Autor Tema: /Nachi.B.WORM y Tti/Qhost.B  (Leído 8512 veces)

Desconectado Dabo

  • Administrator
  • ******
  • Mensajes: 15348
    • https://www.daboblog.com
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #10 en: 04 de Mayo de 2004, 02:01:11 am »
como os lo currais  :lol:  :lol:
Hacking, computing, are in my blood, are a part of me, a part of my life...Debian GNU/Linux rules.

Twitter; https://twitter.com/daboblog
Instagram: @daboblog


www.daboblog.com | www.debianhackers.net | www.caborian.com | www.apachectl.com | www.davidhernandez

Desconectado kabieces

  • Junior Member
  • **
  • Mensajes: 22
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #11 en: 04 de Mayo de 2004, 08:12:21 pm »
Ya estoy aqui de nuevo jajaja como os hago trabajar.
Gracias por la ayuda a todos hemos eliminado ambos virus hemos instalado el zone alarm y tiene pinta de ser muy bueno hemos bajado todos los parches de seguridad hemos cerrado los puertos 139. 138y 137 que nos dijeron que tambien los cerraramos y el pc ahora mismo va genial.
Pero sucede una cosita mas y espero que sea la ultima jejeje ahora como digo el pc funciona genial pero cada cierto tiempo  salen unas 6 o 7 ventanitas seguidas como si estuvieras en el msdos del xp o como se llame eso.Salen y se quitan ellas solas muy rapidamente no afecta en nada a la marcha del pc pero salen de vez en cuando y dicen algo asi como windows.exe cms, porque no me da tiempo a leerlo bien.

Desconectado fedelf

  • Iniciado
  • *****
  • Mensajes: 2060
  • Avatar By Dabo
    • Mi Flickr
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #12 en: 05 de Mayo de 2004, 01:03:39 am »
Puede que lo que te sale sea CMD.EXE. esa es la consola del sistema de XP.

Habria que ver que procesos tienes cargados en memoria, el AD-AWARE creo que te los saca. Asi de paso vemos si se te ha colado algun espia. Tampoco habria que descartar troyanos.

Para descargarte el Ad-aware, buscate a Fats, que es moderador en el foro de Spyware, y en su firma tienes todo lo necesario, ademas, antes de hacer el escaneo, actualizalo a la ultima version.

Tambien habia por aqui una web posteada para hacer escaneo on-line de troyanos, la busco y te la posteo.

Aqui lo tienes:

http://www.trojanscan.com/
Canon EOS 40D
18-55 EF-S / 70-200 F4 L IS USM / 50mm 1.4 pero aumentará   :smoke:

Desconectado Dabo

  • Administrator
  • ******
  • Mensajes: 15348
    • https://www.daboblog.com
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #13 en: 05 de Mayo de 2004, 01:06:25 am »
tienes un link para el adware tambien en la portada de la web

www.daboweb.com/sitemap.htm y en foro de spyware instrucciones para su uso  :wink:

asias fedelf  :lol:
Hacking, computing, are in my blood, are a part of me, a part of my life...Debian GNU/Linux rules.

Twitter; https://twitter.com/daboblog
Instagram: @daboblog


www.daboblog.com | www.debianhackers.net | www.caborian.com | www.apachectl.com | www.davidhernandez

Desconectado atta

  • Junior Member
  • **
  • Mensajes: 18
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #14 en: 05 de Mayo de 2004, 01:59:22 pm »
Cita de: destroyer
Muy bueno chicos...  

atta bienvenido al foro, ya nos cuentas como te ha ido..

kabieces no paras!!!!!!!!!   :wink:

Un saludo


El caso es que una vez q el panda los desinfectó no los ha vuelto a encontrar. Así que no hice nada después de todo. Sigue dando problemas de que se cuelga frecuentemente y la extraña raya negra  :roll:  pero ni mensajes apocalípticos ni na de na...

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15869
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #15 en: 05 de Mayo de 2004, 03:00:37 pm »
hola:
  Cuando hiciste la limpieza del virus, ¿realizaste todos los pasos en cuanto a buscar  en el disco  y el registro los archivos que él crea?

