ayuda con mi computadora

aidag · #1 (**permalink**) 16-mar-2008, 02:00

hola
desde hace ya dias cuando enciendo la computadora y inicio secion con cualquiera de los usuarios y carga al escritorio sale un mensaje de error que no se que significa y no se lo puedo quitar el mensaje que sale es el siguiente:
c:\windows\eksplorasi.exe
msj: windows cannot find "c:\windows\eksplorasi.exe".
make sure you typed the name correctly, and then try
again. to search for file, click the start button, and
click search.
si alguien pudiera ayudarme por favor gracias

Moncho · #2 (**permalink**) 18-mar-2008, 18:16

- Eso es un Troyano.

- Abre el registro de Windows (Inicio - Ejecutar: regedit).
- Busca la palabra eksplorasi.exe en el registro y elimina todos los elementos en donde aparezca.
- Después busca en todo tu pc por el mismo fichero y borra todos los que se encuentren.
- Realiza un escaneo de tu PC con algún antivirus online para ver si tienes alguna otra amenaza.

aidag · #3 (**permalink**) 21-mar-2008, 04:38

mira hice lo que me indicaste y busue con un antivirus en linea y con el qeu tengo pero no se quita cuando se realiza el analisis a la computadora sale que no se a detectado nada que puedo hacer

Moncho · #4 (**permalink**) 23-mar-2008, 18:32

- Prueba lo siguiente:

Inicio -> Ejecutar -> Escribe: system.ini y pulsa enter.
Busca la línea: Explorer.exe shell = "C: \ WINDOWS \ eksplorasi.exe y bórrala.
Cierra la ventana y guarda los cambios.
Reinicia y verifica que no aparece más el mensaje.

aidag · #5 (**permalink**) 24-mar-2008, 01:41

de lo que me indicaste que hiciera despues de ejecutar el system.ini me carga un Notepad que dice lo siguente:
; for 16-bit app support

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
[MSACM]
Install=msadpcm.acm
[Macx]
DeviceBitmaps=OFF
y despus no se que hacer

Moncho · #6 (**permalink**) 24-mar-2008, 10:33

- Parece ser que no está en el fichero system.ini.

- Te sigue apareciendo el mensaje al iniciar el pc?

- De no aparecer el mensaje, tu ordenador estaría, en principio, limpio.

aidag · #7 (**permalink**) 24-mar-2008, 20:10

si todavia me sigue apareciendo el mensaje al iniciar el pc

Moncho · #8 (**permalink**) 25-mar-2008, 10:37

- Prueba lo siguiente:

Inicio -> Ejecutar -> Escribe: win.ini y pulsa enter.
Busca en donde aparezca: eksplorasi.exe y bórrala.
Cierra la ventana y guarda los cambios.
Reinicia y verifica que no aparece más el mensaje.

aidag · #9 (**permalink**) 25-mar-2008, 16:32

realice lo que me indicaste y tampoco sale en win.ini
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMCDLLNAME=mapi.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
m2v=MPEGVideo
mod=MPEGVideo
[SciCalc]
layout=1
UseSep=0
[Mach]
devicebitmap=off
[ActiveScan]
ID = {F3D8D7C7-890A-4ABE-A952-2FFE6AAB3508}
y todavia me sigue saliendo el mensaje cuando enciendo mi pc

Moncho · #10 (**permalink**) 25-mar-2008, 16:59

- Descarga este programa:

-> HiJackThis.

- Ejecútalo, haz clic en donde pone: Do a system scan and save a log file

- Una vez que te haya generado el log, pega aquí los resultados y cierra el programa sin hacer nada más.