swissman | |
| 2010-12-16 09:30 - Respuestas: 13 - Tema nº: 2742250
marca y dale fix a
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
busca y elimina
C:\Windows\system32\locator.exe
vacia la papelera de reciclaje.
pasas ccleaner y regcleaner (si te deja), desfragmentas, reincias y pegas de nuevo el log | |
|
|
Nyahbingi | |
|
Re: Virus y problemas - 2010-12-16 12:14 - Respuesta 12
Swissman no puedo eliminar el locator, al darle a fix parece que se borra pero si paso denuevo el hijackthis sigue estando ahí, y en la carpeta de windows no me deja, dice que no tengo permisos. Entonces he usado el unlocker y me da la opción de borrarlo al
reiniciar pero tampoco lo borra. He estado viendo las propiedades del locator y solo tengo permisos de ejecución y de lectura, hay un tal TrustedInstaller que si tiene control total. | |
|
|
swissman | |
|
Re: Virus y problemas - 2010-12-17 07:39 - Respuesta 13
a raiz de otro ususario con este archivo en el mismo sitio, yq ue tambien le mandé eliminar, el mismo usuario dijo que encontró que este archivo puede o no ser un virus. En mi xp home tambien lo tengo, pero no me sale en ningun log, lo renombré con .old, y el sistema me alertó que no debia hacerlo, no le hice caso y seguí y al acabar me pidió el cd de xp, pasé de el, reinicié y al arrancar ahí estaban los 4, los dos .old y los 2 .exe., eso sí, tardó algo en arancar, pero sigue sin salirme en el log, de hecho no recuerdo haberlo visto jamas en ningun log, sal en estos dos, y de hecho cuando vi el tuyo tuve que estar mirando si era el mismo log o que, pues las dos veces que lo he visto, han aparecido al mismo tiempo.
en system32 esta correcto, pero subelo a www.virustotal.com a ver si es un virus camuflado o es autentico.
el otro usuario tambien tiene vista, es el post 2742939 por si hay algo en lo dicho, que puedas hacer y te sirva.
saludos, y tambien siento el error cone este locatos, pero las primeras averiguaciones con google es que era un bicho....
| |
|
|
Nyahbingi | |
|
Re: Virus y problemas - 2010-12-17 11:15 - Respuesta 14
Buenas Swissman, no hay porqué disculparse, me habeis ayudado mucho marinalope y tú, y os lo agradezco, tanto si se limpia el bicho como si no. Además es verdad en internet lo ponen como archivo de windows, pero también como que puede ser un virus, asi que ¿porque no podría ser un archivo de windows infectado?.
Basandome en eso me puse a toquetear un poco y lo ví en la pestaña de servicios del administrador de tareas, lo extraño es que sale desactivado, pero desactivado o no, no hay forma de cargarselo :D. Por cierto ya lo subí a virus total y a mí también me dice lo mismo que a trebol888, que es bueno. Probaré a hacer lo de la desfragmentación y lo que le decías a él en el post y si no ha restaurar sistema o formater, ya os contaré.
Saludos y muchas gracias. | |
|
|
|