Viruseado¿ ?

H

Buenas, ayer formateé el PC por primera vez y nada, fácil y bien.

Resulta que me sale esta ventana de vez en cuando, bastante a menudo diría yo junto con otra duda que tengo, qué coño es ese programa? El nod32 no me deja updatearlo :S, el ad-aware encuentra pero no veo que elimine mucho y ahora mismo estoy pasando el active scan online de Panda y me ha encontrado de momento 14spyware no sé que más hacer :

http://img503.imageshack.us/my.php?image=ventanayprocesoextraofl5.jpg

pakaso

Eso me pasaba a mi nada mas ponerme inet que me tiraba el dia viendo porno

H

#2 Lo gracioso es que he estado liado y no he podido entrar en ninguna web con contenidos eróticos '_'

El panda active scane me ha encontrado W32/Gaobot.ONQ.worm y ya lo voló :)

Bueno, a ver si me ayudáis con lo otro

pakaso

#3 yo te digo que cuando me pasaba formateaba.. hace 5 años o mas que n me pasa , pero en su epoca si al pasar todo me seguia saliendo pues.. format

elfito

xD

segun la imagen es adware del duro y puro xD tipiko... mmm " tu PC esta bien a excepcion de esto ke podria complicarse mucho mañana, por favor dirigase a esta web y compre nuestro producto"

Formatea de nuevo y esta vez no tengas el internet puesto... solo despues de instalar el antivirus y el firewall... eso es importante

y cuidado kon lo .exe ke te bajes... intenta ke sean de webs y autores fiables... :P

saludos!

P.D: hike plz los .jpg de imageshack.us pon el link directo ke jode mazo la web esta de mierda kon su publi xD

P.D2: el lsass.exe no es un proceso extra... es de windows

W

seguro que tienes el SP1...

2 opciones

Actualiza a SP2

o

Inicio > Ejecutar > services.msc

busca mensajero y detenlo

y si te vas a quedar con SP1 instalate un firewall y por lo menos el sasser y blaster te los para.

pakaso

yo no me pondria sp2 xd

W

pues yo lo tngo y ningun problema la verdad.. antes tampoco me gustaba pero ahora tampoco me molesta... igualmente tengo antivirus y firewall (el del router) activados.. aunque ya poquito uso el win, mas que nada para playear un rato y pal dreamweaver...

elfito

#7 pues haces mal! xDD

H

#6 He hecho la 2ª opción y al parecer ha parado...voy instalar el Zone Alarm pero una pregunta...¿Necesito DESinstalar algún firewall, como el de windows este?

Y vosotros que antivirus tenéis porque antes tenía el kaspersky pero me come recursos al jugar y lo tengo que cerrar y el nod32..en fin..no tengo buenas experiencias.

He probado el avast! y es bastante asco, no es efectivo ..

Por último, ahora, cuando inicié windows y tal y acaba de aparecer el escritorio y blablal me salió de repente dos veces EDITOR DEL REGISTRO sin que yo pulsara nada :S?

Alguien sabe por qué ocurre esto?

Gracias

DJGonzo

1º El Lsass.exe es un proceso necesario de Windows para funcionar, no quiere decir que por k salga eso tienes el sasser....

2º Antivirus te recomiendo por eficiencia el Kaspersky o el NOD 32, el primero es cierto que a veces consumebastante memoria, pero es eficaz, el NOD consume menos memoria y es muy bueno, te recomiendo elegir uno de esos.

3º Por el editor de registro reinicia y haber si sigue saliendo

#7 yo te recomendaria ponertelo...

W

Windows XP SP1 no trae ningun firewall asi que no has de desisntalar ninguno.

A mi el ZoneAlarm me funciono cuando era la epoca de sasser y blaster, no me entraron. Pero Kerio dicen que es mejor... eso ya como tu veas.

Antivirus tienes varios.

Kaspersky (pago) - Demasiados recursos
Nod32 (pago) - no me quito ningun virus cuando ya habia entrado

Avast (free/pago - Home/Profesional) - Protege bien y elimina bastantes.

Actualmente uso antivir o Avira.
y de momento me ha protegido muy bien.

como dice el de justo encima mio, el lsass.exe es un proceso de windows... si lo llegais a matar (mediante consola) os saldra la pantallita del sasser asi que lo que hace el sasser es atacar a este archivo.

taskkill /f /im lsass.exe

para parar el reboot

shutdown -a

pero fijaros en la barra de inicio... ahora solo hay cerrar session y cambiar usuario.

para reiniciar el pc bastara que pongais

shutdown -t 2 -r

-nazgul-

Instalate el Spyboy S&D, actualízalo y pasa un scan, fácil.

pd: el Ad-aware hace muuucho que dejó de ser eficaz

Usuarios habituales

  • -nazgul-
  • willy__chaos
  • DJGonzo
  • Hike
  • elfito
  • pakaso