PROBLEMAS EN INTERNET (terminado)

Aquiles · Mensaje por **Aquiles** » 24 May 2004, 02:47

Hola,queria comentaros un problema que tengo con internet y es que se me bloquea el teclado intermitentemente cuando quiero escribir en un buscador o en cualquier otro sitio(estas lineas las tuve que escribir en un documento de texto para luego cortarlas y pegarlas en el foro), ademas no me deja cerrar determinadas paginas. No se lo que le pasa, he buscado en internet informacion sobre este fallo y no he encontrado nada, haber si sabeis algo sobre esto. GRACIAS

Mensaje por **flacoroo** » 24 May 2004, 03:00

Muchas cosas nos ocurren cuando tenemos instalados diversos programas espias como gatot, alexa, etc. etc...te recomiendo que bajes este programa el spybot, lo actualizas y pones tu computadora a modo prueba de fallos y lo corres...

· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

nos dices como te fue.....

(modificado por admin, por haber nueva version del spy en lugar de la 1.2 la 1.3)

Aquiles · Mensaje por **Aquiles** » 24 May 2004, 17:28

Hize lo q me dijiste con el Sypbot-SD y me encontro algunos problemas que luego elimine del registro, pero aun sigo teniendo los mismos problemas, no ha cambiado nada. He descubierto algo nuevo y es que tengo 2 archivos sospechosos: csrss.exe y smss.exe que intentan entrar en internet. No se que hacer y no creo que formatear sea la mejor solucion. ALGUNA RECOMENDACION? SINTOMAS: Bloqueo teclado en internet-Imposible cerrar paginas en internet- Aparicion de los siguientes errores: C\Document1\Compaq\Config1\Temp\Wer3.tmp.dir00\iexplore y el mismo temporal pero acaba en el fichero appcompat.txt -- estos errores son los que windows manda a microsoft cuando cierro las ventanas de internet finalizando las tareas con el administrador (ya que no me deja de otra forma)GRACIAS

Mensaje por **msc hotline sat** » 24 May 2004, 18:02

Sobre los ficheros smss.exe y csrss.exe no tienen porque ser virus, aunque haya algunos gusanops que sobreescriben dichos ficheros y entonces si que es virus.

A ittulo de informacion, vea por nombres muchos procesos habituales, (lista enviada por Carolxsiempre)

http://www.cybercolegas.com/trucosxp8.htm

pero por si acaso, lance, además de lo indicado por Flacoroo, un antivirus ONLINE:

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

saludos

ms, 24-05-2004

Mensaje por **flacoroo** » 24 May 2004, 22:04

ok otra solucion Aquiles es que te bajes y actualizes todos los parches de tu windows....no se cual version es....pero si tuvieras de win 98 a hasta win xp puedes bajarte el SP1 hasta el SP4 lo mas que pueda bajar para que te cierre todo las entyradas por donde se aprovechan...

te dejo el link

http://www.windowsupdate.com

nos dices como te fue...

baja este programa el regcleaner de esta pagina http://www.softonic.com estara en ingles...donde dice opciones (terera columna de la parte de arriba dice idioma) buscas spanish...y le das click...despues sobre esa misma opcion de opciones donde dice limpieza de registros la opcion 2 del submenu se abrira otra donde dice listadoa ignorar y borras todo lo que este ahi....y ahora si herramientas...limpieza de resgistro..encontrar archivos perdidos le das click y cuando termine ahi mismo dice limpiar todo le das click y la maquina hara el resto.....en la parte donde dice programas y si ves que dice algo como gator o alexa lo marca y le das borrar...y donde dice copias de seguridad vacias la carpeta...

nos dices como te fue......

Aquiles · Mensaje por **Aquiles** » 25 May 2004, 01:00

Antes de nada muchas gracias por vuestras respuestas.Ejecute el antivirus online y me detecto un virus, el WIN.32 Nachi B y dos archivos infectados por ese virus: WksPatch(1).exe y Svchost.exe... tras esto intente limpiarlos y no me dejaba asi que procedi a eliminarlos y solo se elimino WksPatch(1).exe el otro no me dejo borrarlo y es por que estaba en uso. Probe a cambiar su ubicacion pasandolo de C:/windows/system32/drivers/svchost.exe al escritorio y desconectando internet me dejo borrarlo. Tras esto reinicie y comprobe haber si se habia solucionado el problema, pero no todo seguia igual. Despues volvi a ejecutar el antivirus online y no encontro ningun virus. Flacoroo, despues de esto hize lo que me dijiste y se quedo igual. Ya no se que hacer, ¿¿se os ocurre alguna idea mas??

Mensaje por **msc hotline sat** » 25 May 2004, 11:38

Sobre el asunto del Nachi, te entró por falta de los parches de Microsoft.

Baja y ejecuta el ELIRPCA.EXE y actualiza los parches conectando con windowsupdate, como te indicaba Falcoroo:

https://foros.zonavirus.com/viewtopic.php?t=796

Recuerda que el Nachi.B entra por varios agujeros, aparte del RPCDCOM, por lo cual es importante actualizar TODOS los parches de Microsoft.

saludos

ms, 25-05-2004

Aquiles · Mensaje por **Aquiles** » 25 May 2004, 14:37

Por fin ya se lo que tengo, tras escanearnel ordenador con Panda Online me detecto esto: Incidencia Estado Elemento

Virus:Trj/Siboco.A No desinfectado Sistema Operativo

Virus:Trj/Siboco.A No desinfectado C:\WINDOWS\system32\msgked.exe

Virus:Trj/Siboco.A No desinfectado C:\WINDOWS\system32\msmc.exe

El problema ahora es que no puedo quitarlo, he pasado algunos anti-troyanos de zonavirus y no me han detectado nada... tambien intente buscar en google y nada. ¿Sabeis si hay algun programa que pueda ayudarme?

Muchas gracias por todo, me estais ayudando mucho.

Mensaje por **msc hotline sat** » 25 May 2004, 15:17

Al parecer es el Revop.A para Grisoft, y un Downloader para McAfee

http://forums.net-integration.net/index.php?showtopic=15551&view=getlastpost

Sugiero que te instales el AVG de Grisoft, gratuito para uso particular, y lo elimines arrancando en modo seguro.

Descárgalo en:

http://www.grisoft.com/us/us_dwnl_free.php

Solo tendras que entrar un pequeño formulario tu nombre, apellido y correo donde inmediatamente se te enviara el número de serie necesario para el registro del programa

__________________________________________

Si puedes, envianos una muestra del fichero infectado a zonavirus@satinfo.es ya que no lo conocemos y será cuestion de estudiarlo y hacer una utilidad de eliminacion. Envialo anexado a in mail cuyo texto sea un copiar y pegar de este post, y te contestaremos como respuesta a este Tema

salñudos

ms, 25-05-2004

Aquiles · Mensaje por **Aquiles** » 25 May 2004, 19:45

Hola otra vez, al final le deje el ordenador al dueño y lo formateo, siento no haber podido mandar el archivo infectado para que lo analizarais.

Muchas GRACIAS por todo, habeis sido muy amables.

Mensaje por **msc hotline sat** » 25 May 2004, 20:10

Pues a la vista de los hechos se da por terminado el asunto y se bloquea el Terma