tengo un virus que creo que es del msn el de las fotos, que no me deja entrar a modo seguro, no me deja ejecutar el ccleaner, me ha deshabilitado el administrador de tareas no puedo abrir el msconfig, me bloqueo el antivirus nod32 no me deja instalar el avg, vale recalcar que cuando ejecuto el administrador de tarea me sale un mensaje de herror diciendome "el administrador de tareas ha sido deshabilitado por un administrador". Por si acaso ya ejecute el super antispyware, pero no me soluciono el problema. en modo seguro me sale la pantalla azul diciendome que window ha detectado un herror y debe cerrarse por favor verifique su maquina ha entrado virus, ayudenme por favor, please
Copyright © 2024 Q2A.ES - All rights reserved.
Answers & Comments
Verified answer
Hola Jeanella
Esto le paso lo mismo a un amigo mio, sin la necesidad de formatear si es que no quieres formatear tu PC.
Bueno no pense que tuvieras ese problema tan molesto lee esto o si no mira esta pagina que de ahi lo saque:
◄http://www.taringa.net/posts/1324292
y otras soluciones en:
◄http://www.forospyware.com/archive/t-173544.html
Aqui las soluciones...
==================================
■El virus decia lo siguiete, "Mira mis fotos en la playa", y envia un archivo que se llama "mis fotos de la playa.rar"
Si a ustedes les paso eso les voy a dar la solucion. Esta solucion no es sacada de ningun foro tal cual, porque es nuevo el virus, por lo que no hay post de esto todavia, creo que hay uno en forospyware, pero es de distinto modo, igual voy a dar el link, por las dudas.
■El virus, ademas, bloquea el administrador de tareas, asi q si apretamos Ctrl+Shift+supr, va a aparecer un cartel que dice que el administrador esta bloqueado. La solucion es la siguiente
►1) El virus se aloja en C/windows/system32/foto y ademas, en la carpeta C/windows/system32 hay un archivo que se llama foto. (no se confundan, hay una carpeta con el virus q se llama foto, y un archivo virus q se llama foto, hay q eliminar los dos) Los eliminamos, pero, nos va a aparecer al rato q se reproduce, porq esta en funcionamiento.
►2) Como no tenemos el adminsitrador de tareas, no lo podemos desactivar desde ahi, asi que hay que ir a "inicio - ejecutar" y ponemos "msconfig" sin las comillas. Vamos a la ventana inicio y desactivamos uno que es "Foto", lo deshabilitamos
►3) Reiniciamos la pc a modo a prueba de fallos, o modo seguro, esto se hace apretando F8 cuando reiniciamos la maquina y esta arrancando.
►4) El virus no va a activarse automaticamente, por lo que podremos eliminarlo, vamos a C/windows/system32 y eliminamos la carpeta "Foto" y el archivo "Foto". Y luego vaciamos la papelera
►5) Reiniciamos la pc y la iniciamos normalmente. Verificamos que no se haya vuelto a generar, para esto volvemos a ir a C/windows/system32 y buscamos, si no esta, vamos bien, pero no termina.
►6) El administrador de tareas, va a seguir bloqueado, pero lo podemos desbloquear muy facil con el siguiente programa: Click en el siguiente link para descargar:
▼http://www.recoverdatasoftware.com/tools/TaskManag...
Lo descargamos, lo ejecutamos y apretamos el boton que dice "Fix Task Manager" y listo, se va a desbloquear el administrador de tareas.
►7) Ir a messenger, verificar si el virus sigue estando. Pueden pasar dos cosas:
►►1. Que el virus desaparezca por completo (Estaria finalizado el trabajo)
►►2. Que cuando nos hablen, se mande automaticamente el mensaje de "mira mis fotos en la playa" pero que no se envie el virus. Para solucionar esto, lo unico que hay que hacer, es desinstalar completamente el MSN messenger, y reinstalarlo. Y listo, todo como nuevo y chau virus!!
==================================
DESPUES de eliminar el virus
Bajate el "TaskManagerFix" que tambien te recupera el "Administrador de tareas" que se llamaba
►TaskManagerFix.exe (lo puedes descargar en)
▼http://www.recoverdatasoftware.com/tools/TaskManag...
==================================
۞ Para recuperar "Administrador de tareas"
►Entras a "Inicio"
►Eliges la opción "Ejecutar..."
►Te saldra una ventana y escribes regedit y le das "Aceptar".
►Saldra el "Editor del Registro" y sigue la siguiente ruta:
☻HKEY_CURRENT_USER
☻Software
☻Microsoft
☻Windows
☻CurrentVersion
☻Policies
☻System
►Una vez llegues ahi al lado derecho entras con doble click donde dice "DisableTaskMgr".
►Te saldra una ventana pones el número 0 y marcas la casilla "Hexadecimal"
►Y 'Aceptar' lo cierras todo y reinicias tu PC.
ESTO ARREGLA EL PROBLEMA DEL "Administrador de tareas"
==================================
۞ Antivirus Kaspersky KAV
Te recomiendo este Antivirus que es tan bueno como el NOD
▼Download Kaspersky
▼http://kaspersky.softonic.com/descargar
▲Quisiera que veas este link:
▲http://espanol.answers.yahoo.com/question/index;_y...
==================================
۞ Manualmente "CCleaner"
- Esto es para borrar "archivos temporales" si no funciona CCleaner.
►Entras a "Inicio"
►Eliges "Ejecutar..."
►Y escribes temp y le das "Aceptar".
►Te abrira el "explorador de windows" con varios archivos
►Bueno borras todos los archivos que contenga la carpeta "Temp" (esta en C:\WINDOWS\Temp\)
►y Listo.
