Responder a este mensaje

Hola Alberto,

lo que tienes es un troyano de mala madre que, además, secuestra el
panel de control y, por cierto, muy resistente a su eliminación.

Necesitarás varias herramientas (hijackthis [para hacer un log de
procesos y claves de registro, y pegarlo en el foro que te indico más
adelante], killbox [para eliminar el maldito bicho nada más reiniciar],
diskcleaner, regsseker y, probablemente, TZ-kill.bat [para restablecer
las zonas de confianza modificadas por el troyano]), ya que, como bien dices,
eliminas la clave del registro, pero lo que no eliminas es el programa
en sí, y que sólo se elimina si el ordenador es lo primero que hace
nada más reiniciar.

Te sugiero te inscribas en el http://www.forospyware.com
y consultes. En el mismo foro encontrarás todas las herramientas de
que te hablo y el asesoramiento necesario.

Saludos y suerte,
Pablo Bouvier


Monday, January 2, 2006, 10:29:32 PM, you wrote:

> Amigos.
   
>   Les escribo angustiado porque me mandé una tremenda embarrada.
   
>   1) Tengo un PC con WIN-XP. 
>   2) Cuando un usuario inicia sesión, aparece un mensaje
> inofensivo "No existe archivo WINDOWS\SYSTEM32\KERNELS64.exe, y me
> pidieron que lo eliminara.
>   3) busqué en todos los programas de inicio pero ninguno hace referencia a tal archivo.
>   4) Busqué en el registro de Windows y encontré una clave con
> valor browser =  . . . .kernels64.exe (no recuerdo la clave exacta).
>   5) Borré el valor de dicha clave, es decir quedó en blanco (antes respaldé el registro).
>   6) Al reiniciar el PC, aparece la pantalla de bienvenida; pero
> cuando un usuario inicia sesión, aparece el fondo del escritorio y
> NADA MAS, es decir, no aparecen íconos, barra de tareas, ni nada (lo
> mismo con todos los usuarios).
>   7) Trato de entrar al administrador de tareas (CTRL_ALT_SUPR)
> pero aparece un mensaje que dice que el adm. de tareas fue bloqueado
> por otro administrador.
>   8) Probé todas los inicios a prueba de fallos que existen, pero sigue igual.
   
>   Por favor que alguien me ayude en este trance. Gracias por adelantado
   
>   Salu2
>   Alberto

> __________________________________________________
> Correo Yahoo!
> Espacio para todos tus mensajes, antivirus y antispam ¡gratis! 
> Regístrate ya - http://correo.espanol.yahoo.com/ 

> ____________________________

> ¡Feliz 2006!
> Información, bajas y altas en http://www.saulo.net/lista/