[Ayuda] Virus, Spywares y otros (SOLUCIONADO)

lolasin · Mensaje por **lolasin** » 05 Abr 2007, 15:57

Hola gente! pasaba por este foro en busca de una solucion para un problema que tengo. Mi computadora es un desastre... la verdad que esta llena de virus, spywares y otras cosas... a continuacion les hago una lista de los problemas que tengo:

-Al encender mi ordenador cuando ingreso a mi sesion, me salta un cartel con el problema del "Svhost.exe" (creo que este es el problema mas grave que tengo), vi un post pasado sobre ese tema pero no me quedo muy claro como podia resolver este problema... quisiera saber que spyware me reomiendan, yo tengo el ad-aware pero siempre que quiero escanear se me traba a la mitad mas o menos.

-Virus debo tener un monton... yo uso el AVG (me habian recomendado el Nod-32 pero me causaba problemas por la licencia ya que es free solo por 30 dias... ) y varias veces me detecto virus y supuestamente los movio a un Vault pero yo quisiera saber como podia hacer para directamente eliminarlos de mi computadora

-Tengo un firewall tambien... el Sygate Personal Firewall que creo es bastante bueno, cada ves que me conecto con otro Ip me pregunta... igual hay unos ciertos enlaces que habilite creyendo que eran procesos de windows, estos son:

"LSA Shield (Export Version)"

"Generic Host Process for Win32 Service"

"NDIS User Mode I/O Driver"

"Sistema y Nucleo de Windos NT"

quisiera que me digan que firewall me recomiendan y si estos procesos son del sistema o no

Ademas de esto les comento que hace un tiempito nomas hice un formateo total de mi computadora de una maneraa casera que creo que no salio muy bien, instale 2 veces el Xp y una ves esta mal instalado....

Tambien les queria comentar que tengo un internet Adsl de 1Mb y ultimamente me esta andando bastante lento en comparacion a lo que deberia ser una banda ancha... Creo yo que tiene algo que ver con estos problemas...

Desde ya amigos muchas gracias por su ayuda!

Mensaje por **lucl** » 05 Abr 2007, 16:40

Hola, pasate estos dos programas en modo seguro, te dejo los links

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

te van a dejar un log en C llamado infosat.txt, nos lo pegas como respuesta del tema, tambien pasate estos dos online, aunque primero te ruego pases elitriip y elistara, nos cuentas como te va, saludos

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

lolasin · Mensaje por **lolasin** » 05 Abr 2007, 17:57

si querer la primera vez empece a escanear desde el C sin estar en modo seguro pero lo cancele antes de que termine y despues lo escañe bien y el archivo decia esto:

Thu Apr 05 11:34:26 2007

EliTriIP v3.42 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\I --> Eliminado

C:\WINDOWS\SYSTEM32\KERNEL32.EXE --> Eliminado

Entrada Eliminada [HKCU\...\Run] "Microsoft Update"="Sygate.exe"

Entrada Eliminada [HKCU\...\Run] "Microsoft Updates Machine"="XpWinRoot.exe"

Linea Eliminada del HOSTS --> 127.0.0.1 symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 mcafee.com

Linea Eliminada del HOSTS --> 127.0.0.1 f-secure.com

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky.com

Linea Eliminada del HOSTS --> 127.0.0.1 kaspersky-labs.com

Linea Eliminada del HOSTS --> 127.0.0.1 my-etrust.com

Linea Eliminada del HOSTS --> 127.0.0.1 nai.com

Linea Eliminada del HOSTS --> 127.0.0.1 update.symantec.com

Linea Eliminada del HOSTS --> 127.0.0.1 trendmicro.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.grisoft.com

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Thu Apr 05 11:35:36 2007

EliTriIP v3.42 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Thu Apr 05 11:42:21 2007

EliTriIP v3.42 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Thu Apr 05 11:42:27 2007

EliTriIP v3.42 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Rodrigo\Mis documentos\Mi Share Folder - Ares\New\gba- shining soul 2 (e).exe --> Eliminado, ServU-Daemon v4 (Dropper)

C:\Programas\Nero\Pluginnero6.exe --> Eliminado, KillAV.FX

C:\WINDOWS\system32\drivers\CoachUsb.sys --> Eliminado, RootKit

Thu Apr 05 11:49:04 2007

EliTriIP v3.42 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tambien pase el scaner online pero no me detecto nada...

Claudia34 · Mensaje por **Claudia34** » 05 Abr 2007, 19:14

Hola, en primer lugar haz una actualizacion de tu S.O. ( o sea windows update). Y espera a ver que mas te dicen en el foro.

Saludos.

Claudia34 · Mensaje por **Claudia34** » 05 Abr 2007, 21:44

Hola, de nuevo. Otra pregunta que hiciste fue que spyware te recomendariamos. Primero que nada no es spyware sino antispyware, y los que veo que se recomiendan en este foro y son gratuitos son: Spybot-Search and Destroy y SpywareBlaster ademas del Adware S.E. que ya tienes. Tambien hay una pero creo que es shareware y es: AVG antispyware que antes se llamaba Ewido, te recomendaria otros mas pero creo que con estos ya es suficiente, ademas no se de las caracteristicas de tu pc ( o sea memoria ram, procesador, etc.).

Haz dicho tambien que cuando escaneas con Adware S.E. se te traba en el camino, recuerda que tanto si tienes antivirus o antispyware deberas siempre escanear en modo a prueba de fallos, la propia palabra lo dice a (prueba de fallos) y porque ademas hay bichos escondidos por ahi que solo es posible en parte encontrarlos en el modo a prueba de fallos.

Tambien haz dicho que instalaste dos veces el windows xp y una te salio mal o algo asi. Pues si instalaste el xp tienes que inmediatamente actualizar tu sistema operativo sin perder tiempo en otras cosas ademas de haber instalado obviamente los controladores necesarios para tu pc. Y otra cosa es que debes desactivar la restauracion de sistema cada vez que escanees con algun programa de seguridad como antivirus o antispyware.Espero que te haya servido.Saludos.

Mensaje por **lucl** » 05 Abr 2007, 21:47

Bueno ante todo, te han echo una buena limpieza pero tienes falta de pareches hiperimportantes y mientras no soluciones eso no hay modo de que arreglemos definitivamente lo del pc, entra en este link y ve actualizando del todo el pc, cuando lo hayas echo vuelve a pasar elistara y elitriip de nuevo a ver como te sale el log nuevo, saludos

https://support.microsoft.com/es-es/help/12373/windows-update-faq

lolasin · Mensaje por **lolasin** » 06 Abr 2007, 01:01

me surgio un problema cuando quise instalar el update de windows, termina de descargar la actualizacion y cuando la esta instalando me salta un error diciendo simplemente que no se pudieron instalar las actualizaciones...

:(

despues pongo el auto update y no me lo actualiza cuando llega la hora de auto-actualizarlo

Mensaje por **msc hotline sat** » 06 Abr 2007, 11:29

Podría ser que tu sistema operativo no fuera legal ???

porque en tal caso, microsoft impide la actualizacion con windowsupdate...

saludos

ms, 6-04-2007

lolasin · Mensaje por **lolasin** » 06 Abr 2007, 16:54

si... ese es mi problema que yo tengo instalado un windows desde un cd trucho, no me compre el windows original

muchas gracias por todo gente!

Mensaje por **msc hotline sat** » 06 Abr 2007, 22:03

Entonces no se hable mas ! Vd ya lo sabe ...

y dando por solucionado el Tema, procedemos a cerrarlo

saludos

ms, 6-04-2007