DSO Exploit

[MARCUS]

Se me ha colado este amiguito que dice llamarse DSO Exploit, y no tengo ni idea de que es.

Si alguien ma puede ayudar os lo agradeceia eternamente.

Gracias de antemano

Saludos MARCUS

[Drazhaz]

Hola



Arranca en "Modo a prueba de fallos" y ejecuta el SpyBot Search & Destroy.

Reinicia.

Instala todas las actuaciones de seguridad de windows, luego pásale el antivirus que utilices y el Spybot, y después ve al registro de windows y modifica esto:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\Zones\0]

Cambiar el valor de "1004" (DWORD) a 3.

Reinicia.



Si sigues con el problema, prueba con la información de la siguiente página: http://www.nsclean.com/dsostop.html



Suerte ;)

[MARCUS]

Muchas gracias por la información que me ha dado, pero lo del registro no lo entiendo muy bien. si me lo pudieras aclarar mejor, lo agradeceria.

Saludos MARCUS

[cañera]

entras en inicio/ejecutar y buscas la cadena que te dejó el compañero en el panel que te saldrá.

cuentanos como te fue.

[msc hotline sat]

Lanzando el SPYBOT ya te detectará el Exploit DSO y te corregirá las claves de registro adecuadamente, según se ve:





DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-21-2165517387-2020637620-97400744-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



Por tanto, simplemente descargar y lanza el SPYBOT y procede con lo que te proponga, y te lo hará automáticamente:



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp





saludos



ms, 1-06-2004

[Stealth]

Uf! La verdad es que no parece demasiado "peligroso", pero no hay manera :( Por más q lo intento con el Spybot, por más que modifico el registro... Al cabo de 10 minutos, sigue estando ahí. Es una problema. Norton y Panda ni siquiera lo detectan, he leído 1000 historias diferentes en los foros. Unos dicen que no es peligroso y que simplemente habrá que esperar hasta el próximo parche. Otros dicen que jamás habían visto nada igual y que se plantean incluso formatear (un ingeniero de redes o algo así con 20 años de experiencia), que si colapasa poco a poco, etc. En fin, la verdad es que el único "sintoma" visible es lo de la página de inicio, pero aún así... No es agradable.