"iisvga.exe" Por favor, ayuda urgente.

[jeivi]

Hace dos semanas empezé a tener problemas al navegar por Internet Explorer 6.0. Mi sistema operativo es Windows 2000 Profesional. Me salía el famoso "relojito" y la navegación se hacía muy lenta.



Al pasar Norton Antivirus me detectaba dos amenazas de virus: "Newdotnet" y "Abrodbc.exe" éste último dentro de la carpeta Driver Cache del WINNT. Conseguí eliminar el primero a través de la página web del mismo nombre pero no el segundo. Este lunes cuando encendí el ordenador, desapareció el archivo "abrodbc.exe" y ha sido sustituido por el "[b]iisvga.exe[/b]". Está en "C:\WINNT\iisvga.exe". Cuando entro en la carpeta no aparece y no lo puedo eliminar en "H_KEY LOCAL...<<lo elimino pero vuelve a aparecer>>". He entrado en <<errores a prueba de fallos>> y encontré el archivo puesto al revés "ggvsii.tmp" y lo eliminé, pero cuando arranqué de nuevo el ordenador otra vez me sale. Estoy desesperado, porque no puedo navegar en internet y el ordenador va muy lento.



Saludos...

[msc hotline sat]

Si arrancando en modo seguro su antivirus actualizado no le detecta ya nada, y esto le ronda desde hace dos semanas, posiblemente se trata de spywares.



Descargue el SPYBOT , instalelo y arrancando en modo seguro lo lanza y al fionalizar, tras detectar los bichos, los elimina pulsando en SOLUCIONAR PRONLEMAS.



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema





Sitio 1 - Descargar Spybot - Search & Destroy 1.3.1

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp





Si no hubiera pasado su antivirus en modo seguro, hagalo, pues es la forma de poder eliminar los virus que ´se cargan en el inicio y se mantienen en uso arrancando normal, lo que no ocurre arrancando en modo seguro.



Si se le resiste el problema, envienos muestra del fichero sospechoso a zonavirus@satinfo.es anexados a un mail cuyo texto sea un copiat y pegar de este post, y le contestaremos como respuesta de este Tema



saludos



ms, 9-11-2004