Hacia años ke no estaba tan jodido AYUDA PLZ!!!

Amedo

AYUDA PLZ!

Buenas... estabamos aki descargando jueguecillos de los de antes, tipo tetris y pacman y se me ha ocurrido usar el buscador de MV para encontrar un link al PACMAN.

http://www.media-vida.net/vertema.php?fid=16&tid=209662

he bajado el pacman de ***************** <<< OJO ES UN VIRUS!!!

y bueno, las primeras partidas no pasaba nada, pero luego el firefox se me blokeaba, he cargado el process explorer (visualizador de procesos) y he visto ke habia 2 firefox ejecutandose... http://img386.imageshack.us/my.php?image=processexplorer7mp.jpg y ke aunke no lo usase enviaba y recibia datos continuamente...

el programa ke lo llama es wuauplt.exe, pero aunke lo elimine, vuelve a aparecer, y ni el NOD32 ni el scaner online de PANDA pueden hacer nada, he restaurado sistema 3 veces y nada, no se me permite....

He eliminado muchos archivos relacionados http://img372.imageshack.us/my.php?image=basura7fk.jpg

pero el problema persiste,

lo peor es ke el tal wuauplt.exe no se encuentra en ninguna parte, ni sikiera hay entradas en google, la verdad, esto nos ha cortado bastante el royo, no se por donde coger esta mierda, aunke elimine las entradas al wuauplt en regedit y msconfig vuelven a crearse,,,, y tengo jodida la particion de linux y aunke la tuviera bien, el winxp esta en NTFS...

alguna idea??

VipeR_CS

Me he bajado el pacman ese, le he pasado el Kaspersky y no ha encontrado ningún virus, le he pasado el NOD32 y tpc, el panda activescan tampoco. Dudo que lo haya provocado eso.

Para lo de las entradas del registro, instala el spybot search and destroy, que tiene una opción para avisarte cuando se modifica algo en el registro y puedes bloquearlo y permitirlo.

Amedo

nada, he pasado el SBSD y me sigue abriendo el firefox x muchas veces ke lo cierre...

he eliminado todas las claves ke me ha sacado, pero el archivo wuauplt sigue apareciendo kada vez ke lo elimino...

VipeR_CS

No me refería a pasar el spybot simplemente. A ver, en el spybot ponlo en modo experto, vas a herramientas -> residente. Activas la casilla que pone "Residente TeaTimer" y eso te avisa de todos los cambios que se hagan en el registro. Cuando veas algún cambio sospechoso lo bloqueas.

Usuarios habituales

  • VipeR_CS
  • Amedo