| tordanxa |  |
|
2006-01-27 20:39 - Respuestas: 21 - Tema nº: 2406544
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
O20 - Winlogon Notify: ur32artreg - C:\Documents and Settings\All Users\Documentos\Settings\ur32art.dll (file missing)
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\Documents and Settings\All Users\Documentos\Settings\ur32art.dll
La mayoría de los bichos te salen en la restauración, así que es fácil eliminarlos. Deshabilita restaurar sistema, acepta, y de nuevo habilitala y crea un punto de restauración
Saludos | |
|
|
| benismael |  |
|
Re: ¿virus u otra cosa? - 2006-01-28 16:59 - Respuesta 17
[ Este mensaje fué editado por: benismael el 28-01-2006 a las 17:57] | |
|
|
| tordanxa | |
|
Re: ¿virus u otra cosa? - 2006-01-28 17:41 - Respuesta 18
Quizás no tan misteriosamente, posiblemente te faltaba reiniciar.
Bueno, pues ya sabes donde estamos, y no esperes a pasarte de nuevo cuando tengas problemas. En la web hay muchos documentos y manuales que te ayudarán a seguir aprendiendo.
Saludos | |
|
|
| benismael | |
|
Re: ¿virus u otra cosa? - 2006-02-02 11:10 - Respuesta 19
¡Hola de nuevo!
Sigo con el problema. Hace días que ha vuelto a pasar pero he estado todo el tiempo volviendo a pasar antivirus, antimalwares, antispywares.....y el resultado es que estoy limpio como una patena, pero el Mcfee me sigue saltando con la alerta de correos masivos para enviar.
Se me olvidó decirte que tengo una red wifi con otros dos ordenadores portátiles de mis hijas conectados. El mío está conectado al router por ethernet y se me ocurrió pasarles también a ellos todas las pruebas....y nada. Quité la red por el método de extraer los adaptadores wifi remotos....y sigue igual. Entonces pensé si podía ser que estuviera siendo atacado ( el problema desaparece si desconecto elcable del teléfono) desde internet y le puse el firewall Zone Alarm....y ha desaparecido el problema. Pero entonces me hago las siguientes preguntas:
- Suponiendo que está en lo cierto respecto a lo anterior, ¿significa que aunque formatee el disco duro y vuelva a cargar todo, volverá a ocurrir porque se han quedado con mi dirección IP?.
-Ejecutando el comando IP config, me devuelve la dirección del router que ya conozco por ser la que uso para configurarlo pero entonces ¿es esa la dirección mía en internet? ¿No es asignada dinámicamente por el servidor cada vez que me conecto?
-¿Se puede cambiar esa dirección a otro rango que no sea el que por defecto da el fabricante del router ( es un DLink)?.
Se que son mucha cosas en un solo post, pero te agradecería que me sacaras de dudas. Es que no me conformo sólo con dejar el firewall. Por cierto, que si intento acceder al de Windows, me devuelve le mensaje de que por" causas no definidas, no se puede saber el estado". Tengo puestas todas las actualizaciones de Microsoft.
Gracias de antemano
[ Este mensaje fué editado por: benismael el 02-02-2006 a las 11:46] | |
|
|
| techior |  |
|
Re: ¿virus u otra cosa? - 2006-02-02 12:21 - Respuesta 20
Hola a tod@s
Ante todo, dejad el miedo. Si teneis los archivos que necesitais a buen recaudo, lo de "cargarse el sistema" no tiene porqué ser tan grave... Lo primero para hacerse un "experto" en PCs es perderles el miedo. Y aprender a arreglar las cosas q uno rompe, claro. Todos hemos pasado por eso.
Benismael, suena a que tienes un troyano. Esos son complicados, a veces, de eliminar si no sabes lo que estás haciendo. Suelen ser programas que se copian en varios sitios y se ejecutan "solos" según se inicia el sistema. Mi primer consejo es que subas el nivel de seguridad del Internet Explorer a "alta" (mira las propiedades de Seguridad en Herramientas/Opciones de internet... Tiene menu de ayuda) para evitar este problema en el futuro.
NO DESCONECTES EL ANTIVIRUS, INSENSATOOOO!!!!!
Por mucho que te moleste, evitará males mayores.
Si el antivirus te informa de qué troyano es el que te ha contaminado, seguramente su web tenga información detallada de cómo eliminarlo. Lee despacio, apuntalo todo y acabarás con el problema.
Utiliza algo como RegCleaner (mira en Softonic). Te ayudará a ver qué programas se inician al levantar el sistema. Si ves algo q no reconoces, desconéctalo. Regcleaner te ofrece la posibilidad de hacer estas cosas y, si no produce el efecto esperado, dejarlo todo como antes. No tengas miedo.
Y sobretodo, paciencia. Estos bichos tienden a ser persistentes, los muy....
Saludos | |
|
|
|
