Un backdoor me esta matando..

[Geus]

La cosa es asi.. hace dos dias formatee.. y ya tengo un trojan.. que me rompe las bolas.. que cada dos segundos que estoy en internet ( y mira que estoy muchos segundos en internet .. tengo adsl ) me salta una ventanita que me dice.." Tu sistema tiene problemas.. entra a esta pagina.. y bajate este programita.. y te va a solucionar todo.. ".. como dirian por ahi.. PATRAÑAS!! jeje..

El kaspersky.. detecto en system32.. que tenia 2 backdoors.. y se supone que los borro.. pero todavia tengo esas ventanitas.. :S.. ..

si alguien tiene idea de como hacer.. plz.. ayudaa!!

me re embolaria tener que formatear de nuevo..

Que pasen bien chauuu

[Urban silence]

Postea un screen con los procesos.

[Geus]

aca tenes.. pero creo que no hay nada raro....

[Cuervo]

tenes sp2?

[Cuervo]

tenes que deshabilitar el mensajero de windows desde los servicios

[Geus]

primero.. no tengo Sp2.. porque acabo de formatear.. y me embola ponerle el sp2.. con un trojano que me rompa las bolas... y que decis del mensajero??..

explicate un poco mas ... thx

[Cadarlion]

1.- em servicio de mensajeria de windows. Lo podes desactivar haciendo click derecho sobre Mi Pc Administrar. Va a servicios y buscas el mensajero y le pones que quede deshabilitado.
2.- Te embola poner el SP2 entonces no te quejes, ya de por si windows es un bruto aBujero de seguridad y sin el SP2 mas todavia. Lo mejor va a ser que te bajes el Avast gratuito, que es my bueno y el SP2. Una vez que bajes esas dos cosas desconecta la red y reinicia en modo seguro (a prueba de fallos, de diagnostico o como te guste llamarlo) instala Avast y ejecuta un escaneo COMPLETO. una vez que el AV te limpie el sistema, reinicia en modo normal, instala el SP2 y posiblemente te pida que reinstales el AV (con algunos pasa).

Lo mas recomendable, y para que lo tengas presente en futuras instalaciones, es que antes de formatear, descargues la ultima version del AV y antes de volver a conectar a Inet la PC recien instalada configura el AV y los parches de seguridad, para esto bajate el WinUP que te instala las actualizaciones localmente.

Todo el soft del que hablo lo podes encontrar sin ningun problema buscando en google.

[Geus]

sisi.. gracias..

pero no es que me embole instalarlo.. es que lo iba a instalar el sp2.. pero me salio este backdoor.. pero ta.. voy a intentar.. instalarlo igual.. y por parte del avast.. lo use bastante.. y me saltaban abundantes pantallas azules.. esas de que se reinicia :O .. yo que se

muchas gracias igual

[Godlike]

No vas a poder instalar el SP2 arriba de un win común o un win con SP1 porque te va a pedir validar Windows. Tenés que conseguir el XP con el SP2 integrado.

Y deshabilitá el mensajero :P.

[Geus]

ya deshabilite el mensajero.. que no se que es ^^ jeje.. y si pude poner el sp2.. sin cambiar nada.. parece que el serial es posta :O jaaj.. o por lo menos no se quejo jaja

y por suerte se fueron las ventanitas .. .

muchas gracias a todos!!

[nocturnocruel]

Yo tuve el mismo problema... generalmente se instala el programa en windows en la carpeta sistem32, ordena los archivos por modificado... una vez alli seguramente lo vas a reconocer... por su nombre "sistemAlerts". Igualmente te conviene borrar todos los cookies de la carpeta en cuestion (cookies) que la hallas entrando al C (disco duro) yendo a la subcarpeta documentos. Antes pasa por el panel de control y pone la sentencia de ver los archivos ocultos. por si acaso!!!. Pasa por "archivos temporales" y borra todo aquello que haya sido creado con la fecha en que este programa te empezo a joder.
Mi Recomendacion es que si tenes un freezador (deepFreeze) congeles tu disco duro despues de haberle borrado los cookies y los temporales.
Si esta particionado el disco congela solo la unidad c, que es donde tenes el sistema operativo. los otros dejalos como estan y utilizalos para guardar cosas que estan en constante actualizacion. Suerte!!

[agentr]

Probá el Lavasoft (buscate uno con serial o keygen, no?). Encuentra y destruye de verdad todas esas cosas malware, spyware y mierdas que los antivirus no le dan bola.

[Kpoyo]

Probá el Lavasoft (buscate uno con serial o keygen, no?). Encuentra y destruye de verdad todas esas cosas malware, spyware y mierdas que los antivirus no le dan bola.

Lo tiene en el escritorio...


On topic: me parece que deberias probar el HijackThis! con algun analizador online, o al menos, postear el log aca para descartar algo que se haya unido al engine IE. Ademas, proba algun AV online como el Panda para ver si no quedo nada que no detecto el Kaspersky.

Y no te olvides de pasar el Spybot S&D, de bajarte algun que otro parche de microsoft y de desactivar el servicio mensajero junto con todos los que no utilices.

[Night Walker]

Anda a ejecutar y pones msconfig

Vas a la solapa Inicio y destilda todo lo que te paresca sospechoso.

Vas a la solapa Servicios y destilda todos los que tengan de frabricante "desconocido" o que tengan algo raro de fabricante.

Si hacer esto te soluciona tu problema pero te hacerandar algun programa mal volvelo a instalar y se arregla.

Si no arreglo nada volve y tilda todo lo que destildaste.

Sino es hay seguro que tenes algun rootkit jodiendo.

[german1410]

Si mal no recuerdo el Isass es el troyano de mierda. Busca en google como arreglarlo.