Ayuda!!! docms.exe

[moloMUCHO]

Tengo un proceso ejecutandose todo el rato llamado docms.exe que ralentiza totalmente el ordenador y me chupa toda la cpu... le doy a terminar proceso , pero vuelve a aparecer.



Tengo el zone alarm y me ha indicado que queria acceder el docms.exe a internet (Decia q estaba en c:/windows/speech (pero debe estar oculto, pq abro la carpeta y no se ve).



En fin... a ver si me podeis ayudar... Gracias!!!

[maura63]

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



Ad-Aware SE Personal Build 1.05 + Parche en español

http://www.infospyware.com/





CWSHREDDER 2.0



http://www.softpedia.com/public/cat/10/17/10-17-150.shtml





Descarga, actualiza y lo lanzas en modo seguro desactivando restaurar sistema antes. Elimina todo lo que detecte.



Pasa tambien un antivirus online



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/



Luego vuelve a pegar un log de hijackthis. Pasando estas utilidades ya de por si eliminan entradas. Asi el trabajo es mas facil.



Saludos

maura63

[maura63]

Y como usas ZA, no se si profesional o freeware... tienes aqui una actualizacion al respecto



http://download.zonelabs.com/bin/updates/znalm/za55062000AEN1023.html



Descarga y vuelve a actualizar despues de pasar los programas anteriores.



Saludos

maura63

[msc hotline sat]

En NTFS pueden asignarse privilegios a los ficheros de forma que no sean visibles, lo cual se puede eliminar restaurando el acceso total si se desea.



Para ello disponemos de la utilidad ELITOTAL, que restaura el acceso a los ficheros que se le indiquen en la ejecucion de dicha utilidad



https://foros.zonavirus.com/viewtopic.php?p=8626#8626



Pruebela a ver si con ello puede verlo, y si puede nos lo envia a zonavirus@satinfo.es anexado a un mail cuyo texto sea un copiar y pegar de este post, y le contestaremos como respuesta de este Tema.



Akgun que otro virus utiliza estos privilegios para impedir su eliminacion, como el backdoor.CFB, y sin cambiar estos rivilegios ni se ve el fichero.



Esperamos sus noticias



saludos



ms, 10-11-2004