| JPRIM |  |
|
2007-08-31 20:30 - Respuestas: 3 - Tema nº: 2465474
Características: Windows XP Profesional, P4 3GHZ 4GB RAM.
Antes de nada, presentarme, hola, amigos. Llevo muchos años entre máquinas a medio montar, sacando y poniendo elementos y cada vez se menos de esto, lo aseguro. ¡Saludos a todos! y muchas gracias por la ayuda que ya me habéis prestado.
Llevo varios días con esto. Trato de no formatear para no perder configuraciones, etc. Por eso, persisto en recuperar el sistema.
Todo comenzó con unos mensajitos tipo "no se ha encontrado la clave de búsqueda solicitada en ningún contexto de activación activa". El IE7 no me funcionaba y el NORTON AV dejó de funcionar. El spybot, tampoco. Además, lo reinstalaba y desaparecía el ejecutable delante de mis narices.
Tras mucho buscar y leer, resulta que había pillado unos rootkits, srosa.sys y hidr.exe (y algunos bichejos que se escondían en carpetas moviemaker y epsonmanager) que me atacaban el IE7 y se escondían en WINDOWS\SYSTEM32\DRIVERS. Los detecté y renombré con FSBL (F-Secure BlackLight) en modo normal y eliminé con FILEASSASSIN en modo a prueba de fallos-recuperación. Pasé entonces un antivirus online para firefox (el IE7 no me abría nada) y encontré varios gusanos, bagle o bugle, algo así. Los eliminé. Entonces pude instalar el KIS y analicé el equipo al completo, de nuevo. Eliminé otros bichejos tipo gusanos. Pasé el spybot y encontré una entrada de registro que inutilizaba el IE7 y un par de artefactos más. Siguió sin funcionarme el IE7. Ahora, estoy pasando el spybot en modo a prueba de fallos (me sigue encontrando, unicamente Microsoft.WindowsIEFirewallBypass) y pasaré dos antispyware más.
Por cierto, gracias mil, me habéis salvado la vida porque, tratando de reiniciar en modo a prueba de fallos dejé de poder entrar en windows y sólo un post magnífico de edwsanty en esta página, me permitió volver a WXP y recuperar una instalación que ya creía irrecuperable.
¿Qué más se os ocurre que pueda hacer, eminencias? Cualquier sugerencia es bienvenida. Un millón de gracias. La WWW es grande por páginas como esta y gente como vosotros.
| |
|
|
| ruedas | |
|
Re: Sugerencias. Rootkits, gusanos, IE, Norton, Spybot. (Solucionado) - 2007-08-31 20:41 - Respuesta 2
Hola JPRIM
- Activa Ver Archivos Ocultos
- Desactiva Restaurar Sistema
- Reinicia en Modo seguro Con funciona red.
-Desarga y instala estos programa_
*superantispyware
*RegSeeker
*DiskCleaner
-Analiza tu sistema con superantispyware.
- Haz una limpieza del sistema (registro y temporales) usando:
-regseeker-
-diskcleaner-
-Inicia en modo normal y haz un chequeo con los antivirus online
*KaspersKy
*Ewido
-Descarga Hijackthis Crea una carpeta y mete dentro hijackthis.exe. Ejecutalo seleccionando la opción Do a system scan and save log, y pega el contenido completo del bloc de notas.
Saludos
| |
|
|
| JPRIM | |
|
Re: Sugerencias. Rootkits, gusanos, IE, Norton, Spybot. (Solucionado) - 2007-08-31 20:46 - Respuesta 3
El problema es que aún parece que no me funciona IE y el único Antivirus que funciona con Firefox es el de Trendmicro, que ya pasé. Lo haré de nuevo, ruedas, y os pego el hijackcthis. Mil gracias por ayudarme. | |
|
|
| JPRIM | |
|
Re: Sugerencias. Rootkits, gusanos, IE, Norton, Spybot. (Solucionado) - 2007-09-03 22:52 - Respuesta 4
PROBLEMA SOLUCIONADO. Ruedas, he pasado los limpiadores de registro que recomendaste y dos antispyware. El IE7 no me ha funcionado hasta que no lo he reinstalado y actualizado XP. Sólo después de instalarlo, he podido pasar antivirus online diferentes al de Trend. El Kasperski encontró, en un disco duro accesorio, varios gusanos clones del Bagle. No sé si ellos eran los responsables de las cosas raras del IE7. No he encontrado nada más, ni online ni en modo normal, con el KIS. Le he pasado el KIS con varias extensiones de DB y tampoco ha encontrado nada. Le he dado varias pasadas de limpiadores de registro, desinstalado programas, quitado programas del inicio y ajustado un poco XP para que cierre antes (***************y parece que va fino. Mil gracias.
-
Comentario del Moderador: No está permitido poner links a otras páginas que no sean oficiales o que no hayamos Autorizado.
[Mensaje editado por necromantika con fecha: 03-09-2007 22:55:42]. | |
|
|
|
