Privacidad: Recuerde que la información escrita en los foros de programación es 100% pública y que su ip será registrada asociada a su mensaje. Si encuentra un mensaje fuera de lugar, por favor, notifiquelo para su revisión y eliminación.
COMO ELIMINAR VX2???!!!!!!!!!
Enviado por k@rde el día 19 de enero de 2005
Por Favor, les pido encarecidamente ayuda.
Lo que me sucedió es que fui infectado por un Spyware llamado "VX2". Este spyware es un Malware según mi Anti-Spy (El "Ad-Aware SE"), y dice que tiene un gran riesgo debido a que crea Pop-Ups y descarga software sin autorización.
El problema es que cada vez que trato de eliminar este spyware, mi anti-spy dice que debo de cerrar todas las ventanas del explorador (por supuesto no tengo ninguna abierta nunca). Luego me pregunta si deseo eliminar el spyware (el cual se sitúa en un dll) la próxima vez que inicie windows, por supuesto yo presiono aceptar. Pero el problema no acaba ahí, el spyware crea un dll nuevo cada vez que inicio windows para ser reconocido por el anti-spy como un spyware nuevo, y no permitirle a este que lo elimine (nota: cuando crea el dll nuevo elimina el viejo, y este proceso solo ocurre cuando escaneo el sistema con el anti-spy y descubro el spyware, en otro caso puedo reiniciar mi computador cien veces sin escanear que el VX2 no creará un dll nuevo donde situarse).
Al no ver otra alternativa traté de eliminar el dll que contiene el spyware manualmente. Para aumentar mi tensión, cada vez que intento eliminar el dll (que lo reconozco por medio de mi anti-spy) aparece el famoso cartel de error que dice que el archivo está siendo usado por otra aplicación y que debo cerrar todas las aplicaciones que puedan estar utilizando el archivo. Se me viene a la cabeza la idea de que el proceso del explorer es lo único que puede estar utilizando el archivo asi que acciono el administrador de tareas de windows XP y finalizo el proceso del explorer (lo que me termina dejando solo el fondo de escritorio y el administrador de tareas). Por las dudas termino todos los procesos que puedan ser finalizados, dado que algunos son imposibles de serlo.
Por medio del administrador de tareas inicio el simbolo del sistema (algo asi como el MS-DOS) para poder eliminar el archivo, y adivinen... correcto!!! no me permite eliminar el archivo.
Ya he tratado de iniciar mi windows XP en modo a prueba de fallos, y modo a prueba de fallos con símbolo del sistema pero nada resulta. Tambien he bajado el VX2 Cleaner de Lavasoft (la empresa que desarrollo mi spyware) y he visto un manual en internet, pero ambas cosas apuntan al dll llamado VX2.dll, pero este VX2 que reside en mi PC, no tiene ningún archivo de ese nombre.
Por Favor, si alguien lee este texto le pido mis disculpas por la longevidad pero es la única forma de poder dar datos precisos.
Y, si alguien puede decirme como puedo reventar ha ese maldito spyware le estaré eternamente agradecido, y si alguien cae o está bajo mis mismas circunstancias le pido que se comunique conmigo mediante mi correo electrónico (karde_489@hotmail.com), para poder ver si juntos logramos terminar con el molesto spyware de una vez por todas.
Mil gracias por sus molestias y espero puedan ayudarme.
Para solucionar este problema abriremos una ventana de comandos
Hacemos clic en el botón inicio y luego sobre Ejecutar
A continuación escribimos cmd y pulsamos el botón Aceptar
Cerramos todos los programas que tengamos abiertos menos
la pantalla de MS-DOS que acabamos de abrir.
Volvemos ha hacer clic en el botón Inicio y luego sobre Ejecutar
Escribimos Taskmgr.exe y pulsamos el botón Aceptar
Volvemos a pulsar el botón Inicio y luego sobre Ejecutar
Escribimos explorer.exe y pulsamos el botón Aceptar.
Volvemos a la ventana de comandos e iremos a la carpeta
donde tengamos el archivo que queremos eliminar y
escribiremos: del dejamos un espacio y escribimos el
nombre_archivo ejm C:\> del c:\windows\vx2.exe
y nos aparece C:\>
Volvemos de nuevo al administrador de tareas, Archivo >
Nueva tarea y escribimos "explorer.exe" (sin comillas)
para reestablecer el escritorio. Ya podemos cerrar el
administrador de tareas y la ventana de comandos.
