Ayuda posible virus o zombie

Borra los archivos temporales de internet y las cookies. Ejecuta en
inicio>ejecutar msconfig y en inicio fijate si ves algun programa
sospechoso.
Posiblemente no se trate de un virus, si no de spyware si no tienes ninguna
herramienta antiespias bajatela

Un saludo.

Troger's Blog:
http://vtroger.blogspot.com/



"jluiscz" escribió en el mensaje
news:

Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es
pero
genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
pierdas
la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
elimine los procesos y elimine los registros del regedit y tambien las
carpetas que se generan en system32pero al reiniciar se vuelven a generar,
cabe mencionar que cuando elimino estos 2 procesos del task manager mi
conexion a internet se reanuda sin problema, tengo winxp professional con
sp2
y tengo de antivirus al cliente officescan de trendmicro actualizado pero
no
detecta nada, ayudenme porfavor
jluiscz

Hola,
te paso lo que se sugiere en caso de sospecha de spyware y compañía:

Borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).

Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada programa
tiene una función diferente.
Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.

Spysubstract/cwshredder
http://www.intermute.com/spysubtract/cwshredder/
Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
CWShredder determina si hay espías que te cambian la página de Inicio, entre
otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los otros
programas y que quedaron en el sistema, limpiando por completo.Lo único
desventajoso
con el Spysubtract es que la versión Pro se puede usar por 30 días,
gratuitamente. Luego
o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
equipo para que haga
una limpieza.CWShredder se puede bajar en forma separada tambien.
www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
opción de español.(detecta troyanos)
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.


Tambien es importante pasar un antivirus actualizado e instalar un firewall,
si es que aún no lo hiciste.

Comentá los resultados.

Las sugerencias de este mensaje "ori-
ginal" están hechas con toda seriedad
y honestidad, pero queda a criterio del
lector hacer uso de ellas, bajo su entera
responsabilidad.

saludos
Verónica B.


"jluiscz" escribió en el mensaje
news:

Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es

pero

genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que

pierdas

la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
elimine los procesos y elimine los registros del regedit y tambien las
carpetas que se generan en system32pero al reiniciar se vuelven a generar,
cabe mencionar que cuando elimino estos 2 procesos del task manager mi
conexion a internet se reanuda sin problema, tengo winxp professional con

sp2

y tengo de antivirus al cliente officescan de trendmicro actualizado pero

no

detecta nada, ayudenme porfavor
jluiscz



avast! Antivirus: Mensaje entrante limpio.
Base de datos de Virus (VPS): 0539-3, 30/09/2005
Comprobado el: 30/09/05 05:10:43 p.m.
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com

HOla MIL gracias por su ayuda, entrando al msconfig logre que ya no se
reactivara el proceso pero finalmente el virus sigue en el equipo, trend
acaba de liberar su ultimo pattern version y efectivamente uno de los
procesos (winssx) hace alucion a un nuevo virus que se llama WORM_SPYBOT.AJG,
esperarè a que liberen alguna soluciòn, respecto a los antyspyware he
utilizado BHOZAPPER, BETA (microsoft), ADAWARE y el SPYBOT (ironicamente se
llama igual que el virus jeje) y no me han dadp buenos resultados,probarè los
que me recomiendas Veronica...
jluiscz


"Verónica B." escribió:

Hola,
te paso lo que se sugiere en caso de sospecha de spyware y compañía:

Borrar archivos temporales, cookies, historial de
Internet.(Herramientas-Opciones de Internet, pestaña General).

Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada programa
tiene una función diferente.
Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.

Spysubstract/cwshredder
http://www.intermute.com/spysubtract/cwshredder/
Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
CWShredder determina si hay espías que te cambian la página de Inicio, entre
otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los otros
programas y que quedaron en el sistema, limpiando por completo.Lo único
desventajoso
con el Spysubtract es que la versión Pro se puede usar por 30 días,
gratuitamente. Luego
o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
equipo para que haga
una limpieza.CWShredder se puede bajar en forma separada tambien.
www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
opción de español.(detecta troyanos)
www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar el
equipo contra ataques futuros.


Tambien es importante pasar un antivirus actualizado e instalar un firewall,
si es que aún no lo hiciste.

Comentá los resultados.

Las sugerencias de este mensaje "ori-
ginal" están hechas con toda seriedad
y honestidad, pero queda a criterio del
lector hacer uso de ellas, bajo su entera
responsabilidad.

saludos
Verónica B.


