| mgnfct |  |
|
2008-11-26 09:33 - Respuestas: 0 - Tema nº: 2556816
Características: Windows XP Home 2GB, Genuine Intel(R) 1.66GHz, 1660 Mhz,74.51 GB.
Se trata del virus W32.ircbot que detectó Norton hace 4 meses sin notificarme. Eliminó el archivo, pero no pudo reparar las claves (26) afectadas. Me percato porque hace un par de semanas sucede que: Norton Update se apaga solo, no se puede conectar a Internet (falta el navuihtm.dll.; Internet Explorer “se tiene que cerrar porque ha ocurrido un fallo”; el Sonic dice que falla algo de la “memoria”… Hace un mes el Word dejó de funcionar: “tiene problemas y debe cerrarse” tan sólo al abrirlo (puse el 2007 y, por ahora, va). Los pasos dados son:
1.desactivar restaurar sistema. 2. actualizar Norton hasta la última definción 3.escanear=nada! 4.Entrar al registro para intentar suprimir la clave intrusa (tal como dicen en Norton): no aparece. 5. Escanear con norton en modo “seguro”: salen ventanas de que no se puedeporque hay fallos pero al final lo hace y no encuentra nada. 5. Sigo las instrucciones del tema nº 2556396 (una persona que pregunta por este caso)=no me deja hacer nada con Kaspersky Online Scanner (no deja instalar el control activex aunque yo maualmente le dejo); ni con F-Secure Online Scanner (cuando lo ha descargado ocurre un error: “An error has occured! Please closet he scanner and your browser, then try again (Id: 12)”. Estos dos los uso con el norton desactivado. Pruebo con ESET Online Scanner: llega hasta el final: no encuentra nada, pero, al mismo tiempo el Norton encuentra dos virus: bloodhound.exploit.6 que proviene de c:\doume~1\usuario\config~1\temp\nod3co5.tmp: me parece que tiene que ver con el nod32 en relación con el eset online scanner. Norton dice que ha denegado el acceso pero no se pudo reparar. Miro en el registro de norton y en “alertas” pone que desde hace cuatro días “c:\windows\system32\cleanmgr.exe (pid=1568)” está intentado acceder varias veces al día a “c:\archivos de programa\norton internet security\norton antivirus\navapw32.exe” y el “Symantec resource protector” no le deja.
¿Podrían indicarme que hacer?
| |
|
|