HERRAMIENTAS NECESARIAS:
* DISCO DE INSTALACION DE XP(MEJOR OPCION)
* AD-WARE DE LAVASOFT.
NOTA: LO QUE DIJISTE EN EL FORO, ES CIERTO, EL CREA UN ARCHIVO DE SEGURIDAD OCULTO , EL ARCHIVO LO GUARDA EN WINDOWS\SYSTEM32 Y SE LLAMA GUARD.TMP
1.-REINICIA EL EQUIPO(SI ES XP), CUANDO LO REINICIES PISA LA TECLA F8 ,Y ESCOGE MODO DE RESTAURACION O SD. DE DOMINIO ALGO ASI DICE, LUEGO LE DAS ENTER A LA OPCION QUE TE APARECE. PARA SABER QUE ESCOGISTE LA CORRECTA TE DEBE APARECER EL ESCRITORIO DE COLOR NEGRO Y UNAS PALABRAS ARRIBA Y ABAJO QUE DICEN MODO DE RECUPERACION
2 NECESITAS EL AD-WARE DE LAVASOFT PASALO Y ANOTA EN UNA HOJA EL RESULTADO FINAL , ES DECIR, LOS ARCHIVOS DLL QUE UBICA EN LA CARPETA SYSTEM32 ,ASI COMO LA DIRECCION DEL REGISTRO DE WINDOWS EN DONDE TAMBIEN SE ALOJA .
3.- SI SABES TRABAJAR CON REGEDIT, EN EJECUTAR ESCRIBE >REGEDIT.EXE
4.- EN LO QUE TE APAREZCA VAS AL MENU EDICION Y LUEGO BUSCAR , AHI INTRODUCE PRIMERO EL NOMBRE GUARD.TMP Y le das ACEPTAR y en donde quiera que aparezca en el lado izuierdo el icono AB c:\windows\system32\guard.tmp eliminalo y sigue buscando aparece como cuatro veces, hasta que aparezca finalizo la busqueda.
5.- luego repite el procedimiento , pero manda a buscar los archivos que te indico el ad-ware de lavasoft , xxxxxxxx.dll por lo general da dos archivos, manda a buscar uno primero lo eliminas y sigues buscando hasta que finalize la busqueda , luego te vuelves a parar al principio del registro en la entrada MI PC y mandas a buscar el otro archivo y donde quiera que aparezca la entrada eliminala.
6.- una vez terminado este paso reinicia la computadora y entra al setup en la opcion ADVANCED Bios Features y pon a arrancar el CD como primera opcion, luego salva la configuracion del setup e inserta el CD de instalacion de windows xp, APARECERA UNA OPCION QUE DICE>SI DESEA ARRANCAR DESDE EL CD, PRESIONE UNA TECLA AHORA, presionas una tecla y esperas a que aparezca una pantalla que dice.
PRESIONE ENTER PARA INSTALAR WINDOWS XP
O
PRESIONE (R) PARA ENTRAR AL MODO DE RECUPERACION
presionas r, aparecera una pantalla de msdos en donde dice, en que modo quieres entrar
presionas 1, luego te pedira la clave de administrador, sino tienes solo pisa enter hasta que aparezca:
C:>xxxxx\xxxxxxxx, suponiendo yo que sabes trabajar en msdos, ve a la carpeta c:>windows\system32 y elimina los archivos que te indico el ad-ware si no aparecen , esporque estan ocultos entonces escribe attrib -a-s-h-r y el nombre del archivo , entonces ahora si puedes borrar tanto el guard.tmp(respaldo del spyware) como los archivos que te indico el ad-ware despues que los hayas borrado , escribe exit, esto reinicia la computadora, saca el cd del cdrom, y deja que windows corra normalmente, entonces pasa el ad-ware y comprueba que el desgraciado ha muerto.
HERRAMIENTAS NECESARIAS:
* DISCO DE INSTALACION DE XP(MEJOR OPCION)
* AD-WARE DE LAVASOFT.