"jluiscz" escribió en el mensaje
news:
> Hola, quisiera saber si alguien sabe eliminar un virus que no se cual es
pero
> genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
pierdas
> la conexion a internet ,por lo menos en la red lan asi me ha pasado, ya
> elimine los procesos y elimine los registros del regedit y tambien las
> carpetas que se generan en system32pero al reiniciar se vuelven a generar,
> cabe mencionar que cuando elimino estos 2 procesos del task manager mi
> conexion a internet se reanuda sin problema, tengo winxp professional con
sp2
> y tengo de antivirus al cliente officescan de trendmicro actualizado pero
no
> detecta nada, ayudenme porfavor
> jluiscz
>
>
>
> avast! Antivirus: Mensaje entrante limpio.
> Base de datos de Virus (VPS): 0539-3, 30/09/2005
> Comprobado el: 30/09/05 05:10:43 p.m.
> avast! - copyright (c) 1988-2005 ALWIL Software.
> http://www.avast.com
>
>
>

Probálos, no te arrepentirás.
saludos
Verónica B.(ez az én aláírásom)


"jluiscz" escribió en el mensaje
news:

HOla MIL gracias por su ayuda, entrando al msconfig logre que ya no se
reactivara el proceso pero finalmente el virus sigue en el equipo, trend
acaba de liberar su ultimo pattern version y efectivamente uno de los
procesos (winssx) hace alucion a un nuevo virus que se llama

WORM_SPYBOT.AJG,

esperarè a que liberen alguna soluciòn, respecto a los antyspyware he
utilizado BHOZAPPER, BETA (microsoft), ADAWARE y el SPYBOT (ironicamente

se

llama igual que el virus jeje) y no me han dadp buenos resultados,probarè

los

que me recomiendas Veronica...
jluiscz


"Verónica B." escribió:

> Hola,
> te paso lo que se sugiere en caso de sospecha de spyware y compañía:
>
> Borrar archivos temporales, cookies, historial de
> Internet.(Herramientas-Opciones de Internet, pestaña General).
>
> Bajar, instalar y usar estos anti-espías,PREVIA ACTUALIZACION.Cada

programa

> tiene una función diferente.
> Es importante actualizarlos y pasarlos, por lo menos 1 vez por semana.
>
> Spysubstract/cwshredder
> http://www.intermute.com/spysubtract/cwshredder/
> Son dos programas muy eficaces. CWShredder forma parte de Spysubstract.
> CWShredder determina si hay espías que te cambian la página de Inicio,

entre

> otras cosas. Spysubtract encuentra "trazas" de spy eliminados por los

otros

> programas y que quedaron en el sistema, limpiando por completo.Lo único
> desventajoso
> con el Spysubtract es que la versión Pro se puede usar por 30 días,
> gratuitamente. Luego
> o lo compras o lo desinstalas. Pero, en principio, conviene pasarlo al
> equipo para que haga
> una limpieza.CWShredder se puede bajar en forma separada tambien.
> www.lavasoftusa.com que es para los Adware y se llama Ad-Aware SE
> http://www.safer-networking.org/es/download/-(descargar Spybot S&D)tiene
> opción de español.(detecta troyanos)
> www.wilderssecurity.net. Es el Spywareblaster, que sirve para inmunizar

el

> equipo contra ataques futuros.
>
>
> Tambien es importante pasar un antivirus actualizado e instalar un

firewall,

> si es que aún no lo hiciste.
>
> Comentá los resultados.
>
> Las sugerencias de este mensaje "ori-
> ginal" están hechas con toda seriedad
> y honestidad, pero queda a criterio del
> lector hacer uso de ellas, bajo su entera
> responsabilidad.
>
> saludos
> Verónica B.
>
>
> "jluiscz" escribió en el mensaje
> news:
> > Hola, quisiera saber si alguien sabe eliminar un virus que no se cual

es

> pero
> > genera los procesos scorti.exe y winssx.exe,dichos procesos hacen que
> pierdas
> > la conexion a internet ,por lo menos en la red lan asi me ha pasado,

ya

> > elimine los procesos y elimine los registros del regedit y tambien las
> > carpetas que se generan en system32pero al reiniciar se vuelven a

generar,

> > cabe mencionar que cuando elimino estos 2 procesos del task manager mi
> > conexion a internet se reanuda sin problema, tengo winxp professional

con

> sp2
> > y tengo de antivirus al cliente officescan de trendmicro actualizado

pero

> no
> > detecta nada, ayudenme porfavor
> > jluiscz
> >
> >
> >
> > avast! Antivirus: Mensaje entrante limpio.
> > Base de datos de Virus (VPS): 0539-3, 30/09/2005
> > Comprobado el: 30/09/05 05:10:43 p.m.
> > avast! - copyright (c) 1988-2005 ALWIL Software.
> > http://www.avast.com
> >
> >
> >
>
>
>



avast! Antivirus: Mensaje entrante limpio.
Base de datos de Virus (VPS): 0539-3, 30/09/2005
Comprobado el: 30/09/05 06:32:24 p.m.
avast! - copyright (c) 1988-2005 ALWIL Software.
http://www.avast.com