| alfonsocdc |  |
|
2008-01-23 22:09 - Respuestas: 2 - Tema nº: 2496163
Características: Windows XP Home, Packard Bell EasyNote. Windos XP home. centrino.
Buenas noches Moderador de configura equipos:
Desde hace 3 meses aparecen dos mensajes en el ordenador:
1.- "windows security alert"("Warning Potential Spyware Operation!
Your computer is making unauthorized copies of your system and internet files.
2.- esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Pongase en contacto con el administrador del sistema.
Bien, antes que nada, he leido muchas respuestas y preguntas en el foro antes de escribirle ya que se que a muchos usuarios le ha ocurrido lo mismo que a mi.
Me baje el Karpesky 07, el ad-aware, el Super Anty Spyware, Rogue Remover,Sprite Back up agent, y el Norton 08.
Escritos por orden , nada funciono hasta que ayer instale el Norton. No me dejó intalarlo del todo, ya que era una version de prueba de 15 dias, estuvo 1h 30m intentando finalizar y conectar con la pagina central. Me desesperé y lo reinicie.
Me dijo que la version habia expirado y aparecieron muchas ventanas ( office watson, impresoras, etc...) y no se reanudaba.
Como actualmente no puedo eliminar programas, ya que lo impide el mensaje "restricciones del administrador" ( llamemosle así), eliminé algunos antivirus desde el menú inicio.
Bien, "parece" que el Norton eliminó el :"Warning Potential Spyware Operation! , pero el mensaje de "restricciones del administrador", sigue apareciendo cada vez que intento entrar en: "configuracion acceso y programas determinados", "eliminar archivos", etc.
esearía que me pudiesen ayudar a eliminar este mensaje, troyano o como se llame.
Nota: - no se como se hace un reporte de log.
- se como iniciar a prueba de fallos, etc
Espero que me puedan ayudar.
Gracias.
Alfonso
| |
|
|
| necromantika |  |
|
Re: Mensaje en el pc: Mensaje retricciones (Solucionado) - 2008-01-23 23:36 - Respuesta 2
prueba con esto:
sytem alert
salu2
| |
|
|
| alfonsocdc | |
|
Re: Mensaje en el pc: Mensaje retricciones (Solucionado) - 2008-01-24 00:42 - Respuesta 3
Buenas noches necromantika:
Pinché el enlace que usted me dio , descargué el Smitfraudfix, reinicié el pc en modo seguro, abrí el programa, le di a la opción 2 y me salió esto:
Scan done at 0:21:44,03, 24/01/2008
Run from C:\Documents and Settings\AlfonsoCDC\Escritorio\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix.exe by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{B039D2E5-A165-4A12-B85E-66E599840714}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E5BFB3D5-9229-4876-80E3-386FE050A8C2}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B039D2E5-A165-4A12-B85E-66E599840714}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E5BFB3D5-9229-4876-80E3-386FE050A8C2}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS3\Services\Tcpip\..\{B039D2E5-A165-4A12-B85E-66E599840714}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E5BFB3D5-9229-4876-80E3-386FE050A8C2}: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=193.52.24.101 193.52.24.104
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=193.52.24.101 193.52.24.104
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Mientras hacía esto, me salio que liberase espacio del disco. Así lo hice.
Creo que el ordenador está limpio.
Ya puedo acceder a los programas y han desaparecido las ventanas.
Muchas gracias de verdad necromantika ¡¡
Alfonso | |
|
|
|
