windows explorer

[Computeitor]

Mmmmmmm, lo que pienso fue que uno de los que no están marcados es ese y lo tiene así porque no se puede desinfectar, hay que eliminarlo y es un elemento importante de Windows. ¿Tú que piensas Spamloco?

[Alejandro]

Bien, MalwareBytes detectó y eliminó correctamente el archivo secushr.dat.

¿Qué problemas experimentas ahora en la PC? ¿las páginas siguen sin cargar?

[hggloredo]

despues que restaure todo sigue igual a veces hasta la pantalla se va no se que hacer y el mensaje de explorer encontro un problema y necesita cerrarse sigue y de vez en cuando el famoso dr watson sale a ecena

[Alejandro]

Al restaurar el sistema la infección vuelve, intenta restaurarlo a un punto anterior cuando recuerdes que todo funcionaba bien.

Luego analiza todos los archivos con el antivirus online de Eset www.eset-la.com/online-scanner/ y pega aquí el resumen final del análisis.

Si no puedes restaurar, hace sólo el análisis.

[hggloredo]

bueno mi amigo esto fue lo que encontro el escaner que me recomendastes espero tus comentarios


C:\Program Files\TNod User & Password Finder\TNod User & Password Finder.exe Win32/HackAV.DM aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\Program Files\TNod User & Password Finder\TNODUP.exe Win32/HackAV.DM aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\WINDOWS\iVPv2\Tools\wfpdisable.exe Win32/WFPDisabler.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\WINDOWS\Resources\ISSO\Tools\wfpdisable.exe Win32/WFPDisabler.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena

[Computeitor]

NO pudo desinfectar ninguno, para mí que el secreto está en volver a probar con Malwarebytes, SUPERAntispyware y Spybot y encontrar y eliminar ese documento o lo que sea que esté molestando. Una vez hecho esto pondrías el equipo a prueba y luego de esto eliminas esa imagen de restauración que esta infectada...

[Computeitor]

Sigue estos pasos al pie de la letra y dinos que tal.
http://www.forospyware.com/t8.html

Si no resulta prueba con esto:
http://spamloco.net/2010/06/panda-safec ... nazas.html
Pero en vez de descargar la ISO de Panda descarga la de Kaspersky, 100% fuerza rusa xD
http://devbuilds.kaspersky-labs.com/dev ... escueDisk/

¡Viva Kaspersky!

[Alejandro]

bueno mi amigo esto fue lo que encontro el escaner que me recomendastes espero tus comentarios


C:\Program Files\TNod User & Password Finder\TNod User & Password Finder.exe Win32/HackAV.DM aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\Program Files\TNod User & Password Finder\TNODUP.exe Win32/HackAV.DM aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\WINDOWS\iVPv2\Tools\wfpdisable.exe Win32/WFPDisabler.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena
C:\WINDOWS\Resources\ISSO\Tools\wfpdisable.exe Win32/WFPDisabler.A aplicación no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena

Te recomiendo que desinstales el programa TNod User & Password Finder y si estás usando el NOD32 crakeado, lo desinstales también y cambies por otro gratuito pero original.

Si estás usando algún programa que modifica la apariencia de Windows, desinstálalo también. Wfpdisable.exe pertenece a uno de esos packs y a veces causan problemas.

Luego verifica que todo funciona bien, es decir, si los errores que comentabas al principio te siguen apareciendo o no.

[Computeitor]

Concuerdo con Spamloco.

Antivirus gratis y de pago: http://forospamloco.net/lista-de-antivi ... -t416.html

Yo uso el AVG Free Edition. Panda Cloud no por el hecho de que la base de datos está en la pagina web de panda y si se cae el Internet no estas tan protegido

[Link]

¿Intentaste actualizar el Sistema Operativo? Instala el último parche de seguridad. Puede ser algun fichero corrupto o dañado.

Dr. Watson Posmorten es un elemento del Windows referente al administrador de archivos de Windows (Ventanas de Windows) http://bit.ly/aJ62Vs Aunque algunos malwares posiblemente tengan nombres similares.

[Computeitor]

Spamloco ¿no sería mejor usar HijackThis? si Dr. Watson Posmorten "es un elemento del Windows referente al administrador de archivos" y HijackThis escanea y elimina esas modificaciones...

[Alejandro]

Si, Dr. Watson es una herramienta de Windows y HijackThis sirve para limpiar la PC... pero hay que ir por partes para tener una idea de lo que está pasando.

Pienso que lo que genera problemas es el Pack que modifica la apariencia de Windows, esos parches tocan muchos archivos del sistema y no es raro que después causen errores.

Si al desinstalarlo el problema se soluciona, se puede pasar a la siguiente etapa... HijackThis, otro análisis, etc.

[hggloredo]

fijate que desintalo el pack que modifica windows y todo sigue igual no cambia nada que sera?

[Computeitor]

Como dijo Spamloco, hay que hacer una serie de cosas para saber a que se debe o aunque sea tener una aproximación. ¿Por qué crees que un técnico formatea en vez de hacer lo que estamos haciendo?... por cuestiones de tiempo y flojera xD.

[hggloredo]

bueno creo que lo mejor sera formatear gracias por la ayuda se los agradesco saludos

[barrecor]

Hola tengo una portatil con OS windows XP, cuando la enciendo solo llega hasta bien venido a windows luego se apaga solito, si lo enciendo en modo seguro si se enciende pero no pasa lo mismo en el modo normal, que me dicen: virus?, hay alguna ayuda para esto?

[Alejandro]

@barrecor, pueden ser muchas las causas del fallo como un programa mal instalado, virus, etc...

Prueba desde el modo seguro Restaurar el Sistema a un punto anterior, cuando todo funcionaba bien.