| Trilobite |  |
|
2006-06-18 22:40 - Respuestas: 58 - Tema nº: 2415326
¡Bueno....! no es para tanto, ja,ja,
Simplemente soy tenaz, y no descanso hasta encontrar la solución a un problema (si la hay) y encuentro a quien "darle la paliza" preguntando ,ja,ja, en este caso mis compañeros informáticos, los cuales tengo trabajando para ConfigurarEquipos sin que ellos lo sepan, ja,ja,
Hasta mañana pues si dios quiere.
Saludos | |
|
|
| ing01 |  |
|
Re: Eliminar página de Inicio no deseada. - 2006-06-19 00:37 - Respuesta 17
Hola Fenix_girl.
No se si ya hiciste esto. Ingresa al panel de control de windows. Ejecuta "opciones de internet". Busca la pestaña "general". Alli elimina todos los cookies, archivos temporales, borra el historial de las paginas visitadas. Y en la parte superior veras la casilla "pagina de inicio". Si ves que esa es la pagina en cuestion, simplemente borrala o cambiala por una de tu agrado, o haces click en el boton pagina en blaco.
Suerte. | |
|
|
| Trilobite | |
|
Re: Eliminar página de Inicio no deseada. - 2006-06-19 09:45 - Respuesta 18
¡Buenos dias Fénix!
Malas noticias....he comentado el problema a mis compañeros, que lo desconocían...no les ha salido nunca el mensaje.
Así que como vulgarmente se dice "el huevo de Colón" me han dicho..."vamos a buscarlo por Internet" y ¡zas! mira lo que ha salido:
ES UN TROYANO.
Nombre: Back/SDBot.S
Tipo: Caballo de Troya de acceso remoto
Alias: Backdoor.Sdbot.S, Backdoor.SdBot.gen, Backdoor.Sdbot
Fecha: 8/ene/04
Plataforma: Windows 32-bit
Tamaño: 61,343 bytes
Caballo de Troya con puerta trasera (backdoor), que permite que un usuario remoto controle la computadora infectada, a través de un servidor de IRC. El ejecutable está comprimido con las utilidades ExeStealth y ASPack.
La existencia de un archivo NTSPCV.EXE puede ser la indicación de una posible infección.
Cuando el troyano se ejecuta, intenta conectarse a un servidor de IRC (Internet Relay Chat), quedando a la espera de las instrucciones del intruso.
También crea una copia de si mismo en la siguiente carpeta:
c:\windows\system\ntspcv.exe
NOTA: "c:\windows\system" puede variar de acuerdo al sistema operativo instalado (con ese nombre por defecto en Windows 9x/ME, como "c:\winnt\system32" en Windows NT/2000 y "c:\windows\system32" en Windows XP y Windows Server 2003).
También crea la siguiente entrada en el registro de Windows, para autoejecutarse en cada reinicio:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Generic Host Process for Win32 Services = ntspcv.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
Generic Host Process for Win32 Services = ntspcv.exe
Luego se conecta a un servidor de IRC, para unirse a un determinado canal y aguardar las instrucciones remotas.
Pero por lo que hemos leìdo se puede reparar...pasa un par de antivirus online actualizados, o puedes buscar la vacuna específica en alguna página de empresas antivirus.
Saludos.
| |
|
|
| Fenix_girl |  |
|
Re: Eliminar página de Inicio no deseada. - 2006-06-19 09:49 - Respuesta 19
Y eso como narices lo hago?
Yo le paso mi antivirus y no localiza ningun troyano, si es que tengo unas manazas....................
Me podrías decir que antivirus online puedo pasar y que hacer con el? | |
|
|
| Trilobite | |
|
Re: Eliminar página de Inicio no deseada. - 2006-06-19 10:02 - Respuesta 20
¡Hola!
Puedes teclear en Google: Antivirus online, y conectarte por ejemplo al Panda Active Scan. y algun otro. Es fácil, simplemente sigue sus indicaciones.
También puede visitar la página www.alerta-antivirus.es y en útiles, búscate herramientas de desinfección, donde las casas de antivirus ponen vacunas, por ejemplo prueba con Panda Quick Remove.
A ver si hay suerte.
Mas adelante me conectaré a ver como sigue la cosa.
Saludos.
| |
|
|
|
