Ayuda de experto !!virus!!

20-feb-2007, 21:32

Hola

Devido a mi nuevo hobie, he estado venga a meter juegos y meter juegos haste que...ya se sabe el riesgo que traen las redes p2p y se metio en mi PC un
bichito

llamado asi por NORTON
Nombre del objeto: ntfscrypt.exe
Nombre del virus: W32.Spybot.Worm

El objeto creo que lo borre entrando en modo seguro de windows, y digo creo por que no aparece, pero se que esta el o algun resto

He formateado el Pc, pero creo que toco el registro y se creo denuevo ya que al comando netstat me responde 4 stablished y varios listening con todos los programas cerrados
No se me tiene loco

¿Sabria y podria ayudarme alguien a formatear todo el pc incluido el registro y que no quede rastro
de este gusano?
Ya digo que toco el registro y el solo se crea y reproduce

Saludos y muchas gracias

21-feb-2007, 01:55

Si has formateado la particion del sistema operativo el registro de windows tambien se ha borrado.

Pon por aqui los resultados del netstat a ver que son esas conexiones.

Un Saludo

22-feb-2007, 23:41

Quote:

Originalmente publicado por shadem

Si has formateado la particion del sistema operativo el registro de windows tambien se ha borrado.

Pon por aqui los resultados del netstat a ver que son esas conexiones.

Un Saludo

Muchas gracias por tu interes amigo

Este es un escaneo con panda antivirus en linea hecho aller de noche
despues de haber vuelto a formatear

Incidencia Estado Elemento

Herramienta potencialmente no deseada:Application/Pskill.A No desinfectado C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]
Herramienta potencialmente no deseada:Application/Pskill.A No desinfectado C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]

Saludos

23-feb-2007, 00:22

Pskill no es un virus en si, sino un programa que pueden usar algunos virus (sirve para matar procesos).

Si quieres eliminarlo para estar mas tranquilo primero tienes que desactivar restarurar sistema de windows. Para eso boton derecho sobre "mi pc" y elige propiedades, luego selecciona la pestaña "restaurar sistema" y marcas la casilla "desactivar restaurar sistema". Aceptas....

Ahora ya puedes borrar el archivo y reiniciar el PC. una vez reiniciado puedes volver a activar restaurar sistema.

Despues vuelve a pasar el antivirus.

Un Saludo

20-feb-2007, 21:32	#1
KALY MIST Usuario registrado	Ayuda de experto !!virus!! Hola Devido a mi nuevo hobie, he estado venga a meter juegos y meter juegos haste que...ya se sabe el riesgo que traen las redes p2p y se metio en mi PC un bichito llamado asi por NORTON Nombre del objeto: ntfscrypt.exe Nombre del virus: W32.Spybot.Worm El objeto creo que lo borre entrando en modo seguro de windows, y digo creo por que no aparece, pero se que esta el o algun resto He formateado el Pc, pero creo que toco el registro y se creo denuevo ya que al comando netstat me responde 4 stablished y varios listening con todos los programas cerrados No se me tiene loco ¿Sabria y podria ayudarme alguien a formatear todo el pc incluido el registro y que no quede rastro de este gusano? Ya digo que toco el registro y el solo se crea y reproduce Saludos y muchas gracias Editado por KALY MIST en 20-feb-2007 a las 21:36.

21-feb-2007, 01:55	#2
shadem Marciano	Si has formateado la particion del sistema operativo el registro de windows tambien se ha borrado. Pon por aqui los resultados del netstat a ver que son esas conexiones. Un Saludo

23-feb-2007, 00:22	#4
shadem Marciano	Pskill no es un virus en si, sino un programa que pueden usar algunos virus (sirve para matar procesos). Si quieres eliminarlo para estar mas tranquilo primero tienes que desactivar restarurar sistema de windows. Para eso boton derecho sobre "mi pc" y elige propiedades, luego selecciona la pestaña "restaurar sistema" y marcas la casilla "desactivar restaurar sistema". Aceptas.... Ahora ya puedes borrar el archivo y reiniciar el PC. una vez reiniciado puedes volver a activar restaurar sistema. Despues vuelve a pasar el antivirus. Un Saludo