Warning en escritorio (cerrado)

[cosmar_26_]

Wenas.

Resulta que ahora mismo, al arrancar el ordenador, en vez de salirme la foto que tenia siempre de fondo de escritorio, se me puso el fondo en negro y con el siguiente texto:



WARNING!

YOU'RE IN DANGER!







ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND EMAILS... ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDARD TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.



Every site you or somebody or even something, like spyware, opened in your browser, with all images, and all downloaded and maybe later removed movies or mp3 songs - ARE STILL THERE and could broke your life!



Que puedo hacer????

Ayuda please!!!

Gracias de antemano

[maura63]

Empieza por pasar estos programas



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/





Eliminacion de adwares y spywares



Spybot S&D



Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



Ad_Aware SE



Ad-Aware SE Personal Build 1.05 + Parche en español

http://www.infospyware.com/



Pasalos en modo seguro y desactiva restaurar sistema de usar XP ó ME.



Saludos

maura63

[fircsix]

Si las utilidades que te dio maura no te dan resultado bajate el hijackthis desde aqui







Descarga y descomprimi, con todos los programas cerrados incluso el internet explorer, lo ejecutas, pulsas scan y luego en save, se abrira un fichero log txt con el resultado, hace un copiar y pegas el resultado como respuesta a este tema.



Saludos.

fircsix

[cosmar_26_]

Antes de nada, daros las gracias a los 2 por contestar tan rapido.



Le he pasado el antivirus, me han aparecido 26 virus, pero le doy a delete y no hace nada...

Le paso el Spybot y siempre me aparece DSO Exploit o algo asi. Le doy a fix problems pero no lo elimina, pq lo vuelvo a pasar y sigue saliendo el DSO Exploit.

Cuando le paso el Adaware ahi aparecen muchos, los elimino, pero tambien me pasa algo parecido. Me dice que hay unos archivos que no puede eliminar.

Mirando las carpetas del disco duro, me salen carpetas que no puedo eliminar, como por ejemplo ISTsvc, 180Solutions, Power Scan, Sidefind o YourSiteBar.

Tambien me esta apareciendo continuamente una ventana de System Warning o algo de Poker on line...



Con respecto a la segunda solucion que me daban, no me deja descargarme eso que me decias...

Que hago???

[carolxsiempre]

Pasa el antivirus y las utilidades dadas, en modo a prueba de fallos esto lo logras, reiniciando la pc y pulsando repetidamente la tecla F8 y escoge la opción con funciones de red.



Saludos

Carolxsiempre

[cosmar_26_]

He reiniciado el pc y lo he puesto a prueba de fallos.

Le he pasado el antivirus, y sigo sin poder borrarlos.

Le pase el adaware y el spybot y me salieron mas errores que nunca.

Esto no va a tener solucion verdad??

[cosmar_26_]

En prueba de fallos si podia cambiar cosas en el escritorio. Ahora no me deja poner fondo de escritorio ni nada parecido...

AYUDAAAAAAAAAAAAAA

[carolxsiempre]

Cosmar descarga el hijackthis y correlo en modo normal, le das scan luego nos pegas el log como respuesta a éste tema.





Saludos

Carolxsiempre

[cosmar_26_]

Esto me sale:



Logfile of HijackThis v1.98.2

Scan saved at 21:07:31, on 14/12/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\WINDOWS\isbsboxr.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\rnathchk.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

C:\Archivos de programa\Bluetooth Software\BTStackServer.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\ISTsvc\istsvc.exe

C:\Documents and Settings\Usuario\Mis documentos\Mis imágenes\cec\Eurocopa\HijackThis.exe



O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [HJhAutla] C:\WINDOWS\isbsboxr.exe

[carolxsiempre]

no esta completo, vuelvelo a pasar.



Saludos

Carolxsiempre

[cosmar_26_]

Lo he pasado 2 veces mas y es lo que me sale...

[carolxsiempre]

lo estas pasando en modo normal?



En la segunda parte del hijackthis está cortado.



Saludos

Carolxsiempre

[cosmar_26_]

Pues no se si lo paso en modo normal o como lo estoy pasando.

Yo me baje el programa y lo pase sin mas.

Q tengo q hacer para pasarlo en modo normal?



Perdon por la ignorancia...

[carolxsiempre]

Es arrancar la pc de forma normal, bueno ejecutalo nuevamente das click en scan y luego en save log, cuando se abra un archivo como los de note pad lo guardas y luego copias su contenido para pegarlo como respuesta a este tema.





Saludos

Carolxsiempre

[cosmar_26_]

si esta en modo normal si.

me sale lo mismo



Logfile of HijackThis v1.98.2

Scan saved at 22:09:38, on 14/12/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\WINDOWS\isbsboxr.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\rnathchk.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

C:\Archivos de programa\Bluetooth Software\BTStackServer.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\ISTsvc\istsvc.exe

C:\Documents and Settings\Usuario\Mis documentos\Mis imágenes\cec\Eurocopa\HijackThis.exe



O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [HJhAutla] C:\WINDOWS\isbsboxr.exe

[carolxsiempre]

Bueno comenzamos por algo, verifica que las siguientes entradas no sean de programas que tu instalaste y que utilices, si no es asi, marcalas y pulsa fix para borrar:





C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\isbsboxr.exe

C:\Archivos de programa\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Bluetooth Software\BTStackServer.exe

C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [HJhAutla] C:\WINDOWS\isbsboxr.exe





Saludos

Carolxsiempre

[cosmar_26_]

No me deja borrar ninguna de esas entradas...

[cañera]

vamos a ver cosmar,tu marcas las casillas para luego darle a fix?

esperamos respuesta.

[cosmar_26_]

si, marco las casillas y luego le doy a fix

[maura63]

Desactiva restaurar sistema, apagas y enciendes pulsando repetidas veces la tecla F8, selecciona modo seguro y lanza el hijackthis, pulsa scan marcas las casillas y pulsa fix, aceptas y prueba.



Saludos

maura63

[thedalit]

hola, desde hace 2 dias y por motivos que no voy a comentar XDDD me empezaron a salir mensajes en windows de este tipo:system warning.........4 Errors found: your computer has slowed down...........................................these are true signs that you may have spyware or other unwantd software installed on your computer..... click ok to download spyware scan and protect your computer from spyware, bueno esto es un ejemplo de los miles de mensajes que me salen de este tipo, me llegan incluso a salir el tipico recuadro amarillo que sale abajo del todo a la derecha donde estan los iconos de programas ejecutados como los ( antivirus y demas) como cuando instalas un nuevo componente en el ordenador pero con informacion de un posible virus o spyware y al pinchar sobre el recuadro te lleva a una web para que te bajes un antivirus o simplemente a una que nisiquiera existe, si me puden dar alguna informacion de como eliminar estos mensajes se lo agradezco. muchas gracias.

[novatillo]

Lo primero abre un post nuevo explicando tu problema no tienes que ponerlo aqui.

[maura63]

Este tema es del 2004.



Como dice NOVATILLO, nuevo tema para abrir.Las normas hay que leerlas.



Cerramos este.



Saludos

maura63