|
como eliminar toryanos *.gif
|
 icaro90302
3 posts | | Tema: como eliminar toryanos *.gif - Fecha: 2008-07-02 19:31
Visto: 297 veces - Respuestas: 5 - Tema nº: 2528369 | Estado: Mensaje cerrado.
Características: Windows XP Home 1Gb, Pentium 4 3GHz, 80 Gb DD.
hola, buenos dias!
desde hace varios dias estoy teniendo el siguiente problema:
en la carpeta de temporales de internet se comienzan a formar archivos llamados 1.gif, 2.gif, 3.gif, 4.gif, 5.gif, 6.gif, ... 15.gif, w.gif, down.gif.
he visto las discusiones en este foro y se las agradezco. utilize el HijackThis y el CCleaner y me mejoro la pc pero este problema persiste. A veces logro eliminarlos con el CCleaner pero al eliminar el down.gif la pc se guinda (se pega) y tengo que reiniciarla.
Por favor ya no se que mas puedo hacer, Ayudenme!
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC.
|
icaro90302
3 posts | | Tema: como eliminar toryanos *.gif - Fecha: 2008-07-02 20:01
Gracias por tu pronta respuesta.
Ya hice todo eso; el NOD OnLine me puso que tenia 16 threads pero no se que mas hacer con eso, y el log del HijackThis es este:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:53:13 p.m., on 02/07/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
D:\(Cafe Suite)\CafeSuite2\_CafeStation.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O21 - SSODL: DesktopWin - {DA191DE0-AA86-4ED0-4B87-292A3D48BE99} - C:\WINDOWS\AppPatch\DesktopWin.dll (file missing)
--
End of file - 1717 bytes
Si puedes ayudarme te lo agradeceria mucho! |
tordanxa
35.951 posts | | Tema: como eliminar toryanos *.gif - Fecha: 2008-07-02 20:33
Cierra todos los programas (incluso el navegador). Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked
O21 - SSODL: DesktopWin - {DA191DE0-AA86-4ED0-4B87-292A3D48BE99} - C:\WINDOWS\AppPatch\DesktopWin.dll (file missing) |
icaro90302
3 posts | | Tema: como eliminar toryanos *.gif - Fecha: 2008-07-02 20:58
Listo, ya lo hice!
Al principio dejo de fastidiar pero como a los 10 min volvio el pop-up de alertas del NOD32 y aparecio otra vez el 1.gif.
Que sera? Que podre hacer? Que archivo crees que lo este reproduciendo? porque puedo llegar a borrarlo pero sigue apareciendo! |
|
|
|