| tordanxa |  |
|
2005-07-21 18:38 - Respuestas: 34 - Tema nº: 38093
El log está limpio.
Los bichos que te encontró el trend micro ¿los eliminó?
El easycleaner tiene la opción de deshacer y además manda los archivos eliminados a la papelera de reciclaje, si tienes la opción activada, claro
Saludos | |
|
|
| virgos |  |
|
Re: Un virus me está amargando la tarde - 2005-07-21 22:51 - Respuesta 12
Hola Rahel,,,de nuevo gracias por tu ayuda.
La situación actual es:
1.- Respondiendo a tu pregunta, resulta que el Trend Micro no borró los bichos que tengo...pues se lo he vuelto a pasar y estaban ahí otra vez...Lo pase de nuevo en prueba de fallos y se supone que los quite (aunque lo dudo por que sigo teniendo un par de probleas que ahora te cuento). No entiendo por que si le ordene que los borre y me dice que los ha borrado luego resulta que aparecen de nuevo..
2.- Ayer comprobe que el troyano que tengo o tenia era efectivaemnte el que tu decias...el del sigfraud,c. o como se diga. Lo se por que el otro dia se me bloqueo el ordenador en una pantalla con fondo azul y letras blancas pequeñas que me decia que mi ordenador estaba invadido por ese bicho...Esta pantalla que te digo sale cada vez que reinicio o apago pero casi nunca me da tiempo a leer nada...el otro día se dio la casualidad de que se me bloqueó con la pantallita de las narices y por eso pude leerladel todo.
3.- Y por último decirte que sigo teniendo en el escritorio, cosa que me sucede desde el principio una pantalla de fondo negro y letras en blanco diciendome que estoy infectado en peligro y todo el rollo ese....¿Se supone que estoy todavia infectado o esque no doy con el archivo que me produce ese efecto?
Gracias por todo Rahel...sigo atentamente tus instrucciones...a ver si hay suerte y terminamos con estos bichejos...
| |
|
|
| tordanxa | |
|
Re: Un virus me está amargando la tarde - 2005-07-22 18:49 - Respuesta 13
Comprueba estas entradas en el registro:
Comprueba estas entradas en el registro:
\"NoActiveDesktopChanges\" =\"1\"
\"NoDispBackgroundPage\" = \"1\"
\"NoDispAppearancePage\" = \"1\"
Si las tienes en 1 cambialas a 0
Comprueba si tienes este archivo en tu ordenador y lo eliminas, si lo haces en modo a prueba de fallos mejor: openme.htm
En el otro sigue la ruta que te indica en el registro y eliminas el valor
DIAL_TIBS (1 item)
HKLM/SOFWARE/Microsoft/windows/Current Version/Policies/Explorer/Run
Recuerda que es aconsejable hacer una copia de seguridad del registro antes de hacer cualquier modificación en él.
saludos
| |
|
|
| virgos | |
|
Re: Un virus me está amargando la tarde - 2005-07-22 21:27 - Respuesta 14
Hola Rahel:
He cambiado esto:
\"NoActiveDesktopChanges\" =\"1\"
\"NoDispBackgroundPage\" = \"1\"
\"NoDispAppearancePage\" = \"1\"
Pero no encuentro:
DIAL_TIBS (1 item)
HKLM/SOFWARE/Microsoft/windows/Current Version/Policies/Explorer/Run
¿Tengo que buscarlo aqui?:
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
No se si tengo que buscarlo ahí, que es donde he cambiado lo otro que me has dicho...o tengo que buscarlo en otro sitio..
Perdona mi ignorancia informática...
y Gracias por todo...espero tu ayuda.
| |
|
|
| tordanxa | |
|
Re: Un virus me está amargando la tarde - 2005-07-23 15:02 - Respuesta 15
Te lo dice la ruta:
HKEY_LOCAL_MACHINE
SOFWARE
Microsoft
windows
Current Version
Policies
Explorer
Run
De todas formas siempre puedes utilizar la opción buscar del registro, que supongo que utilizarías para encontrar los valores que te dí yo.
Saludos | |
|
|
|
