Autor Tema: thesecuritytest.com (SOLUCIONADO)  (Leído 5264 veces)

Desconectado Mr_X

  • Moderador
  • ******
  • Mensajes: 2634
Re: thesecuritytest.com
« Respuesta #10 en: 29 de Julio de 2006, 02:11:54 am »
Haz copia de seguridad del registro (te recomiendo usar el ERUNT); deshabilita el "Restaurar el sistema" (botón derecho a 'Mi PC'-->Propiedades-->Restaurar el sistema-->marca "Deshabilitar el Restaurar el sistema en todas las unidades); reinicia en MODO SEGURO, ejecuta el Autoruns, selecciona con el botón derecho las siguientes entradas y dale a "Delete":

Código: [Seleccionar]
+ ishost.exe         File not found: ishost.exe

+ issearch.exe         c:\windows\system32\issearch.exe

+ kernel32.dll         c:\windows\system32\isnotify.exe


Reinicia normal, actualiza el antivirus y pásalo reiniciando en MODO SEGURO... Saca un nuevo Log...
"... I'll wait I sow the seed, I set the scene and I watch the world go by..."

Desconectado Mare

  • Member
  • ***
  • Mensajes: 321
Re: thesecuritytest.com
« Respuesta #11 en: 29 de Julio de 2006, 09:48:21 am »
Haz copia de seguridad del registro (te recomiendo usar el ERUNT); deshabilita el "Restaurar el sistema" (botón derecho a 'Mi PC'-->Propiedades-->Restaurar el sistema-->marca "Deshabilitar el Restaurar el sistema en todas las unidades); reinicia en MODO SEGURO, ejecuta el Autoruns, selecciona con el botón derecho las siguientes entradas y dale a "Delete":

Código: [Seleccionar]
+ ishost.exe         File not found: ishost.exe

+ issearch.exe         c:\windows\system32\issearch.exe

+ kernel32.dll         c:\windows\system32\isnotify.exe


Reinicia normal, actualiza el antivirus y pásalo reiniciando en MODO SEGURO... Saca un nuevo Log...


Mr X debo confesar que soy un poco impaciente con estas cosas casi más que el dueño del ordenador...Hice lo que dijiste pero aplicando otros programas...

borré eso que dices porqué me parecio sospechoso... ejecute el delpseguard en MODO SEGURO y me quito

DelPSGuard  v 4.1.2
Escaneo a las:   8:53:42,09, 29/07/2006
SO:


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \isnotify.exe  ...: ! Eliminado ! :...
C:\WINDOWS\system32 \issearch.exe  ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ot.ico  ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ts.ico  ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

Utilice el regseeker para limpiar el registro y luego ejecute el ewido y el spybot en normal y de momento, el ordenador lleva 45 minutos encendido sin que aparezca ningún mensaje de  un triangulo amarillo y me dice que el computador está infectado con spy's y virus, ese triangulo primero menciono a "Ohpe ver 4.12_23" + "iworm_attck_v122.02a" como si estuviera infectado y me llenaba el ordenador de popups ... también se apagaba pero... ese es un síntoma que el ordenador ya ha tenido... lo cual puede ser temperatura o hard... ya veremos.

De momento, ordenador sin spyware.

Gracias
Saludos



Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 14399
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
Re: thesecuritytest.com
« Respuesta #12 en: 29 de Julio de 2006, 11:58:30 am »

Gracias por comentarlo..  Damos el tema por solucionado..

Un saludo

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License