| Akeru |  |
|
2009-09-13 21:35 - Respuestas: 2 - Tema nº: 2620298
Windows XP Profesional Intel pentium4, CPU2.40GHz, 530MB RAM, WindXP prof..
pues en esta ocasion (para variar con migo) esta pc es de un amigo, que no tiene idea de como hacer algunas cosas, asi que le estoy ayudando, pero me vi travado despues de un tiempo. su ordenador tiene el problema tipico de "manda link's por messenger sin que lo pida" y son mas virus. tratando de encontrar una, solucion instalo avg, pero dice que los componente del avg no estan activos o el sistema cierra el programa sin dejar hacer nada, inclusive desaparece el icono de la barra de inicio (el que esta en la parte derecha de la barra). usando el "anti-virus profesional v5.0" se encontro lo siguente:
(como aqui no dejan usar mayusculas, usare un * despues de la letra para indicar la letra mayus, y si esta despues de la palabra significa la palabra completa mayuscula)
hkey_local_machine*\software\microsoft\w*indows\c*urrentv*ersion\i*nternet s*ettings\5.0\u*ser agent\p*ost p*latform\a*lexa t*oolbar || tipo:regvalue || riesgo:severo
hkey_local_machine*\software*\m*icrosoft\w*indows\c*urrent v*ersion\r*un\ctfmon.exe || tipo:regvalue || riesgo:severo
c:\archivos de programa\ares\ares.exe || tipo:archivo || riesgo:peligroso
c:\windows\winsys || tipo:directorio || riesgo:severo
c:\archivos de programa\ares || tipo:directorio || riesgo:peligroso
ad.yieldmanager || tipo:cookie || riesgo:no critico
content.yieldmanager || tipo:cookie || riesgo:no critico
content.yieldmanager || tipo:cookie || riesgo:no critico
overture || tipo:cookie || riesgo:no critico
zedo || tipo:cookie || riesgo:no critico
el ccleaner, encuentra en los valores de inicio los siguentes programa:
startup user || iiiiii.ink || c:\windows*\system32\xp-7935a840.exe*
hklm:run || 7935a840 || c:\windows*\system32\xp-7935a840.exe*
el iiiiii.exe lo encuentran muchos como virus, despues de eliminar la referencia que hablava de iiiiii.ink, el siguiente mensaje aparecio:
avscpa.exe error de aplicacion
la instruccion en "0x5d4e5572" hace referencia a la memoria en "0x5d4e5572" la memoria no se puede "read".
este mensaje es constante, ademas de que me prohibe las descargas en internet explorer y firefox, en especial se si trata de ip de antivirus, como avira, nod32 y avg... no me deja descargar ninguno de ellos.... no se por que.... uds juzguen y diganme que es lo que se puede hacer... para ayudar a esta persona y a mi de paso que soy un tanto nuevo en este tema, gracias!
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| ZUR75 |  |
|
Re: Problemas con alexa toolbar - 2010-01-12 10:07 - Respuesta 2
Seria bueno entonces que descargues los siguientes programas en un medio externo y luego lo introduzcas en la maquina en cuestion, si aun haciendolo asi te diera problemas actualizandolos, reinicia en modo seguro con funciones de red pero antes de iniciar en modo seguro desinstala todas las toolbars que tenga, deshabilita restauracion de sistema:
Malwarebytes' Anti-Malware 1.3
Spyware Doctor 6
Regcleaner y el Argente registry cleaner
Spybot search and destroy
cwshredder.exe
ad-aware
SUPERAntiSpyware
Ccleaner (limpiar temporales y registro)
O.k los instalas y los actualizas, instala tambien algun antivirus on-line (puede ser el eset nod32), lo actualizas y lo pasa, pasas el resto de los programas, reinicias en modo normal y habilitas de nuevo restaura sistema, si sigues notando problemas descargate y pasa el Hijackthis, lo corres donde dice ""do a system scan and save a log"" eso te crea un informe de texto que puedes a continuacion pegar para que algun moderador te ayude, suerte pura vida
| |
|
|
| cuchaco |  |
|
Re: Problemas con alexa toolbar - 2010-10-27 06:10 - Respuesta 3
el ares es reconocido, por cualquier antispyware como espia y ademas te llena de virus, usa un portable y luego de las descargas eliminalo, problemas con programas reinstalalos | |
|
|
|
