Csrss.exe
¿De dónde puedo sacar un archivo para modificarlo y que deje de hacerme spam? ¿Cómo se hace un disco de inicio con WinXP? Es que lo he intentado todo y no hay manera. ¿Qué puedo hacer?
Gracias por adelantado...
Gracias por adelantado...
1 respuesta
Respuesta de kuerti
1
Debido a las características de ocultación del gusano, para eliminarlo se deberán desconectar todas las computadora de la red, reiniciar cada una en modo a prueba de fallos, y borrar los archivos mencionados además de las claves 'smss.exe' y 'csrss.exe' de la entrada 'HKLM\ Software\ Microsoft\ Windows\ CurrentVersion\ Run'.
Esto, más características del bicho lo encontras en http://www.vsantivirus.com/ladex.htm
Con Windows XP no existe utilidad para hacer disco de arranque del sistema, ya que este integra la consola de recuperación, sin embargo, aquí va un "truquillo" para hacer uno:
Formatea un disquete con la orden "Format A:" desde el inicio de comandos (inicio, ejecutar, teclear cmd, intro)
Activar "ver todos los archivos" (inicio, panel de control, opciones de carpeta, propiedades, desmarcar sólo lectura y ocultos)
Buscar los archivos "ntdlr, ntdetect.com y boot.ini" normalmente en el raíz de C. Y copiarlos a A:
Devolver los atributos de solo lectura, y oculto
Ya tienes tu disco de sistema.
Esto lo saque de http://www.aet-es.org/etrabajo/2003/n12/eTrabajando12.htm
Esto, más características del bicho lo encontras en http://www.vsantivirus.com/ladex.htm
Con Windows XP no existe utilidad para hacer disco de arranque del sistema, ya que este integra la consola de recuperación, sin embargo, aquí va un "truquillo" para hacer uno:
Formatea un disquete con la orden "Format A:" desde el inicio de comandos (inicio, ejecutar, teclear cmd, intro)
Activar "ver todos los archivos" (inicio, panel de control, opciones de carpeta, propiedades, desmarcar sólo lectura y ocultos)
Buscar los archivos "ntdlr, ntdetect.com y boot.ini" normalmente en el raíz de C. Y copiarlos a A:
Devolver los atributos de solo lectura, y oculto
Ya tienes tu disco de sistema.
Esto lo saque de http://www.aet-es.org/etrabajo/2003/n12/eTrabajando12.htm
Gracias, me ha ido bien. Aún así, hay una manera algo más sencilla de hacerlo que he encontrado tras mucho buscar. Se desactiva el servicio de mensajería de Windows en Herramientas administrativas\servicios y desaparece el cabrón de Orlando Florida (je je). En cuanto a lo del disco de inicio, muchas gracias. No tenía ni idea de cómo hacerlo.
