Hola: ya me ha pasado en 2 casos y en ambos fracasé, me aparece un cartel amarillo que dice en inglés que la PC está infectada con Spy y para desinfectarla entre a la pagina que contiene el AntispyExe (no me acuerdo bien el nombre) el tema es que lo bajo lo ejecuto y me encuentra varios pero cuando le doy que los limpies me caga pq me pide el registro del programa. Traté de sacarlos manualmente, algunos estaban ejecutados, los cerré y pude borrarlos pero 2 arch. no pude.</P>


Además del cartel, el icono del windows Update se pone en intermitente y se le forma un circulo rojo con una cruz blanca y vuelve al icono actual. Cuando me paro ahí me dis Virus Alert! y desde ahí surge éste cartel maldito que lo cierro y a los 5 seg aparece de nuevo.</P>


Le pasé el Nod32, el Adware, Spybooty nada, entre al msconfig desabilité todo y sigue, entre a modo seguro, ahi no se ejecuta pero no me deja entrar al antiespias para ejecutarlo.</P>


Alguien sabe que podrá ser o como deshabilitar el icono del windows update para que no aparezaca más ese cartel maldito. O de como entrar sin que se ejecute para poder pasarle otro antiespias porque el Adware no me detecta nada raro.</P>


Gracias a todos como siempre.</P>


</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

No tenes instalado el Service Pack 2,¿no?, instalalo y se te acaba ese problema.</P>


Es el servicio "mensajero", no le des bola a esos avisos.</P>

__________________
EX-MODERADOR, EX-ADMINISTRADOR, EX-SUPERMODERADOR y EX-USUARIO

Pero le hice también la actualización desde el windows update. ¿O el servi pack 2 se baja desde otro lado Claudio?</P>


Sldos Mariano</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Fijate en los servicios si tenes activado "mensajero" y, si es asi, deshabilitalo.

__________________
EX-MODERADOR, EX-ADMINISTRADOR, EX-SUPERMODERADOR y EX-USUARIO

Mirá Claudio me fijé en los servicios y no encontré ninguno que diga mensajero, igualmente detuve 2 o 3 que me decía algo de informes y smart para ver si podía ser alguno de esos y nada. Le pasé el Panda Online y detecta alguno espías pero hay 3 que no los puedo eliminar porque dice que están en funcionamiento. Entro a modo seguro (porque asi no me sale el cartel ese) para ejecutar el antiespias y eliminarlo pero no me funciona ni el mouse ni el teclado.</P>


Ya le hice de todo, de todo y me sigue apareciendo. Te repito que esta a la par del de sonido como el de windows update pero intermitente continuo que cambia a otro que es un circulo rojo con una cru blanca en el medio.</P>


HACE 2 DIAS QUE ESTOY CON ESTO Y TENGO QUE ENTREGAR LA PC. [img]smileys/smiley19.gif[/img][img]smileys/smiley19.gif[/img][img]smileys/smiley19.gif[/img]</P>


Ayuada!!! Please.</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Cuando salga del trabajo al mediodia me fijo y te aviso. Donde me había fijado es en los servicios pero accediendo desde el msconfig y ahí no estaba.</P>


Muchas gracias, Claudio.</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Es la Pc de un cliente, tiene el de XP.</P>


Mariano</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Esto es Livio lo que me arroja el log</P>


Logfile of HijackThis v1.99.1
Scan saved at 14:13:55, on 01/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)</P>


Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Archivos de programaewidosecurity suiteewidoctrl.exe
C:Archivos de programaewidosecurity suiteewidoguard.exe
C:Archivos de programaArchivos comunesMicrosoft SharedVS7Debugmdm.exe
C:Archivos de programaEset
od32krn.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32svchost.exe
C:Archivos de programaEset
od32kui.exe
C:WINDOWSsystem32ctfmon.exe
C:Archivos de programaInternet Exploreriexplore.exe
C:Archivos de programaHijackthisHijackThis.exe</P>


R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://www.accoona.com/search_assist...a_search_assis tant.jsp?&utm_id=400005&utm_content=leftnav&utm_ source=wdz&utm_medium=bund&utm_campaign=wdz0605
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7caf96a2-c556-460a-988e-76fc7895d284} - (no file)
O2 - BHO: (no name) - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - (no file)
O3 - Toolbar: (no name) - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - (no file)
O4 - HKLM..Run: [nod32kui] "C:Archivos de programaEset
od32kui.exe" /WAITSERVICE
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [HijackThis startup scan] C:Archivos de programaHijackthisHijackThis.exe /startupscan
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:ARCHIV~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Archivos de programaMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Archivos de programaMessengermsmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...StatsClient.ca b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...SetupDownloade r.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:ARCHIV~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: gs - C:WINDOWS
O20 - Winlogon Notify: st3 - C:WINDOWS
O23 - Service: ewido security suite control - ewido networks - C:Archivos de programaewidosecurity suiteewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:Archivos de programaewidosecurity suiteewidoguard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:Archivos de programaEset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:Archivos de programaArchivos comunesSymantec SharedSNDSrvc.exe</P>


</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Vos sabés Claudio que no aparece mensajero, en la PC del trabajo si lo tengo pero en esta no me figura.</P>


</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Ejecutá msconfig, en la pestaña servicios ocultá todos los de Windows, entre los restantes fijate si identificas los tres que no podés eliminar porque estan en funcionamiento y detenelos. Asi podrás eliminarlos.

Suerte!