| alexma21 |  |
|
2010-02-02 13:12 - Respuestas: 13 - Tema nº: 2655986
si ya han pasado todo lo que han dicho y nada funciona ejecuten el eset nod32 online y otro antivirus online y si no funcione hagan copia de respaldo y formateo del equipo | |
|
|
| alexma21 | |
|
Re: Problma con doble acento - 2010-02-02 13:19 - Respuesta 12
Su nombre técnico puede ser Wsnpoem, Trojan.W32/Wsnpoem.AW, Troj/Dloadr-AWJ, Win32.Agent.pz, Troj/Small-EKM, Wsnpoem.AW, entre otros. Es un malware, y es muy fácil saber si estás infectado, porque al escribir un acento no te acentúa el carácter, sino que pone dos acentos y a continuación el carácter que ibas a acentuar. Por ejemplo, si quieres poner camión, te saldrá cami´´on.
La solución a este malware es muy fácil, no hace falta formatear el equipo como ya he visto alguna vez como consejo para eliminarlo. Vamos con ello.
En primer lugar debes descargarte Spybot, que puedes hacer desde aquí, elige el server que quieras (yo suelo elegir siempre Safer-Networking Ltd. #1). Lo instalas y lo actualizas, que es una opción que viene al instalar.
Una vez instalado, debes desactivar la restauración del sistema, dando botón derecho en Mi Pc > Propiedades > Restaurar sistema y debes marcar la opción Desactivar restaurar sistema en todas las unidades.
Una vez hecho, reinicias el equipo en modo seguro, con F8 al arrancar, y ejecutamos Spybot para que analice nuestro equipo. Te preguntará en algún momento que si quieres ejecutarlo de nuevo en el siguiente arranque para eliminar problemas, a lo que le indicaremos que si.
Una vez termine, eliminamos problemas e inmunizamos. Ahora reiniciaremos de nuevo nuestro equipo, pero dejando que lo haga normalmente, porque Spybot se ejecutará antes que aparezca nuestro escritorio. Detectará denuevo el problema, repararemos y ya está todo listo.
Ahora podemos comprobar que no salen ya los dos acentos. No te olvides dejar como estaba la opción de restaurar sistema. | |
|
|
| jaysatropel |  |
|
Re: Problma con doble acento - 2010-02-02 14:27 - Respuesta 13
En el log del hijackthis en F2 no me sale el que me dices:"F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msdtqm32.exe, " me sale F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\userinit.exe,C:\WINDOWS\system32\mshsir32.exe,por eso la pregunta de antes y el nuevo log; como ha cambiado el nombre del ejecutable y no se si eliminarlo o no, perdona el mal entendido. | |
|
|
| marinalope |  |
|
Re: Problma con doble acento - 2010-02-02 14:54 - Respuesta 14
Ahora te entiendo.Si tienes que eliminar la F2,solo que ahora el archivo a eliminar es C:\WINDOWS\system32\mshsir32.exe. | |
|
|
|
