VIRUS ? TROYANO ? NO SE . HELP CPU SIEMPRE 100% (TERMINADO)

[msc hotline sat]

Esta incidencia la hemos tenido alguna que otra vez con usuarios domesticos, por eso cuando ha dicho que usa XP HOME le he ofrecido los links al respecto.



Fijate en mi post que le decía lo que iba haciendo en mi maquina:


[quote="msc"]
Estoy delante de un XP profesional, que suponfo que usas.



Voy a MIPC y lo pulso con el boton derecho, y abajo del todo está PROPIEDADES.



Clicl con boton izquierdo sobre PROPIEDADES y aparece la ventana de WIndows XP Profesional, yt arrina a la izquierda aparece RESTAURAR SISTEMA



Click con el boton izquierdo a RESTAIRAR SISTEMA y aparece una pagina en la que en la parte superior hay un cuadradito con una linea

que dice "Desactivar restaurar sistema en todas las unidades"



Pues marque este cuadradito y APLICAR Y ACEPTAR



y no te olvides de desmarcar esta linea una vez normalizada la situacion, para dejar activada la restauracion de sistema.
[/quote]

y si asi no tiene la pestaña de restauracion, entiendo que es por el XP HOME, o quizas por a

alguna version del mismo.



A ver si con lo indicado lo logra. Esperamos nos lo indique.



saludos



ms, 8-04-2005

[clamoxil33]

Pues no hay tu tia. No esta. He vuelto a poner el Disco Original Windows Xp a ver que pasa, y lo he vuelto a instalar, lo que pasa ahora es que tengo 2 sistemas Xp (Particiones pero en el mismo Disco Duro). En el que me acabo de instalar XP (el mismo original que puse en su dia) si esta el tema de restaurar sistema, y en el otro no.

Si hay alguna cosa para solucionarlo, .... No puede ser algun virus que me haya desconfigurado windows, registros...??

Gracias.

[msc hotline sat]

Hemos indicado multitud de veces que XP t w2000 no debe optarse por la solucion de reinstalar, sino REPARAR, pues así sobreescribes todos los ficheros, añades los que de sistema se hubieren borrado por error, y restauras las claves que windows instala por defecto, y no pierdes las aplicaciones instaladas...



Trata de eliminar la nueva que jas creado, y de REPARAR la antigua, como indicamos, y finaliza lanzando un windowsupdate y reinicia.



saludos



ms, 12-04-2005

[clamoxil33]

Me puedes indicar como puedo eliminarla?

Y en el tema de reparar, cuando introduzco el cd windows no me pide que hacer, instala automaticamente, y unicamente pide si quieres hacer particion o no.

:shock:

[maura63]

Yo uso la version XP home y no puedo reparar, al parecer viene esa opcion en la profesional.



Saludos

maura63

[caquis]

joe yo tambien tengo el mismo problema; he puesto mi problema tambien es este foro y en toro

y he hecho de todo ( antrivirus , adware, hitwici ese, he eliminado cosas... puf) y na tio nada mas encenderm el ordenata como tu el cpu al 100% y si quito el svchost me va todo a la mnormalidad pero no puedeo escuchar musica ni naaaaaaaaaaaaaaaaa.



O SEA YO HAGO U PACTO SI ALGUNO DESCUBRE EL PROBLEMA QUE LO PONGA AQUI OK? yo lo intetare por mi aprte a ver si el tio que te esta ayudando lo soluciona (SI DIOS QUIERE)



venga estare por aqui escribeindosi veo algo nuevo adios



de todas formas mira esta pagina y bajatelo a ver si a ti te va porque a mi me sigue sin ir



http://www.zonavirus.com/descargas/elitriip.asp



adios comentame si ves algo nuevo adios

[caquis]

x

[clamoxil33]

Como no se que hacer :( he pasado un nuevo antivirus pero Online Bitdefender(A traves de la particion claro, el otro no me deja pinchar ni descargar on line), y me aparece todo esto

