| Asunto: | [SauloNet] creo que tengo un intruso en la maquina | | Fecha: | Miercoles, 14 de Julio, 2004 18:35:06 (-0300) | | Autor: | Gustavo Cetera <gustavo_cetera @..........ar>
|
Amigos listeros:
Estuve bajando un programa de "limpieza" IEPrivacy2 1.0 de Internet de un
portal que hasta ahora habia demostrado ser confiable (www.ciudad.com.ar) y
mientras trataba de instalarlo el PANDA antivirus me avisó de archivos con virus
que habia reparado.
El log del PANDA me muestra incidentes de Bck/sdbot.FO y Bck/comms.A a la hora
que estuve intentando instalar el programa.
Finalmente lo instalé , y al comenzar a aparecer cosas raras lo desinstale
inmediatamente. Se me empezó a abrir solo el IE (tengo ver 6) y a preguntarme si
deseaba reiniciar la máquina para que el "whistle... " quedara instalado.
Le pase el Spybot Search y me detectó "DS0 exploit" mostrándome que el registry
habia sido modificado. Según este programa se efectuó la reparación, pero al
reiniciar la maquina me aparece diciendo que se quiere conectar a Internet.
Cuando pongo cancelar y corro nuevamente el Spy me vuelve a aparecer el mismo
"DSO exploit", y es como si no se hubiera reparado nada.
Si cliqueo dentro del icono del registry que me muestra el Spy me lleva a una
entrada del mismo. Será esa la entrada que se me agregó?. Podré eliminar esa
entrada y volver todo a la normalidad?.
Finalmente: tengo W2000 con todas las actualizaciones
Desde ya gracias a todos por su ayuda
Gustavo
|