Presunto virus regenerador

[ernesto]

Hola a todos!

El problema que tengo con los virus es el siguiente:



Despues de realizar una limpieza de virus (entrando en el regedit y eliminándolos de ahi, elimando los .exe entrando "a prueba de errores" en Windows 2000,..) al reiniciar, una vez que introduzco la clave de acceso al SO Windows 2000 , se me queda el cursor con la figura del reloj. He pulsado CTRL-ALT-SUPR para ver el "Administrador de tareas" y observado que se están cargando como en un bucle infinito muchos ejecutables, siendo la mayoria de ellos los virus que supuestamente eliminé.



Vuelvo a encender el ordenador, puedo entar en el sistema , pero vuelven a aparecer a algunos de ellos en el sistema.



Estaría muy agradecido si alguien me pudiera responder qué le pasa.Yo pienso que es un virus regenerador, pero no sé como averiguar el nombre.



Muchas gracias!

[msc hotline sat]

Indicanos de qué virus se trata, pues si tenemos que adivinarlos, entre los mas de 92.000 que hay controlados actualmente...



Evidentemente, mira de arrancar en modo seguro, que ya no se deberán cargar en memoria, y lanza tu antivirus a ver si los detectas.



Y dinos de cuales se trata



saludos



ms, 9-06-2004

[msc hotline sat]

En un post privado, ernesto ha indicado:


[quote]De: ernesto

Para: msc hotline sat

Publicado: Mie Jun 09, 2004 6:39 pm

Asunto: Referente al supuesto virus regenerador

Pues tenía varios virus y tipos:



- smss.exe

- crss.exe

- NAVAPSVC.EXE

- nvsvc32.exe

- regsvc.exe

- regsvrac32.exe

- mwsvm.exe

- 2x8neu.exe



y algunos mas que se me iban generando, de los cuales ya

ni me acuerdo del nombre



Muchas Gracias
[/quote]

lo cual será tratado en el foro.



Se recuerda que los mensajes pribados no son para consultas de virus, que deben realizarse en el foro, para conocimiento de todos:



https://foros.zonavirus.com/viewtopic.php?t=322

[msc hotline sat]

Lo que nos ha enviado no son los nombres de los virus que eliminó, como le pedíamos, sino nombres de procesos, que algunos pueden ser de virus o del mismo windows, y otros ni siquiera son virus, sino adwares, como:



regsvrac32::



http://sarc.com/avcenter/venc/data/adware.margoc.html



__________________________________________



mwsvm.exe:



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=ADW_SCANPORTAL.A&VSect=T



En cualquier caso, lance un antispyware como el SPYBOT, y hagalo arrancando en modo seguro:





Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp





y por otro lado vea de restaurar las claves que se le indican en los artículos de los adwares mencionados, por si el sistema de eliminacion que hizo no las restauró correctamente.



Pero si quiere mas ayuda, díafanos con propiedad los nombres de los virus que ha tenido o tiene.



Puede tambien lanzar un antivirus ONLINE, no sea caso que tenga alguno todavía:



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/



Por otro lado, si solo quiere cambiar la imagen del cursor, vea articulos en Internet que hablan de como hacerlo:



http://www.programacion.com/foros/2/msg/90002/



y muchos mas que encintrará con el Google entrando "imagen cursor"



saludos



ms, 10-06-2004