Vuelves a entrar...
►A "Inicio"
►"Ejecutar..."
►Y escribes esta ves %temp% (si con esos porcentajes) y le das "Aceptar".
►Te abrira de nuevo "explorador de windows"
►Y borras todos los archivos que contenga la carpeta "Temp" (esta en C:\DOCUME~1\xxxx\CONFIG~1\Temp\)
►y listo.
NOTA: De esta manera borras cualquier sospechoso archivo y a la vez liberas espacio, pero habran algunos archivos que no se podran borrar y esos archivos son los que esta usando tu PC o algun programa que tengas abierto y este usando archivos (no hay problemas borrando estos archivos son temporales).
- Tambien Borra los cookies.
- Desfragmenta tus discos que tengas C, D, E, etc.
(menos los que sean disco "Unidad CD-RW o 3½(A:)")
Como desfragmentar, aqui te dejo el link:
http://www.urbanuss.com/seguridad/index_s.htm
==================================
۞ Los programas espía o spyware
¿Qué es un Programa Espía?
¿Cómo puedo saber si mi ordenador esta infectado?
¿Cómo puedo proteger mi equipo?
¿Cómo puedo analizar mi sistema con Spybot-Search&Destroy?
Aqui las soluciones en:
http://observatorio.cnice.mec.es/modules.php?op=mo...
==================================
۞ Opcional "Restaurar sistema"
Otra solución sin hacer nada de lo anterior escrito:
Es "retrocediendo el Registro", desde una fecha anterior
NOTA: esto puede desinstalar cualquier programa instalado en esas fechas
►A "Inicio"
►"Todos los programas"
►"Accesorios"
►"Herramientas del sistema"
►Eliges la opción "Restaurar sistema"
►Se abrira una ventana y se debe elegir "Restaurar mi equipo a un estado anterior".
►Escoge la fecha desde cuando creas cuando empezo el problema o puedes escoger una fecha anterior para asegurarte.
►Cuando eligas el punto de restauración dale "siguiente" > "siguiente".
►Y esperas se reiniciara sola.
NOTA: Pueden cambiar de lugar archivos si se movieron anteriormente, no se eliminan archivos que hayas creado tu como *.doc *.txt *.cdr, etc. se puede adelantar el registro pero algunos programas que hayas instalado pueden quedar dañados, o si no los puede volver a instalar si tienes los Discos
==================================
Ultimas y otras soluciónes de todo en:
http://www.yoreparo.com/preguntas_a_expertos.php
==================================
salu2™
El mejor Antivirus que te puede parar eso es el avast 4 es buenisimo en esos casos, pero lo mejor contra los virus, spywares, o cualquier ataque, es empezar de cero, es decir quita los programas y archivos que no necesites y quita el antivirus que tengas, descarga el spybot search and detroy y el avast 4, pasale un analizis con el spybot y los problemas que te detecte los solucionas, despues le das a funcionar al avast 4 y te descargas el zone alarm como cortafuegos y ya esta tu PC totalmente protegida, libre de virus y ademas rapida. Suerte!
Hola, proba modificando el registro.
Inicio--> Ejecutar--> y escribe regedit y presiona la tecla Enter.
Luego segui esta ruta:
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Policies\System
Verás uno con el nombre DisableTaskMgr, haz doble clic, si tiene un 1 es porque está deshabilitado, si le pones un 0 debería habilitarlo.
Después de esto reinicia la máquina y verifica los resultados.
Espero q t sirva
Suerte, bye
2
http://www.urbanuss.com/seguridad/index_s.htm
de aqui baja el DR.WEB y listo y luego instalas el ClamWin y quedamos OK
Eliminalo con el avast descargalo aqui
http://download516.avast.com/iavs4pro/setupesp.exe
ejecutalo antes del arranque OS
PRIMERO QUE TODO DEBES DESCARGARTE EL SISTEM EXPLORER Y EL PROCESS EXPLORER (QUE SON ADMINISTRADORES DE TAREA AVANZADOS) CON ESO YA PODRAS VER TANTOS LOS ARCHIVOS QUE SE ABREN AL INICIO DE TU PC COMO TAMBIEN ACCEDER A LOS MODULOS DE LOS PROCESOS... DEBERAS REVISAR BIEN EL LISTADO DE LOS PROCESOS Y EVALUA MUY BIEN CUALES RESULTEN SOPECHOSOS (EL SISTEM EXPLORER TE VOTA UN DIAGNOSTICO MAS O MENOS BUENO) ...
COMO TE QUEDASTE SIN ANTIVIRUS SERIA BUENO QUE TE DESCARGARAS EL HIJACKTHIS QUE EVALUA CUALES SON LOS ARCHIVOS SOSPECHOSOS Y LOS QUE PUEDEN ESTAR DESPROTEGIDOS O EN RIESGO DE SER INFECTADOS... SI VES PROCESOS QUE SE REINICIAN O NO SE DEJAN "KILL" (MATAR) PUEDES ABRIR LOS MODULOS CON EL PROCESS EXPLORER Y, DESPUES DE DESACTIVAR LA RESTAURACION DE SISTEMA, PUEDES, POR EJEMPLO, CAMBIARLE EL NOMBRE AL VIRUS PARA QUE SE PIERDA...
POR OTRA PARTE ES DIFICIL AYUDARTE SIN MAS CONOCIMIENTO DEL PROBLEMA...
SALUDOS
prueba con un antivirus en linea , aqui tienes algunos donde pone utiles gratuitos http://alerta-antivirus.red.es/
formatea http://mx.answers.yahoo.com/question/index;_ylt=Ag...
usa nod 32