VIRUS: SUBSISTEMA MS-DOS DE 16 BITS

[elputopc]

ESTOY DESESPERADO, DESDE QUE LA SEMANA PASADA MI ORDENADOR SE INFECTASE, POR MAS QUE LE PASO EL PANDA, NO HAY DIA QUE NO ENCUENTRE AD-WARE, SPYWARE O LO ÚLTIMO:



SUBSISTEMA MS-DOS DE 16 BITS



C:\WINDOWS\TEMPWINDD1_1.EXE



LA CPU NTVDM HA ENCONTRADO UNA INSTANCIA NO PERMITIDA CS:06be IP:023b OP:ff eb 09 2e c7



¿ALGUIEN ME PUEDE AYUDAR ESTO DE MI ORDENADOR?

[Nuker]

Pues envieles ese TEMPWINDD1_1.EXE para su analisis, siga la ruta para encontrarlo, en caso no lo viera desoculte ficheros. Y una vez localizado, empaquetelo y lo envia.



Archivos Ocultos:

https://foros.zonavirus.com/viewtopic.php?f=5&t=13245



Envio de Muestras:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Y bien puede ir Pasando Elistara en Modo Seguro, al terminar le creara un log en Unidad C, con el nombre de infoSat.txt, copia contenido y pega aqui para checar resultados de eliminacion.



Elistara:

http://www.zonavirus.com/descargas/elistara.asp



Modo Seguro:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Una vez enviada la muestra se le informara.



Saludos y esperamos log de Elistara.



[u]Atendido a las 4:12 p.m. (Hora México) 12/04/07[/u]

[msc hotline sat]

Y dinos si este fichero es una aplicacion que conoces ???



C:\WINDOWS\TEMPWINDD1_1.EXE



Si es muy antigua y que estaba hecha para sistema MSDOS, es posible que simplemente sea incompatibilidad, o tambien degradacion, dinos si la habias utilizado y cuando o con qué sistema...



Como que no es conocida, posiblemente no la detectemos y si tampoco la conoces, posteanos log del HJT:


[quote][b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos [quote]




saludos



ms, 13-04-2007


[/quote][/quote]