Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 13-mar-2005, 21:38   #1 (permalink)
cheguev ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 20
virus muy raro, abre y cierra todo, a velocidad supersonic

HOLA

una consulta urgentisima antes me haga estragos de nuevo la PC y no pueda continuar esto que scribo.
desde hace una semana, cada hora masomenos de repente, el cursor del mouse se vuelve loco y empieza a abrirse y cerrasrse todoas las ventanas a velocidad supersonica, los programas,archivos, todo. Desde ya debo reiniciar la maquina porque ya el mouse no me responde, ni la PC.

no se me abre, la lectora de Cd, solo lo que cuento del cursor y todo loq ues e abre y cierra, hasta me desaparecieron decenas de emails del outllok.

QUE ES ESTOOO ???? hay sabe?? como lo saco???

le pase antivirus online, y nada s, sigue igual , y nada detectado.

AYUDENMEEEEEEEEEE !!!!!!

MUCHAS GRACIAS POR TU TIEMPO

CHEGUEV

Última edición por cheguev; 13-mar-2005 a las 21:39.
cheguev está desconectado   Responder Citando
Antiguo 14-mar-2005, 17:24   #2 (permalink)
javioreto está en el buen camino
 
Avatar de javioreto
 
Fecha de Ingreso: enero-2005
Ubicación: C:\España\Bilbao
Mensajes: 1.053
Enviar un mensaje por MSN a javioreto
saludos, visto que los antivirus no lo detectan deberás eliminarlo manualmente. Descargate el hijackthis lo pasas y el informe que genere lo pegas para que pueda decirte que eliminar. puedes descargarte el hijackthis desde mi web http://www.yin-yan.tk en la zona de descargas.

-yin-yan-

Última edición por elpiedra; 14-mar-2005 a las 17:47. Razón: Las web personales tienen que ir en la firma y no en el cuerpo del mensaje.
javioreto está desconectado   Responder Citando
Antiguo 15-mar-2005, 09:34   #3 (permalink)
aguilapelona ha deshabilitado el karma
 
Avatar de aguilapelona
 
Fecha de Ingreso: julio-2004
Ubicación: Tijuana,bc,Mexico
Mensajes: 354
Enviar un mensaje por MSN a aguilapelona Enviar un mensaje por Yahoo  a aguilapelona
Tal vez aunque no creo que sea pero porque no cambias el mouse
__________________
usuario de linux registrado #382971
aguilapelona está desconectado   Responder Citando
Antiguo 15-mar-2005, 13:39   #4 (permalink)
yokoshima ha deshabilitado el karma
 
Fecha de Ingreso: febrero-2005
Ubicación: chile, Santiasko
Mensajes: 716
Cita:
Iniciado por aguilapelona
Tal vez aunque no creo que sea pero porque no cambias el mouse
eso mismo hiba a comentar.....
__________________
Una Vez Muerto el Perro.............Se acaba la Rabia :risa:
yokoshima está desconectado   Responder Citando
Antiguo 16-mar-2005, 06:28   #5 (permalink)
cheguev ha deshabilitado el karma
 
Fecha de Ingreso: enero-2005
Mensajes: 20
mm no creo sea el mouse, por las sig razones

Hola gracias por rsponder

No creo sea el mouse, ya que me impide hacer actualizacion del antivirus. Asimismo creoq ue si fuera el mouse no podria utilizarlo de niguna manera, aqui, solo se pone loco cada cierto tiempo, no simpre de manera constante, y a velocidad supersonica

estoy seguro es un virus

CHEGUEV
cheguev está desconectado   Responder Citando
Antiguo 16-mar-2005, 14:01   #6 (permalink)
javioreto está en el buen camino
 
Avatar de javioreto
 
Fecha de Ingreso: enero-2005
Ubicación: C:\España\Bilbao
Mensajes: 1.053
Enviar un mensaje por MSN a javioreto
saludos, son sintomas muy claros de virus, si tu antivirus no lo localiza, debes eliminarlo manualmente. Pero para eso necesitas el hijackthis, con el informe que genere el programa lo pegas en el foro y te podré decir que cosas eliminar. Puedes bajarte el programa desde mi web en la zona de descargas.

