Problema raro

jopeta3 · Mensaje por **jopeta3** » 31 Ene 2005, 21:24

Hola, tengo un amigo que me ha dejado su PC para ver si se lo puedo arreglar ya que me dijo que tenia un virus.

El hecho es que al encenderlo en el fondo de escritorio aparece un texto en inglés que no recuerdo ahora sobre fondo negro y el puntero del ratón se activa tipo Web, como para pulsar elinks (manita). si pulsas dice que iexplore ha provocado un error y debe cerrase, si intentas abrir una carpeta, cualquiera, dice que explorer ha causado un error y debe cerrarse. El antivirus detecta un troyano (vbsys2.dll) que no puede eliminar ni en modo seguro, pero no estoy seguro que el problema sea ese. El hecho es que no deja hacer absolutamente nada, pero en modo seguro si que se pueden abrir las carpetas, no da error. ¿que puede pasarle? ¿conoceis esos sintomas?. Gracias.

Ah, el windows es XP

caito · Mensaje por **caito** » 31 Ene 2005, 21:57

Haz un scan on line:

https://www.virustotal.com/es/

Recuerda que si usas XP o ME debes deshabilitar Restaurar sistema y arrancar en Modo Seguro antes de limpiar la pc, además si tienes ADSL y XP elige Modo Seguro " con funciones de red".

Luego borra Archivos Temp. de Internet,temp. de Sistema, Cookies,historial y vacía la papelera.

Pasa el adAware Se ( Actualizálo ) :

http://www.majorgeeks.com/download506.html

Y cuenta cómo te fue.

Salu2

Caito

jopeta3 · Mensaje por **jopeta3** » 31 Ene 2005, 22:01

Es que en modo normal no se puede conectar a inernet, da error. ¿en modo seguro con funciones de red sí que se puede conectar?.

caito · Mensaje por **caito** » 31 Ene 2005, 23:14

si tienes conección ADSL y usas XP sí puedes, si no hazlo normal.

salu2

caito

Pd : si quieres para ir ganando tiempo luego de limpiar con el AV y el adAware Se, reinicia normal y haz esto :

Descarga el programa HijackThis 1.99 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Recuerda deshabilitar Restaurar sistema antes de limpiar la pc.

Mensaje por **msc hotline sat** » 01 Feb 2005, 09:08

Según parece se trata de un troyano generador de popups:

http://www.xpounded.netfirms.com/xFree6.html

Mira de proceder conforme se indica en el tutorial de spywares:

https://foros.zonavirus.com/viewtopic.php?t=4795

saludos

ms, 1-02-2005