Hola a todos, ultimamente se me ha metido un par de troyanos que el antivirus que tengo (el norton antivirus 2004) no es capaz de remover. Se trata de un archivo en el system 32 llamado gpsresl32 y otro llamado hclean que me estan fastidiando. Intente buscar un parche pero no encuentro nada, si podeis darme alguna recomendacion se agradece. Desde ya gracias.

fijate si el proceso no se esta cargando en el registro... impidiendo que norton despues no logre eliminarlo

inicio->ejecutar-> y ahi escribes regedit
Las ramas que contienen los procesos de inicio son:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
trata de ver si entre los procesos no está el que corresponde al troyano (no siempre usan ese método, pero ahi ya tienes alguna pista).

No estaria de mas que corrieras antispyware tal como ad-aware personal se y spy bot search & destroy...

suerte...

---

Para troyanos se pueden obtener buenos resultados con el Ad-Aware o el Spyboot Search and destroy. Ambos aparecen en el top 10 de http://www.downloads.com

Si al momento de borrar, el Ad-Aware se detiene y nunca termina el proceso (sin colgarse el sistema) prueba pasandolo de nuevo en modo seguro.

PD: Actualiza el Norton, es más, ya salió la versión 2006

si no fijate en la pagina donde definen ese archivo en symantec. Alli te dice como sacarlo.

Cita:

---

PD: Actualiza el Norton, es más, ya salió la versión 2006

---

se ve que van rapido, todavia no es 2006 y ellos ya sacaron la version de ese año.

Escrito originalmente por dr_maty

---

si no fijate en la pagina donde definen ese archivo en symantec. Alli te dice como sacarlo.

Cita:

---

PD: Actualiza el Norton, es más, ya salió la versión 2006

---

se ve que van rapido, todavia no es 2006 y ellos ya sacaron la version de ese año.

---

A partir de la versión 2001, Symantec ha guardado ese tipo de nomenclatura que en realidad no va con el año.

---

Me he pasado por las ramas de los fichero que me has dicho Torry, pero no, no aparecen ahi activos. En cuanto al spyware, instale el ad-aware (el unico de una gran lista que me dio resultado alguno) pero no detectó esos troyanos aunque si alguno que otro spyware de por aqui. ya lo unico que me queda es actualizar el norton y ver que pasa. Gracias por todo.

Otra duda tambien tengo, tengo instalado un juego que nadie instalo, y cando lo quiero desinstalar... hace una cosa muy rara, llega a un 25 % rapidisimamente y de ahi no sale (pero en plan parkinson, que le da una chispita para adelante y luego para atrs todo rapido todo el rato).

¿HAS INTENTADO ELIMINARLOS MANUALMENTE EN MODO A PRUEBA DE FALLOS?

SI YA LOS DETECTASTE CON EL NORTON Y TIENES LA RUTA, PRUEBA CON EL MODO A PUEBA DE FALLOS:

INICIO/EJECUTAR/MSCONFIG/BOOT.INI/

MARCAS LA CASILLA SAFEBOOT Y LUEGO REINICIAS...AL FINALIZAR NO OLVIDES DESMARCAR ESTA MISMA CASILLA...

UN SALUDO.

Para algo más sencillo (con respecto a lo del modo seguro), es mejor que al inicar el PC presiones F8, cuando aparezca el menú, escoges modo seguro, no querrás hacer cambios errados accidentalmente en el BOOT.INI

Tambien tengo el mismo problema con el troyano hclean, este maldito lo he eliminado del registro de windows y nada el maldito cada vez que inicio el navegador, se vuelve a instalar ya he revisado minuciosamente de hecho quito el archivo hclean.exe y se vuelve a instalar.... ya le aplique el ad-aware SE y nada y ni hablar del norton 2004, por favor ayudenme...

¿Tu Norton Antivirus está actualizado?
Yo lo que te aconsejo es que te bajes el programa HijackThis, que te hace como un inventario de todo lo que te está funcionando en el ordenador. Coges el log y lo posteas en algún foro especializado, por ejemplo este, que aunque está en inglés, a mi ya me han ayudado en diversos problemas.
Allí te dirán los pasos a seguir.
De todas formas, recuerda que tener un Antivirus sin las definiciones de virus actualizadas sirve para bien poco.

Los usuarios de Windows Me y Windows XP deben desactivar temporalmente la función Restaurar sistema. Esta función, que se encuentra habilitada de forma predeterminada, la emplea Windows ME/XP para restaurar los archivos de los equipos cuando sufren algún daño. Cuando un virus, gusano o caballo de Troya infecta un equipo, es posible que dicho virus, gusano o caballo de Troya se haya guardado en la copia de seguridad efectuada por Restaurar sistema. De forma predeterminada, Windows no permite que los programas externos modifiquen la función Restaurar sistema. Como resultado, existe la posibilidad de que se restaure involuntariamente un archivo infectado, o bien que una exploración en línea detecte la amenaza en dicha ubicación...

Saludos.

Otra recomendación adicional es que para ganar mayor seguridad al navegar e impedir al máximo estos problemas utilices un verdadero navegador web y no un simple explorador, prueba navegando con firefox y si ya lo haces entonces te debe estar haciendo falta un firewall y/o antivirus màs actualizado

Escrito originalmente por NIRKURT

---

Tambien tengo el mismo problema con el troyano hclean, este maldito lo he eliminado del registro de windows y nada el maldito cada vez que inicio el navegador, se vuelve a instalar ya he revisado minuciosamente de hecho quito el archivo hclean.exe y se vuelve a instalar.... ya le aplique el ad-aware SE y nada y ni hablar del norton 2004, por favor ayudenme...

---

Escrito originalmente por Ad-min

---

Escrito originalmente por NIRKURT

---

Tambien tengo el mismo problema con el troyano hclean, este maldito lo he eliminado del registro de windows y nada el maldito cada vez que inicio el navegador, se vuelve a instalar ya he revisado minuciosamente de hecho quito el archivo hclean.exe y se vuelve a instalar.... ya le aplique el ad-aware SE y nada y ni hablar del norton 2004, por favor ayudenme...

---

Prueva con el NOD32 , es un antivirus y te detecta todos los troyanos.

Puedes descargarlo desde aqui :
SPAM NO PERMITIDO

---

¿Notaste que en tu afan de estar de spamer reviviste un tema con casi 3 años de antigüedad?
¿Por que en vez de estar de spamer mejor no mandas al usuario a la pagina del desarrollador en vez de a la tuya?