-yin-yan-

Última edición por elpiedra; 16-mar-2005 a las 16:28. Razón: Las web personales tienen que ir en la firma y no en el cuerpo del mensaje.
javioreto está desconectado   Responder Citando
Antiguo 19-mar-2005, 09:22   #7 (permalink)
ruterkw12 ha deshabilitado el karma
 
Fecha de Ingreso: marzo-2005
Mensajes: 1
De acuerdo

saludos...a todos...

pues kreo ke yo tambien tengo este virus..troyano o lo ke sea ..kisiera saber si alguien me podria ayudar a eliminarlo...leei ke se elimina manualmente ....y con el programa hijackthis,,,... aver si alguien me podria ayudar diciendome ke aser? ....se los agradeceria ....

es todo si alguien sabe algo...me avisan
ruterkw12 está desconectado   Responder Citando
Antiguo 22-mar-2005, 08:59   #8 (permalink)
causita está en el buen camino
 
Avatar de causita
 
Fecha de Ingreso: noviembre-2002
Ubicación: Lima-Perú
Mensajes: 1.826
ojalá haya alguien q pueda documentarnos acerca de este....virus?..troyano??...lo q sea, xq es muy raro....ni sikiera se me habia podido ocurrir q eso pasara...

salu2
__________________
|| no hay pregunta tonta....lo q hay son tontos q no preguntan || d-.-b

El Causita

Última edición por causita; 22-mar-2005 a las 09:00.
causita está desconectado   Responder Citando
Antiguo 27-mar-2005, 18:38   #9 (permalink)
Amethyst ha deshabilitado el karma
 
Fecha de Ingreso: marzo-2005
Mensajes: 1
Idea otra mas con el cursor loco, ayuda!

Hola, tengo win xp y el mismo problema del q hablan aqui
Al menos me he sentido comprendida leyendo sus mensajes en este foro
Ojalá puedan ayudarme, ya bajé ese programa hijackthis

este es el log


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Documents and Settings\Dania\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.digitalfan.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: (no name) - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - (no file)
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/282245e2...dxIE601_es.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099791616046
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/sof...iveXPlugin.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Symantec Core LC - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)


Diganme que hacer porfavor, este virus o lo que sea
me tiene aburrida y me esta volviendo loca

gracias.
Amethyst está desconectado   Responder Citando
Antiguo 15-may-2005, 12:36   #10 (permalink)
YerryC ha deshabilitado el karma
 
Fecha de Ingreso: mayo-2005
Mensajes: 3
HOLA A TODOS:

SOY TECNICO Y TENGO 4 COMPUTADORAS CON EL MISMO PROBLEMA, LO GRAVE ES QUE AUN FORMATEANDO, DESPARTICIONANDO, Y FORMATO A BAJO NIVEL (FILL ZERO), REINGRESA EL VIRUS AL SISTEMA, ,,,,
LOS SINTOMAS:

SE ACTIVA POR TIEMPO (1a vez a los 4 o 6 minutos de iniciado el sistema
ME AFECTO MAQUINAS CON SISTEMAS OP. WINME, WIN98 Y XP SP1 CON ACTUALIZACIONES CRITICAS,

NORTON 2004, SPYDOCTOR, AD AWARE, SPY SEEP, INCAPACES DE DETECTARLO.

SE DESACTIVA SI PRESIONAS EL BOTON DERECHO DEL MOUSE.

APARENTA COMO SI FUERA UN FALLO EN EL BUS PS/2, PUES EN UNA DE LAS MAQUINAS RETIRE EL MOUSE PS2 E INSTALE UNO SERIAL Y AUTOMATICAMENTE DESAPARECIO LA FALLA, PERO SE QUE ES SOLO UN ENGAÑO.

SI ALGUIEN TIENE UNA IDEA, MI CORREO ES yerryc@hotmail.com. Gracias y saludos.
YerryC está desconectado   Responder Citando
Antiguo 15-may-2005, 14:15   #11 (permalink)
yuki06 está en el buen camino
 
Avatar de yuki06
 
Fecha de Ingreso: enero-2005
Ubicación: vigo(galicia)
Mensajes: 545
Enviar un mensaje por MSN a yuki06
pues bien pasale algun antivirus online como panda:
http://www.pandasoftware.es/producto..._principal.htm
trend micro:
http://housecall.trendmicro.com/hous...start_corp.asp
y mcaffe:
http://es.mcafee.com/root/mfs/default.asp
si es un virus o troyano lo normal esque con esto desaparezca
__________________
El pueblo unido jamas sera vencido.Todos contra los virus,spywares y troyanos.

---__---
yuki06 está desconectado   Responder Citando
Antiguo 24-may-2005, 12:04   #12 (permalink)
YerryC ha deshabilitado el karma
 
Fecha de Ingreso: mayo-2005
Mensajes: 3
Al Fin Encontre La Cura....
Bajen El Software Hijackthis.exe Y Eliminen Los Procesos Que No Corresponden A Windows,,, Ojo En No Borrar Lineas Del Sistema Si No No Arrancara La Maquina De Nuevo.
Este Es El Unico Recurso Que Funciono Al 100%
YerryC está desconectado   Responder Citando
Respuesta
No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 04:11.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93