winnnit.exe

[peitx]

hola pues eso que se me ejecuta en el inicio este archivo hubicado en c:/windows/system32/winnnit.exe



lo quito del inicio y del registro, y al tiempo vuelve a aparecer.



Lo que hace es saturar la red totalmente, a ver si alguien me puede ayudar, gracias de antemano

[msc hotline sat]

Pues posteenos el log del HJT a ver si vemos quien lo instala...



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 31.8.2006

[peitx]

creo q lo he solucionado ya, he tenido q desenchufar todos los pc´s de la red, y limpiarlos uno por uno a pelo primero ir a msconfig y quitarlo del inicio, segundo hacer un ctrl+sup y desactivarlo en procesos, tercero borrar el archivo q se encuentra en c:/windows/system32/winnnt.exe y cuarto quitarlo del registro HKLM/softwhare/micrososft/windows/currentversion/run y tambien suele estar en runservice.

Hubo q hacer todo esto xq ya no dejaba conectarse a nadie a internet, y la lan funcionaba un poco mal

[msc hotline sat]

De todas formas, como por tres veces ha escrito la palabra WINNNT.EXE y no WININIT.EXE que serñia lo normal, si es tal como Vd dicem envienos muestra de este fichero que hemos de analizarlo:



c:/windows/system32/winnnit.exe





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.





Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.



saludps



ms, 28-9-2006