Revisalo nuevamente y sigue los pasos que alli se indican para la limpieza manual, y confirma que no quedan restos del virus..


Citar
1. Reinicie Windows en modo a prueba de fallos, como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. Borre los archivos detectados como infectados.


Borrar manualmente archivos agregados por el virus

Desde el Explorador de Windows, localice y borre los siguientes archivos:

    c:\windows\system32\drivers\svchost.exe

IMPORTANTE: No borre C:\WINDOWS\SYSTEM32\SVCHOST.EXE, ya que es un archivo legítimo de Windows.

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".


Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas, pueden no estar presentes ya que ello depende de que versión de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

    HKEY_LOCAL_MACHINE
    \System
    \CurrentControlSet
    \Services
    \WksPatch

3. Pinche en la carpeta "WksPatch" y bórrela.

4. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

5. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).



-Instala un firewall, tienes un manual de uso del zone alarm en el foro de seguridad.

-Una vez confirmada la limpieza anterior instalate el programa AD-AWARE 6.181 actualizalo y limpia los archivos espia del pc.  Tienes informacion de uso y enlace de descarga del programa en el foro de spyware..

Un saludo

Desconectado atta

  • Junior Member
  • **
  • Mensajes: 18
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #16 en: 05 de Mayo de 2004, 09:44:05 pm »
He hecho lo que me recomendaste y el antiviurs no detectó nada y manualmente al ir a buscarlo no había ...\drivers\svchost.exe

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15869
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #17 en: 05 de Mayo de 2004, 10:03:05 pm »
hola:
 
¿Has pasado el Ad-aware actualizado?

Comprueba tambien la temperatura del equipo en uso normal y despues de que se reinicie,  a traves de la bios  o con el  programa aida32 en la opcion sensor..

Un saludo

Desconectado atta

  • Junior Member
  • **
  • Mensajes: 18
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #18 en: 07 de Mayo de 2004, 08:16:17 pm »
Cita de: destroyer
hola:
 
¿Has pasado el Ad-aware actualizado?

Comprueba tambien la temperatura del equipo en uso normal y despues de que se reinicie,  a traves de la bios  o con el  programa aida32 en la opcion sensor..

Un saludo


Bueno, pues el nachi no da más problemas y no está.

Lo de que se colgaba la conexión a internet al poco tiempo de estar con el navegador está resuelto. Resulta que es un problema de conjunción  panda titanium, cablemodem de ono y windows xp. Así que eso se solucionó con el zone alarm impidiéndole la salida a internet a uno de los subprocesos que lanza, ApVxdwin y Pavproxy.

Pero el problema que tengo ahora es el mismo que tenía antes de formatear tres veces hace un par de semanas y llevarlo a 'arreglar'. La línea negra vertical que a veces sale, últimamente ya no tanto porque al poco de estar encendido, te cambia la resolución a 640x480 y a 16 putos colores, o bien se cuelga sin nada más que hacer. (Ahora mismo estoy así)
Así que debe ser la tarjeta gráfica, porque se puede tirar encendido 10 horas con el monitor apagado, y al estar después 10 minutos ocurrar bien una de las dos cosas.

Lo que me toca las pelotas es que hace dos semanas en la tienda les escribí los síntomas en un puto papel y lo solucionarion limpiando un ventilador y cambiando otro  :evil: Y 7 días después estamos igual.

Pd: Supongo que todo esto no debería ir en este post.  :roll:

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15869
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
/Nachi.B.WORM y Tti/Qhost.B
« Respuesta #19 en: 07 de Mayo de 2004, 08:32:41 pm »
hola:
   Copia ese  texto y abre un nuevo post en el foro de  hardware, y seguimos el tema alli.
  Ve buscando unos drivers mas actualizados de la tarjeta grafica,  y mira a ver que version de directx tienes instalada.  Inicio ..... ejecutar..  escribe  dxdiag   y mira abajo de la ventana qué  te muestra..
¿Alli continuamos OK?

Un saludo

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License