molin | |
| 2007-02-26 21:40 - Respuestas: 3 - Tema nº: 2437510
Características: Windows XP Home, 1G ram,3G velocidad,320G de disco duro.
He tenido una experiencia esta tarde con WIN32: trojan-gen UB WIN32: Small - DRG.
Ya los he eliminado pero la historia es que en primer lugar me han inutilizado el avast. Aunque lo abra y le ponga la protección residente, vuelve a desactivarse.
Por otro lado me han creado una nueva cuenta de usuario siendo Administrador y modificando la mía. Yo ya he eliminado la cuenta que han creado pero en la mía no consigo encontrar las modificaciones.
Por ejemplo: Si ejecuto regedit me dice que el administrador ha deshabilitado la modificación del Registro.
Mi pregunta es como se puede solucionar esto antes de que me de por matar al que me ha envíado el regalito.
| |
|
|
ruedas | |
|
Re: Problemas con un virus - 2007-02-26 21:52 - Respuesta 2
Hola molin
Sigue estas indicaciones:
- Apaga Restaurar Sistema.
- Reinicia en Modo a prueba de fallos o Modo seguro.
-analiza el sistema con estos programas:
*Spybot Search & Destroy
*Ad-Aware
.-Haz un chequeo con los antivirus online
*KaspersKy
*Ewido
- Haz una limpieza del sistema (registro y temporales) usando:
*RegSeeker
*DiskCleaner
Si aún así no has solucionado el problema, usa HijackThis (De este último programa puedes pegar el log aquí. Usando la opción \"Do a systema scan and save logfile\".
Saludos
| |
|
|
molin | |
|
Re: Problemas con un virus - 2007-02-26 22:02 - Respuesta 3
Muchas gracias amigo por la respuesta tan rapida,seguire tus recomendaciones y te comunicare el resultado.
Gracias y saludos | |
|
|
molin | |
|
Re: Problemas con un virus - 2007-02-27 14:43 - Respuesta 4
Gracias amigo todo funcionando bien,lo del registro lo arregle de la siguiente manera:
Para habilitar el acceso al registro de Windows: Regedit debemos seguir estos pasos:
Abrimos el bloc de notas y escribimos las siguientes líneas:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system] "DisableRegistryTools"=dword:00000000
Guardamos el bloc de Notas con el nombre unlock.reg y a partir de ahora cuando queramos habilitar el registro de Windows, después de haberlo deshabilitado solo habrá que hacer doble clic sobre el archivo que acabamos de crear unlock.reg.
Gracias y saludos | |
|
|
|