No me reconoce los puertos, tengo una carpeta...

[hystd]

winloNgon? pchealth? No daré muchas explicaciones... pasa un antivirus/antipyware.

Que elimines manualmente los ficheros no servirá de mucho si se trata de algún servicio o proceso, (residente o no en memoria, paginado o no) que los restaura o crea de nuevo posteriormente. Hay que ver entradas de registros, rutas a otros ejecutables, servicios instalados, procesos en ejecución, etc...

Raid, por el hecho de encontrarse en C:\WINDOWS o C:\WINDOWS\SYSTEM32 no significa que lo que haya alli sea del sistema. Cosa distinta es si un virus que se encuentra en C:\PEPITO inyecta su código en un fichero del sistema, o simplemente hace copias de si mismo en system32.

La cuestión, tanto para virus como para cualquier cosa es lo de siempre, saber:

Localizar el problema
Quien o qué origina el problema.
Saber como ha llegado a ti dicho problema
Analizar el problema
Eliminar el problema

Un saludo

[RaidMan]

Raid, por el hecho de encontrarse en C:\WINDOWS o C:\WINDOWS\SYSTEM32 no significa que lo que haya alli sea del sistema. Cosa distinta es si un virus que se encuentra en C:\PEPITO inyecta su código en un fichero del sistema, o simplemente hace copias de si mismo en system32.

Ya, pero si se encuentra ahi, y no hay avisos del antivirus contra esa carpeta esta claro que esa carpeta no esta haciendo nada.

Por el momento el no ha dicho nada del antivirus, simplemente ha dicho que tiene una carpeta que intenta borrar y no se deja. Las carpetas del sistema hacen eso, estan protegidas.

Que sea cuestion de Virus es otra historia.


En cuanto al WinloNgon.exe, no se si se trata de una errata o es que realmente hay un archivo llamado asi.


De todas formas, postea un log del HijackThis para ver que es lo que tienes raro en tu PC.



Un saludo

[j8k6f4v9j]

Hay que ver entradas de registros, rutas a otros ejecutables, servicios instalados, procesos en ejecución, etc...

Localizar el problema
Quien o qué origina el problema.
Saber como ha llegado a ti dicho problema
Analizar el problema
Eliminar el problema

Está claro que o se está reinstalando (porque no ha sido eliminado completamente, o está volviendo a utilizar el mismo agujero para entrar (es más probable lo primero, pero puede darse lo segundo perfectamente).

Salu2

Keep on Rollin'