C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask=>checkbox3.bmp: password protected

C:\Documents and Settings\Vsol\Configuración local\Archivos temporales de Internet\Content.IE5\OL2VET8R\jinit[1].exe=>(CAB Sfx o)=>\disk1\data1.cab: bad crc

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>YEA.REG: infected with Trojan.WinREG.LowZones.A

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>YEA.REG: disinfection failed

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>killzx.exe: infected with Trojan.Prockill.B

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>killzx.exe: disinfection failed

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>rei.exe: infected with Trojan.LowZones.AF

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>rei.exe: disinfection failed

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>wsets.exe: infected with Virtool.HiddenRun.B

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>wsets.exe: disinfection failed

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>reu.exe: suspect BehavesLike:Trojan.LowZones

C:\QUARANTINE\A0053540.exe=>(ZIP Sfx o)=>reu.exe: disinfection failed

C:\RECYCLER\mpsets.exe: suspect BehavesLike:Trojan.LowZones

C:\RECYCLER\mpsets.exe: disinfection failed

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0034974.pif: infected with Backdoor.BotGet.FtpB.Gen

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0034974.pif: deleted

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>arrow1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>arrow2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bck1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bck2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt11.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt12.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt13.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt21.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt22.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt23.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt31.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt32.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt33.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt41.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt42.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt43.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt51.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt52.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt53.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt61.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>bt62.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>checkbox1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>checkbox2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>checkbox3.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>checkbox4.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>default.skn: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>defbtn1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>defbtn2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>defbtn3.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph3.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph4.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph5.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph6.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>glyph7.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>main.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>preview.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>sprite1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>tab1.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP72\A0035126.exe=>wise0023=>tab2.bmp: password protected

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP74\A0035232.exe: suspect BehavesLike:Trojan.LowZones

C:\System Volume Information\_restore{79F9796C-CB3B-46BB-8D83-B61474968774}\RP74\A0035232.exe: disinfection failed



Echarme un Cableeeeeeeeeee

[clamoxil33]

:roll: EliTriip 1.19

No lo puedo bajar. Puede que la descarga no vaya??

Esta en otro sitio para poder descargarlo y probarlo? :shock:

[maura63]

Has probado de aqui



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



Saludos

maura63

[msc hotline sat]

Sobre las detecciones indicadas por clamoxil33



La primera es un fichero con password, que el antivirus no puede examinar si no se quita dicho password, sin que ello quiera decir que tenga virus.



El segundo es un fichero temporal. Eliminar los temporales de Internet, para lo que puede utilizarse el ELitempo: http://www.zonavirus.com/datos/descargas/70/EliTempo.asp



los siguientes son ficheros en cuarentena, ya están fuera de circulacion. Para eliminarlos, como que hay los penúltimos que estan en RESTORE , para todos ellos arrancar en modo seguro y DESHABILITAR LA RESTAURACIUON DE SISTEMA, y lanzar el antivirus en modo de eliminacion



Los últimos están en RECYCLER, esto es, en la papelera. Vaciar la papelera y listos



saludos



ms, 19-04-2005

[sulmanu]

A mi lo que no me va aparte de ejecutar los antivirus son los botoncitos esos que ponen no se que de javascript, q virus puede ser? es q el 99% de antivirus online emplean el p... javascript y cuando le doy no hace NADA.

[msc hotline sat]

Esto te pasa por tener deshabilitado del internet explorer la visualizacion de pantallas emergentes, como los POPUPS y los códigos de java, lo cual hace automaticamente la instalacion del SP2 del Windows.



Para cambiarlo, abre el Internet Explorer, ve a Herramientas, Opciones de Internet, Seguridad y allí entrar en Nivel Personalizado, donde podrás activar y eliminar segun tus gustos



saludos



ms, 22-04-2005



Nota Y teniendo este Tema un número de post excesivos para ser ágil de lectura y contestacion, y quedando respondidas las preguntas al respecto, se daá por terminado y lo cerramos