Cómo quito el troyano PrintSpool??

[hergarc]

Hola!!

Soy novatilla por aquí y también en esto de los troyanos...porque es la primera vez que me pasa.

Resulta que desde hace unos días a algunos contactos míos del messenger les aparecen frases que se supone que he escrito yo, pero en realidad no es así, yo no he escrito nada.

Y además de eso ahora me ha aparecido un troyano, el PrintSpool. Y se lo he pasado sin querer a algunos contactos del messenger.

Mi pregunta es: tiene algo que ver una cosa con la otra, es decir, van relacionados?? y otra pregunta más: Como quito el dichoso troyano???

He pasado el spybot y mi antivitus..pero me vuelve a aparecer

[kaliro]

:o bueno ya el lideado con este tipo de virus dime que clase de mensajes te manada si es como "Te Bloqueo " o algo las herramientas que presentan aqui son muy utiles las cuales son



ELITRIIP:

[url]http://www.zonavirus.com/descargas/elitriip.asp[/url]



ELISTARA:

[url]http://www.zonavirus.com/descargas/elistara.asp[/url]



ejecutalas y luego posteas el contenido de C:\infosat.txt aqui en este post

[msc hotline sat]

Y envienos el fichero donde lo detecta, para analizar a:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





y posteenos como respuetsa de este Tema, el log del HJT actual:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos





saludos



ms, 3-10-2007

[hergarc]

Hola!!



A ver... me descargué el hijackthis ..y esto fue lo que me salió en el bloc de notas que deciais:



Logfile of HijackThis v1.99.1

Scan saved at 14:52:01, on 03/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Office keyboard utility\1.1\nhksrv.exe

C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Archivos de programa\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\WINDOWS\system32\pavsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\AVENGINE.EXE

c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Office keyboard utility\1.1\OFFICEKB.exe

C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe

C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\Office keyboard utility\1.1\MMKEYB.EXE

C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\WINDOWS\system\lsass.exe

C:\Archivos de programa\Office keyboard utility\1.1\TrayMon.exe

C:\Archivos de programa\Office keyboard utility\1.1\osd.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\rfpir.exe

C:\Archivos de programa\Ares\Ares.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\pavProxy.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe

C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\system32\WgaTray.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\ntde1ect.com

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\Hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?linkid=677

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {41124DAB-EB93-D9A8-87E7-B7D516E9C235} - C:\DOCUME~1\ADMINI~1\DATOSD~1\Filename\Less multi.exe (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\Windows Live Toolbar\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] C:\Archivos de programa\Office keyboard utility\1.1\OFFICEKB.exe

O4 - HKLM\..\Run: [avserve.exe] C:\WINDOWS\avserve.exe

O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [Anti Spyware] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Archivos de programa\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WLAN11gSTA.EXE] "C:\Archivos de programa\WLAN11G 2.0\WLAN11gSTA.EXE" /START

O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\system32\PRISMSVR.EXE" /APPLY

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [SsAAD.exe] C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Windows Lsass Services] C:\WINDOWS\system\lsass.exe

O4 - HKLM\..\Run: [kyymhfschbp] C:\WINDOWS\system32\kyymhfschbp.exe

O4 - HKLM\..\Run: [fzcfcyi] C:\WINDOWS\system32\fzcfcyi.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [rfpir] C:\WINDOWS\system32\rfpir.exe

O4 - HKLM\..\RunServices: [kyymhfschbp] C:\WINDOWS\system32\kyymhfschbp.exe

O4 - HKLM\..\RunServices: [fzcfcyi] C:\WINDOWS\system32\fzcfcyi.exe

O4 - HKLM\..\RunServices: [APVXD] "C:\Archivos de programa\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE"

O4 - HKLM\..\RunServices: [rfpir] C:\WINDOWS\system32\rfpir.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmbacklinks.html

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://noeminnhhgg.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://noeminnhhgg.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Archivos de programa\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Archivos de programa\Office keyboard utility\1.1\nhksrv.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\WINDOWS\SYSTEM32\pavsrv.exe

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Archivos de programa\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: Print Spooler Service (uywe1i0gyoo) - Unknown owner - C:\WINDOWS\system32\o.exe





Bueno, estaré atenta por akí a ver qué me decis.

Muchas gracias!!

