Ver las NORMAS de estos Foros Web ZackYFileS Chat ZackYFileS Agregar a Favoritos Contactar con Administrador
 
 

TU PUBLICIDAD AQUÍ!!
Navegación
Retroceder   Foros ZackYFileS >
OTROS TEMAS DE INTERES - INTERNET:
> HARDWARE y SOFTWARE del PC > SOFTWARE del PC - PROGRAMAS y S.O.
Nombre de usuario
Contraseña
Configuración de UsuarioAyuda (FAQs)Nuevos PostsBuscar


Respuesta
 
Herramientas
Antiguo 08/12/2008, 11:55   #1
kezuziyo
Zumbao
 
Avatar de kezuziyo
 
Fecha de ingreso: 22/ene/2004
Mensajes: 38.393
kezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatarkezuziyo Cuando busquemos reputación en Wikipedia, saldrá su avatar
Thumbs up experiencia con un rootkit malicioso

He tardado 4 dias en solucionar un problema muy grave con un ordenador, asi que voy a explicar como lo solucioné ya que en muchos foros ponian el reformateo como única solución.
Aún teniendo el antivirus y otras herramientas de seguridad totalmente actualizados, al navegar con el IE7 se coló algo muy indeseable en el ordenador. Los síntomas es que me redirigia todas las páginas webs relativas a seguridad (antivirus, antispyware, windows update,...) a localhost (127.0.0.1), por lo que no podia hacer un scaneo online y ni tan siquiera actualizar el antivirus. Ademas me impedia la ejecución de diversos antiespias que ya tenia instalado como el SpyBot S&D (incluso en modo seguro). Si me bajaba otros programas en otros ordenadores y luego me los pasaba al ordenador tampoco me dejaba instalarlos. Además me secuestraba Google y me redirigia a una página muy similar en diseño que hacia la búsqueda pero cuando pinchaba en los resultados me enviaba a páginas raras, incluso en algunas de esas página me instalaba otros virus que el antivirus si que me detectaba y podia borrarlos. Por cierto, no era el típico caso que han modificado el archivo "etc\hosts", ni siquiera se solucionaba haciendo un "ipconfig /flushdns"
Tras buscar en Google en casi todos sitios no habia otra solución que formatear el PC, y las pocas soluciones que encontraba no funcionaban, hasta que en entré en el foro del antivirus que uso (BitDefender) y en la sección en ingles encontré la solución. Se trata de descargar la herramienta [B]ComboFix[/B] desde [url]http://www.bleepingcomputer.com/combofix/sp/como-utilizar-combofix[/url], en esta página se explica tambien como instalar la consola de recuperación en el disco duro, tan solo 7 Mb., en vez de recurrir al CD del XP. El problema es que cuando ejecutaba el programa, incluso en modo seguro, no hacia nada, tuve que renombrarlo como "[B]zxevcz.exe[/B] y ya me dejó ejecutarlo con normalidad, y tras dos reinicios me limpió el ordenador y ya me dejo pasar con toda normalidad tanto el [URL="http://www.malwarebytes.org/mbam.php"]MBAM[/URL] como el [URL="http://superantispyware.com/"]SAS[/URL]. Ya podia acceder a páginas de seguridad, actualizar el antivirus, el SpyBot, y hasta el Windows.

Salu2
__________________



>>>FOTO DE LA KEDADA DEL SURESTE 2008<<<
Consejos sobre como navegar por ZackY: Navegando por el foro
>>> [URL="http://www.jezuzillo.es/images/NoToros.htm"]Porque estoy en contra de las corridas de toros y de la existencia de una sección sobre las mismas en este foro[/URL] <<<
>>> [URL="http://foros.zackyfiles.com/showthread.php?t=591397"]Si quieres eliminar la sección taurina de tu navegador, pincha aquí[/URL] <<<
kezuziyo está desconectado
Respuesta rápida a este mensaje
Responder Citando Subir
Publicidad: Conoce las ofertas de ANUNCIATE
Respuesta


Usuarios viendo actualmente este tema: 1 (0 usuarios registrados y 1 visitantes)
 

Permisos para publicar mensajes
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los BB code están Activado
Los Emoticones están Activado
El código [IMG] está Activado
El Código HTML está Activado

Ir al foro


!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción.

ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O  DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL.

ESTOS FOROS SON MODERADOS Y NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.

USO DE COOKIES: Utilizamos COOKIES y de terceros para mejorar nuestros servicios y navegación por la web. Si continua navegando, consideramos que acepta su uso.  


La franja horaria es GMT +2. Ahora son las 04:30.


-------------------------------------------------------------------- --------------------------------------------------------------------

Powered por vBulletin™ Version 3.8.10
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.
Traducido por vBsoporte - vBulletin en español
Hispaservicios - J.G.C - 29112549T - Rio Cinca, 2, 30 (50180) SPAIN.
Todos los derechos reservados. Prohibida cualquier reproducion total o parcial.


Foros Patrocinados por anunciantes.