SpywareBlaster

aVeFeNiX · Mensaje por **aVeFeNiX** » 23 Abr 2004, 16:47

Hace un par de dias puse en un post mi problema, me recomendasteis seguir unos cuantos pasos y bajarme el "SpywareBlaster" para blokear los centenares de intentos de intrusion y ataques que sufre mi ordenador cada dia segun lo que registra el ZoneAlarm. Bien pues instalé el programa mencionado y me da el error "This program has been damaged, possibly by a bad sector of the hard drive or a virus. Please reinstall it." Aunque lo reinstale 500 veces me vuelve a salir, pero solo en el windows XP ya que en el 2000 me funciona. Y esque ya estoy harto de que me intenten invadir 10 veces por minuto simplemente por estar conectado a internet, no abro ni un solo programa despues de reiniciar windows y ya me estan atacando. Socorro y gracias de antemano a todos

Mensaje por **maura63** » 23 Abr 2004, 17:06

Limpia antes el Pc con estos programas

Como antispyware: Bajar, instalar, actualizar y lanzar el Spybot o el AD_AWARE:

SPYBOT:_

http://download.com.com/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

AD_AWARE:

http://descargas.terra.es/informacion_extendida.phtml?n_id=12381&plat=1

y una vez limpios de spywares, como protección residente instalaSpywareblaster

Descarga de la última versión (SpywareBlaster v3.1)

Download SpywareBlaster 3.1 from http://www.ct7support.com

Saludos

maura63

aVeFeNiX · Mensaje por **aVeFeNiX** » 23 Abr 2004, 18:19

muchas gracias por tu interés, pero ayer mismo estuve actualizandome tanto el spybot y el ad-aware y tras pasarlos intente volver a abrir el spywareblaster y nada, me salia el mismo error. Una vez mas te doy gracias por interesarte

Mensaje por **maura63** » 23 Abr 2004, 18:25

Pasa test ONLINE antivirus:

https://www.virustotal.com/es/

Y dinos si te detecta algo.

Saludos

maura63

aVeFeNiX · Mensaje por **aVeFeNiX** » 23 Abr 2004, 20:39

Chequeé el pc con el antivirus online que me dijiste y aqui están los resultados:

Scan Results: 170722 files scanned. 2 viruses were detected.

File Infection Status Path

LHA.EXE Tai-Pan infected, no cure C:\Juegos\Abandon\Frog\

msxmidi.exe Win32.Winshow.F infected D:\WINNT\

El segundo virus puedo entenderlo, pero el primero??? Está en una carpeta que pertenece a un juego de MS-DOS que hace años que está ahi y nunca me ha detectado nada ningun antivirus!!! y ademas creo que no lo ejecuto desde hace unos 4 o 5 años jejej.

Tengo que aclarar que en disco C: tengo instalado Windows XP y en disco D: tengo windows 2000, y por defecto arranco en C: (WinXP)

Estos son los resultados, como lo veis? Venga muchas gracias y un saludo

Mensaje por **maura63** » 23 Abr 2004, 21:03

Bueno por lo que he podido leer, WIN32/WINSHOW es un troyano que cambia las paginas de inicio, por lo cual al tenerlo instalado clandestinamente tu ordenador es posible que sea el motivo que no puedas instalar spywareblaster.

Para eliminación de intrusos con páginas de inicio no restaurables, dialers, etc, descarga , instala, actualiza y guardas en tu PC, despues apagas el PC y enciende en modo prueba de fallos, pulsa F8 al encender repetidas veces, y selecciona dicha opcion, modo seguro o en modo a prueba de fallos y la ejecutas.

http://www.zonavirus.com/descargas/descargar-trend-micro-cwshredder.asp

http://www.softpedia.com/public/scripts/downloadhero/10-17-150/

http://www.aluriasoftware.com/tools/cwshredder.zip

Descarga el CWS de uno de los tres sitios y lo ejecutas como te dije antes.

Saludos

maura63

Mensaje por **msc hotline sat** » 30 Abr 2004, 15:12

Sobre el WINSHOW ofrezco lo indicado en un post del anterior foro:

[quote]
msc hotline sat

Administrator

España

5003 Mensajes Enviado el 11/03/2004 : 15:15:11

--------------------------------------------------------------------------------

Sobre el winshow, si quieres eliminarlo a mano, que no te aconsejo, pues hay muchas variantes que cada antivirus llama como quiere, puedes ver un ejemplo de lo que toca en:

http://it.trendmicro-europe.com/consumer/security_info/ve_detail.php?VName=TROJ_WINSHOW.A

Por lo que dices tener la variante P, según tu detector, es por la razón que te aconsejo eliminarlo en modo seguro, con el mismo detector, o con el SPYBOT o AD_ADWARE actualizados.

saludos

ms, 11-03-2004

Virus Research Engineer

[/quote]

y sobre el LHA.EXE posiblemente se trate de un falso positivo sobre el antiguo empaquetador/compresor de DOS de Haruyasu Yoshizaki, que generaba ficheros *.LZH

Ello no es necesariamente síntoma de virus, al corresponder a un fichero de vieja tecnología que ya no es operativo en los sistemas actuales, y cuyas rutinas e imvocaciones pueden prestarse a confusion. En cualquier caso mejor ya eliminarlo para no tener falsas incidencias.

saludos

ms, 30-04-2004