Tecla SUPR o botón derecho en el explorador ¿Virus?

rag · Mensaje por **rag** » 20 Oct 2004, 12:10

Hola a todos,

Os cuento lo que me pasa por si a alguien le suena el problema.

Cuando intento borrar un fichero desde el explorador de windows usando la tecla supr o cuando doy al botón derecho del ratón sobre un fichero.. se me cierra el explorador de windows y desaparece todo durante unos segundos salvo la foto que tengo de fondo de escritorio. (Desaparece la barra de tareas y todo, igual que cuando matas el proceso del explorador de windows). Además, cuando todo vuelve a aparecer, el analisis permanente de virus de Panda ya no está (desaparece el icono que suele haber al lado de la hora).

Supongo que es un virus (tengo el panda antivirus platinum actualizado y no detecta nada), pero no tengo ni idea de estos temas.

Si necesitais algún dato (como procesos que están corriendo o entradas en el registro, decidmelo).

Muchas gracias de antemano. Saludos.

RaG.

Mensaje por **maura63** » 20 Oct 2004, 12:31

Prueba a pasarle un antivirus online a ver que detecta

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Cuentanos el resultado.

Saludos

maura63

rag · Mensaje por **rag** » 20 Oct 2004, 14:41

Hola Maura,

He pasado el antivirus online de computer associates y no encuentra nada: "Scan Results: Scan Completed. 34800 files scanned. No viruses found.", tampoco el panda online encuentra nada.

Alguna sugerencia?

Gracias, saludos.

Mensaje por **msc hotline sat** » 20 Oct 2004, 14:48

Pues bajate un antispyware como el SPYBOT e instalalo.

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

Sitio 1 - Descargar Spybot - Search & Destroy 1.3.1

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

Tras ello, arranca en modo seguro y lanza el SPYBOT, y finaliza pulsando en SOLUCIONAR PROBLEMAS

Tras ellom reinicia y comentanos si persiste el problema

Concretamente parece ser que una variante del DSO EXPLOIT está deteniendo procesos. A ver si es eso.

saludos

ms, 20-10-2004

rag · Mensaje por **rag** » 20 Oct 2004, 15:27

A ver, me he bajado el spybot y lo he actualizado. He reiniciado en modo seguro y he escaneado. Ha encontrado como 40 cosas distintas. He dado a solucionar problemas, he vuelto a escanear y me ha vuelto a encontrar dos entradas, y son justo de DSO exploit.

Pero doy a solucionar problemas y vuelvo a escanear.. y las vuelve a encontrar.

Que tengo que hacer, borrarlas a mano en el registro?

rag · Mensaje por **rag** » 20 Oct 2004, 15:29

Eso es lo que me pone:

DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\S-1-5-21-1229272821-725345543-227369877-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

--- Spybot - Search && Destroy version: 1.3 ---

2004-08-11 Includes\Cookies.sbi

2004-10-11 Includes\Dialer.sbi

2004-10-14 Includes\Hijackers.sbi

2004-10-07 Includes\Keyloggers.sbi

2004-05-12 Includes\LSP.sbi

2004-10-12 Includes\Malware.sbi

2004-10-05 Includes\Revision.sbi

2004-09-16 Includes\Security.sbi

2004-10-12 Includes\Spybots.sbi

2004-08-30 Includes\Tracks.uti

2004-10-11 Includes\Trojans.sbi

Mensaje por **maura63** » 20 Oct 2004, 15:32

Actualiza a la version 1.3.1 que soluciona el problema del DSO/EXPLOIT

Saludos

maura63

Mensaje por **maura63** » 20 Oct 2004, 16:39

Al parecer, al querer descargar la version 1.3.1 la que baja es la 1.3, los que actualizamos en su dia antes de la retirada tenemos la 1.3.1 que lo controla....

pero siempre nos queda la utilidad creada por MSC

https://foros.zonavirus.com/viewtopic.php?t=2756

Saludos

maura63

rag · Mensaje por **rag** » 20 Oct 2004, 17:41

Gracias por avisar, me estaba volviendo loco con lo de las versiones, y la 1.3.1 solo la encontraba en rumano y no entendía nada. De todas formas, el link que me has puesto para lo de MSC no me funciona tampoco, no me descarga ningún archivo.

Saludos.

Mensaje por **maura63** » 20 Oct 2004, 17:48

No te preocupes, aviso AL MISTER MSC y lo solucionara, espera un momento que el tenga tiempo.

Saludos

maura63

rag · Mensaje por **rag** » 20 Oct 2004, 17:53

Muchas gracias :)

De todas formas he visto que en el modo avanzado del spybot, en configuracion, puedes marcar una casilla en el apartado de updates que te deja bajar las versiones betas desponibles, si la marcas y buscas updates te sale la version 1.3.1.

