Ficheros RemAdm (SOLUCIONADO!!!!!!!!!)
- carolxsiempre
- Mensajes: 991
- Registrado: 08 Mar 2004, 23:00
- Ubicación: El Salvador
- Contactar:
- carolxsiempre
- Mensajes: 991
- Registrado: 08 Mar 2004, 23:00
- Ubicación: El Salvador
- Contactar:
Pregunto, en esa pc, te conecta el mesenger?, esto es para verificar que efectivamente la máquina tenga acceso a internet.
Prueba el comando winipcfg ve a inicio/ejecutar y escribes winipcfg y das enter se abrírá una ventana das click en liberar todo y luego renovar todo, revisa el cable de conexión.
Saludos
Carolxsiempre
Prueba el comando winipcfg ve a inicio/ejecutar y escribes winipcfg y das enter se abrírá una ventana das click en liberar todo y luego renovar todo, revisa el cable de conexión.
Saludos
Carolxsiempre
- carolxsiempre
- Mensajes: 991
- Registrado: 08 Mar 2004, 23:00
- Ubicación: El Salvador
- Contactar:
esta entrada que sale en tu log :O2 - BHO: Setup.Setup1 - {2E65A557-173C-4DE9-860B-28FC5CACA542} - C:\DOCUME~1\taller2\DATOSD~1\Setup\Setup.dll (file missing)
es producto de un trojano que entró a tu pc :
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.KF
No se si el Hijack te podrá solucionar lo que te hizo ese trojano, quizá siguiendo las instrucciones puedas arreglarlo, si es así te dejo lo otro que habría que reparar:
además tienes otras cosas , veamos si puedes borrarlas:
Desactiva la opción de restaurar el sistema:
Reinicia el sistema en modo seguro:
Entra al administrador de tareas: <Ctrl>+<Alt>+<Supr> y termina cualquiera de los siguientes procesos si existen:
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
Ejecuta el HijackThis.
Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =http://www.fziuttpksjv.net/QkgJ3/VQYd5qe1s5boPdBPPMzeuQMt6l6OFsLnL3QIGVuyED3Z1bBGhRzgHq9W_9.php
O2 - BHO: Setup.Setup1 - {2E65A557-173C-4DE9-860B-28FC5CACA542} - C:\DOCUME~1\taller2\DATOSD~1\Setup\Setup.dll (file missing)
O2 - BHO: (no name) - {B85237F6-ACA6-49A7-BC89-D5D97ADDF6A1} - C:\ARCHIV~1\MAPIBE~1\CLOCKOOZE.exe>SOLO SI NO CONOCES ESTA APLICACION ( no encuentro info )
O4 - HKLM\..\Run: [KAZAA] C:\Archivos de programa\Kazaa\kazaa.exe /SYSTRAY> el Kazza trae spyware, tendrías que eliminarlo
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
Cierra el Hijack This.
Elimina Archivos Temporales de internet,cookies,historial y contenido de carpeta Temp, vacía la papelera.
Elimina estas carpetas y todo su contenido :
C:\Program Files\Windows SyncroAd\
Reinicia normalmente y reactiva la opción de restaurar el sistema.
Salu2
Caito
es producto de un trojano que entró a tu pc :
No se si el Hijack te podrá solucionar lo que te hizo ese trojano, quizá siguiendo las instrucciones puedas arreglarlo, si es así te dejo lo otro que habría que reparar:
además tienes otras cosas , veamos si puedes borrarlas:
Desactiva la opción de restaurar el sistema:
Reinicia el sistema en modo seguro:
Entra al administrador de tareas: <Ctrl>+<Alt>+<Supr> y termina cualquiera de los siguientes procesos si existen:
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Windows SyncroAd\WinSync.exe
Ejecuta el HijackThis.
Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Setup.Setup1 - {2E65A557-173C-4DE9-860B-28FC5CACA542} - C:\DOCUME~1\taller2\DATOSD~1\Setup\Setup.dll (file missing)
O2 - BHO: (no name) - {B85237F6-ACA6-49A7-BC89-D5D97ADDF6A1} - C:\ARCHIV~1\MAPIBE~1\CLOCKOOZE.exe>SOLO SI NO CONOCES ESTA APLICACION ( no encuentro info )
O4 - HKLM\..\Run: [KAZAA] C:\Archivos de programa\Kazaa\kazaa.exe /SYSTRAY> el Kazza trae spyware, tendrías que eliminarlo
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
Cierra el Hijack This.
Elimina Archivos Temporales de internet,cookies,historial y contenido de carpeta Temp, vacía la papelera.
Elimina estas carpetas y todo su contenido :
C:\Program Files\Windows SyncroAd\
Reinicia normalmente y reactiva la opción de restaurar el sistema.
Salu2
Caito
Como bien dijo caito ademas de borrar eso debes borrar los archivos WinLoader32.exe , nvsvc32.exe troyano y software espia.
parando primero los procesos y luego busca las claves y las borras.
parando primero los procesos y luego busca las claves y las borras.
Última edición por pantheon el 16 Oct 2004, 19:44, editado 1 vez en total.
Hola a todos, os cuento mi odisea:
Esta mañana comenté en el trabajo el problema que tenia y un compañero me dijo de pasar por casa y ver que podia hacer. Lo primero que hizo fue a la busqueda de la conexiones de red y estaban los DNS sin ninguna numeración. Los puso e internet ya funcionaba, aunque seguia existiendo la barra de Search.
Entro en Google y creo que puso en busqueda ficheros algo sobre Search y entro en este foro portugues:
http://www.babooforum.com.br/idealbb/view.asp?topicID=261028
aquí se bajo el fichero que pone y ¡zas! desparecio la dichosa barra. El fichero en cuestión es new_uninstall.exe.
Esto acabo y queria dar las gracias por sus molestias y su preocupación a todos los que han participado en este topic, gracias Daniel, msc hotline sat, maura 63 (auque a veces no te entendia), caito, pantheon y sobre todo a Carol que siempre estuvo allí. Gracias.
Un saludo.:)
Esta mañana comenté en el trabajo el problema que tenia y un compañero me dijo de pasar por casa y ver que podia hacer. Lo primero que hizo fue a la busqueda de la conexiones de red y estaban los DNS sin ninguna numeración. Los puso e internet ya funcionaba, aunque seguia existiendo la barra de Search.
Entro en Google y creo que puso en busqueda ficheros algo sobre Search y entro en este foro portugues:
aquí se bajo el fichero que pone y ¡zas! desparecio la dichosa barra. El fichero en cuestión es new_uninstall.exe.
Esto acabo y queria dar las gracias por sus molestias y su preocupación a todos los que han participado en este topic, gracias Daniel, msc hotline sat, maura 63 (auque a veces no te entendia), caito, pantheon y sobre todo a Carol que siempre estuvo allí. Gracias.
Un saludo.
- carolxsiempre
- Mensajes: 991
- Registrado: 08 Mar 2004, 23:00
- Ubicación: El Salvador
- Contactar: