Problema con virus [AhnRpta.exe expiorer.exe]

Responder
Avatar de Usuario
julibaga
Mensajes: 1275
Registrado: 08 Mar 2007, 05:45

Re: Problema con virus [AhnRpta.exe expiorer.exe]

Mensaje por julibaga » 28 Ene 2009, 01:13

Deshabilita Restaurar sistema y pásalo de nuevo.
Saludos.
________________________
If it ain't broke, don't fix it. (Si no está roto, no lo arregles)

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Problema con virus [AhnRpta.exe expiorer.exe]

Mensaje por msc hotline sat » 28 Ene 2009, 04:35

En este caso no hace falta, julibaga, fíjate que ya las ha eliminado del RESTORE el ELISTARA:


[quote="infosat.txt"]C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP9\A0000039.DLL --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP9\A0000041.CMD --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP9\A0000042.INF --> Eliminado, PWS-OnLineGames.Olhrwef(inf)

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP9\A0000047.EXE --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP9\A0000048.DLL --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0000192.CMD --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0000193.INF --> Eliminado, PWS-OnLineGames.Olhrwef(inf)

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003776.EXE --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003777.DLL --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003778.CMD --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003779.INF --> Eliminado, PWS-OnLineGames.Olhrwef(inf)

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003813.DLL --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003816.CMD --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003817.INF --> Eliminado, PWS-OnLineGames.Olhrwef(inf)

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003831.DLL --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003833.CMD --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003834.INF --> Eliminado, PWS-OnLineGames.Olhrwef(inf)

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003838.EXE --> Eliminado, PWS-OnLineGames.Olhrwef

C:\System Volume Information\_restore{D7E1BD0A-814A-475D-937E-31294BF8D27C}\RP10\A0003841.DLL --> Eliminado, PWS-OnLineGames.Olhrwef[/quote]


Así que solo esperamos que reinicie y nos diga si persiste alguna anomalia o podemos dar por solucionado el Tema, gracias



saludos



ms, 28-1-2009

cacadperro
Mensajes: 13
Registrado: 20 Ene 2009, 05:50

Re: Problema con virus [AhnRpta.exe expiorer.exe]

Mensaje por cacadperro » 28 Ene 2009, 04:46

Pues los AhnRpta.exe y Expiorer.exe siguen en mi administrador de tareas ejecutandose, hasta donde he investigado, no son procesos normales.



La sesion de mi hermano sigue dañada y lo unico que carga es el firefox.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Problema con virus [AhnRpta.exe expiorer.exe]

Mensaje por msc hotline sat » 28 Ene 2009, 05:12

Arranca con la cuenta de tu hermano y prueba en ella el ELISTARA, y ten en cuenta que el MOZILLA no lo contemplamos, usa claves y registros dioferentes al del standar, Internet Explorer, que es con el que trabajamos.



Tras ello, posteanos de nuevo el infosat.txt y dinos si tras reiniciar en dicha cuenta, persiste alguna anomalia o podemos dar por solucionado el Tema, gracias



saludos



ms, 28-1-2009

Responder

Volver a “Foro HijackThis - copia y pega tu log”