seguir y no podemos hacerlo por ustedes para que no tengan este tipo de problemas.

Salu2

Pues la libreria de sistema borrada es HAL.DLL

y lo malo es que al pasar xp por encima, no me da la opcion de REPARAR, si no hacer instalación nueva, esto lo hace a veces, cuando importantes ficheros de sistema no están...


vaya putada...


Gracias por las ideas, pero no arranca el sistema, así que no se puede ejecutar ningun limpiador de registro ni nada, lo unico, voy a intentar desde la consola meter esas librerias, pero me da que....


Saludos:

tiotan

hal.dll
ntoskrnl.exe


las he metido desde la consola, y al final, me dice que NO SE HA PODIDO INICIAR DEBIDO A UN ERROR EN EL PROGRAMA, CARGUE LAS DLLS NECESARIAS PARA EL NUCLEO

y adivina...


UNA PUTADA

DelPSGuard v 4.0.9
Escaneo a las: 18:54:42,71, 21/06/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\desktop.html ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

PUES SE HA CARGADO LIBRERIAS DEL NUCLEO EL PSGUARD ESTE, Y SOLO TENIA 1 SPYWARE este PC, COMPROBADO. Me da que no lo voy a volver a usar, mejor sacar datos, formatear, y protegerse bien como siempre.

Si sirve para ayudar que valga para todos.


SALUDOS:

tiotan

Hola Tiotan,

Como podés ver en el log la herramienta DelPSguard no eliminó nada del sistema, sólo eliminó ese archivo para poder liberar el fondo de pantalla y así, poder cambiarlo.

Si le llamás ''Librerias del Núcleo'' a este archivo (desktop.html) vaya ignorancia, primero debés informarte.

Suerte

Ademas que esta bien borrado el desktop.html, el programa hizo sus funciones por lo menos en ese log

Como me puedes decir que equivoco .dll con .html, es como equivocar un burro con un boeing !!!

El psguard me borro librerias y solo logeó el html infectado.

Es lo que pasó y punto. Intenté reponerlas, pero una vez repuestas 2, el siguiente mensaje del p mocosoft fué que reponga las librerias del núcleo, como para ponerlas una a una...

Tengo 38 años y llevo 20 de informático jefe, creo que has mal interpretado mis msgs, antes de decir ignorante a alguien hay que pensar en positivo y verle el lado bueno al que escribe chico duro.


No quiero darle mas vueltas vale? Nada es perfecto, solo DEBIAN ehehe

Saludos:

tiotan