Problema de mi ordenador: kernel

[IsmaPkm]

Hace poco (ayer) tuve una oleada de virus (no fui yo) y al encender el ordenador me sale esto:



No sé mucho, miré por internet pero no me entero. :x

¿Alguien me ayuda? ;_;

Gracias

[xBʟᴜᴇ]

http://www.forospyware.com/t438244.html

Ahi tienes todos los paso, usa google la proxima vez. Solamente tuve que poner c\kernel\r00ter para que me saliera la primera opcion

[IsmaPkm]

http://www.forospyware.com/t438244.html

Ahi tienes todos los paso, usa google la proxima vez. Solamente tuve que poner c\kernel\r00ter para que me saliera la primera opcion

Yo ahí no veo nada de lo que pido. ._.

[xBʟᴜᴇ]

Yo ahí no veo nada de lo que pido. ._.

Pues entonces te aguantas : )

Para resolver tu problema tienes que empezar por leer, que quieres que te lo sirvamos todo en bandeja cuando ya lo tienes en la mesa.

"O4 - HKLM\..\Policies\Explorer\Run: [Updates] "C:\system32\SystemProtection.exe" /e:VBScript.Encode "C:\kernel\r00t3r""

Aprende a buscar esa linea esta en el error que dice el chico ese y el moderador le ayuda a resolverla haz los mismos processos.

[IsmaPkm]

Pues según me dice mi padre tiene que volverse a meter el sistema operativo... -.-

[Pedro's]

Pues según me dice mi padre tiene que volverse a meter el sistema operativo... -.-

¿Tu padre acaso sabe de ordenadores? .___.

¿Has probado lo que te ha dicho allen?

[Alliare]

Me imagino que el enlace que ha puesto Allen es un poco high-level.

La mejor página que he visto para resolver eso está en francés. Si no entiendes, te lo traduzco luego, ahora tengo prisa.

http://answers.microsoft.com/fr-fr/windows/forum/windows_7-system/windows-script-host-ckernelr00t3r/8a93f531-8161-4dfa-8571-52e6bf6f3ab9?msgId=629fb812-9866-41f4-83b2-c3c2a4c8ab24
Resumiendo...

El Kernet\r00t3r NO es un archivo normal de sistema ni de Windows (lo cual es obvio si miras el nombre, está en l33t). Es un malware de turno, un virus, o algo producido por un virus, vamos. Cuando pasaste el/los antivirus, lo eliminaste, como tiene que ser, pero tu antivirus olvidó eliminar las llamadas a ese archivo vírico en distintos procesos del SO. Así que tienes que eliminar tú esas llamadas, ya sea manualmente en el registro, o con un  programa estilo ComboFix.

[IsmaPkm]

Me imagino que el enlace que ha puesto Allen es un poco high-level.

La mejor página que he visto para resolver eso está en francés. Si no entiendes, te lo traduzco luego, ahora tengo prisa.

http://answers.microsoft.com/fr-fr/windows/forum/windows_7-system/windows-script-host-ckernelr00t3r/8a93f531-8161-4dfa-8571-52e6bf6f3ab9?msgId=629fb812-9866-41f4-83b2-c3c2a4c8ab24
Resumiendo...

El Kernet\r00t3r NO es un archivo normal de sistema ni de Windows (lo cual es obvio si miras el nombre, está en l33t). Es un malware de turno, un virus, o algo producido por un virus, vamos. Cuando pasaste el/los antivirus, lo eliminaste, como tiene que ser, pero tu antivirus olvidó eliminar las llamadas a ese archivo vírico en distintos procesos del SO. Así que tienes que eliminar tú esas llamadas, ya sea manualmente en el registro, o con un  programa estilo ComboFix.

Ah, vale, me entero de lo que dices tú, pero no de lo de la página, no entiendo nada. xP

El Google Traductor es una mierda, por eso lo digo.

[Wroar]

Creo que habiendo instalado Ubuntu no echaré de menos Windows por esta clase de cosas...

 

[IsmaPkm]

Creo que habiendo instalado Ubuntu no echaré de menos Windows por esta clase de cosas...

 

¿Y eso de qué me sirve a mí para resolver el problema?

Por favor, es serio, necesito arreglarlo cuanto antes.

[Wroar]

¿Y eso de qué me sirve a mí para resolver el problema?

Por favor, es serio, necesito arreglarlo cuanto antes.

Conmigo es bueno el dicho de que la muerte cura todas las enfermedades. :P

[Alliare]

Creo que habiendo instalado Ubuntu no echaré de menos Windows por esta clase de cosas...

 

Es un virus, no un fallo de Windows u_u

IsmaPkm, a lo cutre puedes hacer esto...

(todo scan completo, nada rápido)

1. Pasa un antivirus.
2. Bájate un programa que se llama Malwarebytes y pásalo.
3. Bájate un programa que se llama CCleaner y pasalo.

Si te sigue dando el fallo:

4. Abres ejecutar (botón de Windows + R)

Escribes "regedit"

Antes de hacer nada, te vas a Archivo -> Exportar, y guardas una copia (por si te cargas algo).

Ahora...

5. Edición -> Buscar (marcas buscar en todo) "r00t3r".
6. Eliminas todas las líneas en las que aparezca r00t3r (deberían estar creadas íntegramente por el virus... otra opción más segura es copypastear aquí todas esas líneas y te decimos si se pueden borrar o no).
7. Vuelves a pasar el Marwarebytes y el CCleaner.

[~[4erial]

Yo iría directamente a la opción 4.

Pasar el ccleanner no suele solucionar grnades cosas salvo liberar espácio... por experiéncia...

malwarebytes no lo he probado.