[msc hotline sat]

Ahi tiene un posible marrano:



C:\WINDOWS\system\lsass.exe



y estos otros se les supone:



C:\WINDOWS\system32\rfpir.exe



C:\ntde1ect.com



C:\WINDOWS\avserve.exe



C:\WINDOWS\avserve2.exe



Envienos estos ficheros que le hemos indicado y los analizaremos:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334







Hombre, ahora vemos el grab marrano: Tiene instalado el Messengewr PLUS, foco de troyanos , DESINSTALELO !!!





y elimine estas claves:





O2 - BHO: (no name) - {41124DAB-EB93-D9A8-87E7-B7D516E9C235} - C:\DOCUME~1\ADMINI~1\DATOSD~1\Filename\Less multi.exe (file missing)



O4 - HKLM\..\Run: [avserve.exe] C:\WINDOWS\avserve.exe



O4 - HKLM\..\Run: [avserve2.exe] C:\WINDOWS\avserve2.exe



O4 - HKLM\..\Run: [Windows Lsass Services] C:\WINDOWS\system\lsass.exe



O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart









y a ver si conoce estas aplicaciones, si no las conoce, envienos sus ficheros y tambien los analizaremos:



O4 - HKLM\..\Run: [kyymhfschbp] C:\WINDOWS\system32\kyymhfschbp.exe



O4 - HKLM\..\Run: [fzcfcyi] C:\WINDOWS\system32\fzcfcyi.exe



O4 - HKLM\..\Run: [rfpir] C:\WINDOWS\system32\rfpir.exe



O4 - HKLM\..\RunServices: [kyymhfschbp] C:\WINDOWS\system32\kyymhfschbp.exe



O4 - HKLM\..\RunServices: [fzcfcyi] C:\WINDOWS\system32\fzcfcyi.exe



O4 - HKLM\..\RunServices: [rfpir] C:\WINDOWS\system32\rfpir.exe





y dejamos para el final, por si no se solucionara del todo, este servicio que es raro:



O23 - Service: Print Spooler Service (uywe1i0gyoo) - Unknown owner - C:\WINDOWS\system32\o.exe



Este podría ser el troyano mencionado en el título ???



envianos tambien, como indicamos en el ptincipio de este post, este fichero para analizar:



C:\WINDOWS\system32\o.exe





saludos



ms, 3-10-2007

[hergarc]

Hola de nuevo!



Resulta que soy una negada para los ordenadores... porque llevo una horita y algo frente al ordenador intentando enviaros los ficheros que me pedíais y me está resultando imposible!



Lo primero porque el autlook este no me deja conectar con mi servidor porque por lo visto hotmail ya no hace eso gratis.. y lo segundo porque cuando os lo voy a enviar por mi correo normal..no me deja adjuntar ciertos archivos... Y he leido el enlace acerca de mandaros los ficheros que adjuntabais..pero es que soy negaita pa eso... No sé cómo puedo hacerlo..



De momento lo que voy a hacer es desintarlar el messenger plus y borrar las entradas de que decíais, pero sobre estoy ultimo tengo otra pregunta: las borro desde el hijackthis, verdad, osea lo paso otra vez y las borro??



Gracias y perdonad mi incultura acerca de los ordenadores.. lo siento! Pero voy aprendiendo,eh?

[lucl]

Si, ejecutas hijackthis y en el log que te sale , no el bloc de notas, si no el otro, te sale un cuadradito a cada lado de la frase, marcas y abajo del todo te pone fix cheked, a la izda, le das ahi y luego yes, y listo.



En cuanto a los envios, debes encriptarlos con winrar o winzip , ponerle la contraseña y luego con el antivirus desactivado momentaneamente intenta enviar, hotmail te da error pero lo envia, pruebalo y nos cuentas, saludos

[hergarc]

Hola!!



Lo sé, no tengo ni idea de ordenadores..y menos de pasar ficheros de esta manera...

Mirad, ahora que consigo comprimir los ficheros y me dispongo a enviaroslo resulta que no puedo porque me sale un aviso de hotmail que dice que no os puedo enviar el fichero porque contiene un virus desconocido y por mi seguridad y la de otras personas no puedo enviarlo.



Así que mi gozo en un pozo...



Qué hago?? que no tengo ni idea...le puse password "VIRUS" como deciais en un tutorial y ni así.... Será que no lo hago bien??será eso.

Y para colmo y antivirus no lo detecta pero el spybot si...lo elimino con el spybot pero vuelven a salir...

Algún antidoto más que me deba bajar para quitar el virus?? u otra solución que sea capaz de llevar a cabo... please!



GRACIAS de nuevo y volved a disculparme por mi torpe manejo con los ordenadores.

Saludos

[msc hotline sat]

Justamente para hacer las utilidades necesitamos recibir las muestras ...



Pero si no puedes enviarlas, ya que el Spybot lo detecta, prueba de lanzarlo habiendo arrancado en modo segur0



Y si no es capaz, inssite en las pruebas de empaquetar con password VIRUS y enviarnoslas, que todo el mundo lo hace, y nadie nace enseñado ...



saludos



ms, 4-10-2007