NOTA: LO QUE DIJISTE EN EL FORO, ES CIERTO, EL CREA UN ARCHIVO DE SEGURIDAD OCULTO , EL ARCHIVO LO GUARDA EN WINDOWS\SYSTEM32 Y SE LLAMA GUARD.TMP
1.-REINICIA EL EQUIPO(SI ES XP), CUANDO LO REINICIES PISA LA TECLA F8 ,Y ESCOGE MODO DE RESTAURACION O SD. DE DOMINIO ALGO ASI DICE, LUEGO LE DAS ENTER A LA OPCION QUE TE APARECE. PARA SABER QUE ESCOGISTE LA CORRECTA TE DEBE APARECER EL ESCRITORIO DE COLOR NEGRO Y UNAS PALABRAS ARRIBA Y ABAJO QUE DICEN MODO DE RECUPERACION
2 NECESITAS EL AD-WARE DE LAVASOFT PASALO Y ANOTA EN UNA HOJA EL RESULTADO FINAL , ES DECIR, LOS ARCHIVOS DLL QUE UBICA EN LA CARPETA SYSTEM32 ,ASI COMO LA DIRECCION DEL REGISTRO DE WINDOWS EN DONDE TAMBIEN SE ALOJA .
3.- SI SABES TRABAJAR CON REGEDIT, EN EJECUTAR ESCRIBE >REGEDIT.EXE
4.- EN LO QUE TE APAREZCA VAS AL MENU EDICION Y LUEGO BUSCAR , AHI INTRODUCE PRIMERO EL NOMBRE GUARD.TMP Y le das ACEPTAR y en donde quiera que aparezca en el lado izuierdo el icono AB c:\windows\system32\guard.tmp eliminalo y sigue buscando aparece como cuatro veces, hasta que aparezca finalizo la busqueda.
5.- luego repite el procedimiento , pero manda a buscar los archivos que te indico el ad-ware de lavasoft , xxxxxxxx.dll por lo general da dos archivos, manda a buscar uno primero lo eliminas y sigues buscando hasta que finalize la busqueda , luego te vuelves a parar al principio del registro en la entrada MI PC y mandas a buscar el otro archivo y donde quiera que aparezca la entrada eliminala.
6.- una vez terminado este paso reinicia la computadora y entra al setup en la opcion ADVANCED Bios Features y pon a arrancar el CD como primera opcion, luego salva la configuracion del setup e inserta el CD de instalacion de windows xp, APARECERA UNA OPCION QUE DICE>SI DESEA ARRANCAR DESDE EL CD, PRESIONE UNA TECLA AHORA, presionas una tecla y esperas a que aparezca una pantalla que dice.
PRESIONE ENTER PARA INSTALAR WINDOWS XP
O
PRESIONE (R) PARA ENTRAR AL MODO DE RECUPERACION
presionas r, aparecera una pantalla de msdos en donde dice, en que modo quieres entrar
presionas 1, luego te pedira la clave de administrador, sino tienes solo pisa enter hasta que aparezca:
C:>xxxxx\xxxxxxxx, suponiendo yo que sabes trabajar en msdos, ve a la carpeta c:>windows\system32 y elimina los archivos que te indico el ad-ware si no aparecen , esporque estan ocultos entonces escribe attrib -a-s-h-r y el nombre del archivo , entonces ahora si puedes borrar tanto el guard.tmp(respaldo del spyware) como los archivos que te indico el ad-ware despues que los hayas borrado , escribe exit, esto reinicia la computadora, saca el cd del cdrom, y deja que windows corra normalmente, entonces pasa el ad-ware y comprueba que el desgraciado ha muerto. CUALQUIER DUDA MI CORREO ES CARPIO314@HOTMAIL.COM AGREGENME AL MSN O ESCRIBANME QUE YO TENIA EL MISMO ROLLO Y YA LO SOLUCIONE.
como eliminar el fondo del escritorio de smartsecurity
Enviado por j. manuel el día 3 de abril de 2005
deantemano les doy las gracias espero puedan ayudarme a resolver mi problema. me aparesio como fondo de escritorio que mi pc contiene spyware y me bloqueo los iconos que tengo ahi. en el fondo que se instalo dice danger spyware y contiene un link que dice smartsecurity que es el antidoto segun para eliminar los spyware pero a mi no me interesa comprar ese programa. alguien podria ayudarme ?
como eliminar el fondo del escritorio de smartsecurity
Enviado por j. manuel el día 3 de abril de 2005
deantemano les doy las gracias espero puedan ayudarme a resolver mi problema. me aparesio como fondo de escritorio que mi pc contiene spyware y me bloqueo los iconos que tengo ahi. en el fondo que se instalo dice danger spyware y contiene un link que dice smartsecurity que es el antidoto segun para eliminar los spyware pero a mi no me interesa comprar ese programa. alguien podria indicarme como deshacerme de ese fondo de pantalla?
Foros de debate
General