La acabo de descargar, voy a ver si se soluciona ahora el problema

Saludos.

rag · Mensaje por **rag** » 20 Oct 2004, 18:01

Ahora el spybot ha conseguido eliminar las dos entradas del DSO Exploit y si vuelves a hacer una busqueda ya no las encuentra. Pero siguen pasando los mismos sintomas cuando doy a la tecla suprimir o cuando doy al botón derecho sobre un archivo :(

Se os ocurre alguna cosilla más que pueda probar?

Mensaje por **msc hotline sat** » 20 Oct 2004, 18:04

Al parecer los Sres de Spybot hab retirado la 1.3.1 que iba tan bien para el DSO, y el link en cuestion baja la 1.3 a secas, y no lo elimina.

En cambio hay una nueva version del AD_AWARE qie llega mas alla, siempre y cuando lo hagas en modo seguro, como siempre:

http://www.infospyware.com/

saludos

ms, 20-10-2004

Mensaje por **maura63** » 20 Oct 2004, 18:14

Pues ya hemos aprendido todos de todos

[quote]Muchas gracias

De todas formas he visto que en el modo avanzado del spybot, en configuracion, puedes marcar una casilla en el apartado de updates que te deja bajar las versiones betas desponibles, si la marcas y buscas updates te sale la version 1.3.1.

[/quote]

Efectivamente, aunque te pones como conejillo de indias y es bajo tu responsabilidad. Lo advierte que puede encontrar fallos.

Cada uno es libre

Saludos

maura63

Mensaje por **msc hotline sat** » 20 Oct 2004, 18:21

Esta tarde, atendiendo a un cliente, tras haver eliminado esta mañana todo lo posible con el SPYBOT, pero quedando el DSO, con el AD_AWARE se ha consefuido eliminar este y muchos mas que no detectaba el SPYBOT, asi que, utilicemos los dos...

saludos

ms, 20-10-2004

rag · Mensaje por **rag** » 20 Oct 2004, 19:59

Ya he bajado y actualizado tambien el ad-aware y me ha encontrado unas cuantas cosas. Ahora mismo el spybot 1.3.1 y el Ad-aware se 1.5 no encuentran ya nada. El Panda antivirus platinum tambien está actualizado y no encuentra nada. Pero el problema sigue pasando. Y no solo es en el explorador de windows, pasa tambien en el escritorio siempre que doy a supr o con el botón derecho sobre un archivo.

Si se os ocurre alguna cosa comentadmelo. Muchas gracias por todo :)

Saludos.

Mensaje por **msc hotline sat** » 20 Oct 2004, 20:09

Si ya has eliminado posibles virus y troyanos, cabe pensar en una corrupcion del sistema operstivo o perdida de alguna DLL o cualquier otro fichero, por lo que sería ya recomendable pensar en una reparacion de windows.

Si usas XP o W2000 (no recuerdo si lo has dicho) arranca con el CD de instalacion como si fueras a instalar, y cuando te detecte la particion instalada, dile REPARAR, no reinstalar ya que entionces perderñias las aplicaciones instaladas, y tras todo ello, actualiza con windowsupdate y reinicia.

Espero que mañana encontremos tu noticia de que con ello se ha solucionado el problema, o se encienda a alguien la bombilla !

saludos

ms, 20-10-2004

javier_almeria · Mensaje por **javier_almeria** » 20 Oct 2004, 22:11

Hola.

Todavia estamos con la vieja polémica del DSO EXPLOIT?

Este spyware creado por microsoft, está integrado en los cds de instalacion de los ultimos windows. Por eso es "complicado" su eliminación.

He comprobado en casi una docena de pcs, que el programa ANTIDSO creado por la empresa de msc hotline (administrador de este foro) funciona de maravilla. Si no lo elimina en un xp parcheado, al instalar la actualizacion SP2 y ejecutar este programa se elimina del todo. Garantizado.

Para descargarlo mirar este link. La descarga viene al final.

https://foros.zonavirus.com/viewtopic.php?t=1608

Aprovecho la ocasión para felicitar a msc y a su empresa por tener este foro y crear unos programas tan efectivos. :wink:

Un saludo. JAVIER.

Mensaje por **msc hotline sat** » 21 Oct 2004, 11:30

Gracias Javier, pero el ANTIDSO solo es un protector, no un eliminador, ya que se limita a aumentar el nivel de seguridad.

Para eliminarlo al fin, ya que el SPYBOT han bajado la version a la 1.3 y la 1.3.1 solo es Beta, optamos por aconsejar el AD_AWARE BUILD 1.05 que se ha comprobado que lo elimina:

AD_AWARE 1.05 PARA EL DSO EXPLOIT:

Ad-Aware SE Personal Build 1.05 + Parche en castellano

http://www.infospyware.com/

saludos

ms, 21-10-2004