NetTool.Win32.PsKill.a Resuelto

Question

Hola,

Después de realizar un análisis completo de mi ordenador, me indica la presencia de 2 programas de riesgo:

C:\WINDOWS\system\RESTORE.INS\C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP397\A0194569.INS\C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE

¿Hay peligro?
¿Cómo puedo eliminarlos sin riesgo, ya que mi antivirus no lo hace por sí mismo?

Windows XP SP2
Antivirus = F-Secure (con suscripción de orange)

Configuración: Windows XP Internet Explorer 7.0

propreté · Answer

antes que nada ve a inicio, panel de control, sistema, y desactiva la restauración del sistema en todas las unidades.

después veremos el llog descargado.
ese lo instalas y escaneas en modo normal.

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html

sigue este tutorial si encuentras cosas gracias a malékal

http://www.malekal.com/tutorial_TrojanRemover.php
=============================================================

para estos programas los instalas y escaneas en modo a prueba de fallos, para c cleaner no instales la barra de herramientas de yahoo y marca todas las casillas antes de escanear, escanearás al menos 2 veces con cada programa

para este lo instalas y escanearás en modo a prueba de fallos.

https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

-------------------------------------------------------------------------------------------------------
https://www.01net.com/404//fiches/8351.html

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html

para estos programas los instalas y escaneas en modo a prueba de fallos, para c cleaner no instales la barra de herramientas de yahoo y marca todas las casillas antes de escanear, escanearás al menos 2 veces con cada programa

para el modo a prueba de fallos reinicia tu PC y presiona F8 (a veces F5) tan pronto como se encienda hasta que aparezca el menú
y elige modo a prueba de fallos.

descarga y extrae, colócalo en c

ve a esta página http://www.pcinpact.com/forum/index.php?showtopic=106555 y busca este enlace

http://snooky730.free.fr/exploreboard/inde...0by%20FRUiT.rar

una vez que eso esté hecho ve en modo a prueba de fallos, haz clic en inicio ejecutar, en ejecutar escribe "cmd"

se abrirá una ventana negra, copia y pega lo que hay entre las comillas "cd c:\" entrada (c siendo la letra donde está instalado Windows, si en tu caso Windows está en (i), entonces pon i en lugar de c())

luego escribe "clean /all /d /i /r /s" entrada

espera a que termine, normalmente tus íconos no volverán a aparecer, presiona alt gr+ctrl+supr

ve a archivo, hay ejecutar y escribe "explorer" y entrada copia esto antes de ir.

modo a prueba de fallos:

usa este método (con la tecla F8) solo si Windows XP es el único sistema operativo instalado en tu computadora.

1/ -Inicia Windows, o si está en funcionamiento, cierra Windows y apaga la computadora.
2/ -Reinicia la computadora. La computadora comienza a procesar instrucciones conocidas como Basic Input/Output System (BIOS). La pantalla depende del fabricante del BIOS. Algunos ordenadores muestran una barra de progreso que hace referencia al BIOS, otros pueden no indicar el proceso que se está llevando a cabo.
3/ -Al final de la carga del BIOS, comienza a presionar la tecla F8 de tu teclado. Continúa hasta que aparezca el menú de opciones avanzadas de Windows. Si comienzas a presionar la tecla F8 demasiado pronto, algunos ordenadores pueden mostrar el mensaje "error de teclado". Para resolver este problema, reinicia la computadora y vuelve a intentarlo.
4/ -Usando las flechas de tu teclado, selecciona Modo a prueba de fallos en el menú y luego presiona Entrar.

luego haz un escaneo en línea aquí

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

y

http://www.bitdefender.fr/scan_fr/scan8/ie.html

si no encuentra nada, reactiva tu restauración del sistema y restablece un log. los 2 escaneos anteriores solo funcionan con Internet Explorer.

zoren8 · Answer

Hola Propreté,

Gracias por esta respuesta rápida, pero para mí, lo que me pides que haga supera con creces mis conocimientos en el mundo informático. Soy del tipo que instala y utiliza, pero en cuanto hay que meter las manos en el "engranaje", me siento perdido.
¿No hay algo más simple?

propreté · Answer

bueno, para ti vamos a intentar hacerlo simple, así que desactiva solo tu restauración del sistema

haz clic en iniciar, panel de control, sistema, desactivar la restauración del sistema en todas las unidades.

escaneo en línea con eso

luego haz un escaneo en línea aquí

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

y

http://www.bitdefender.fr/scan_fr/scan8/ie.html

si no encuentra nada, reactiva tu restauración del sistema y vuelve a enviar un log. los 2 escaneos de arriba solo funcionan con Internet Explorer y hay que aceptar los controles ActiveX

ok

propreté · Answer

de hecho, son sitios para escanear tu PC a distancia, es decir,

haces clic en ellos y normalmente te pedirán aceptar los controles ActiveX, aceptas

se actualizará y ellos escanearán.

así que se hará directamente, ¡MDR!

yo estaba como tú al principio, pero verás que todo llega solo y es muy, muy sencillo.

propreté · Answer

Ok, mmm, yo Ramadan, después disculpa, seguramente estaré aquí mañana o en la noche, pero sigue lo que te escribí más arriba al pie de la letra y debería ir bien.

propreté · Answer

mets un log hijack this maintenant

Commence par poster un rapport HijackThis s'il te plaît,
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
- Lance le programme, puis sélectionne < faire un scan du système et enregistrer un journal >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum

propreté · Answer

¿Quieres mantener las barras de herramientas? La mayoría son spyware.  Después es cosa tuya.  Para mí, por lo demás, parece estar bien.

propreté · Answer

FIXE TODO ESO

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces

O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O2 - BHO: Ayudante de inicio de sesión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Barra de herramientas: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - Inicio global: Acceso rápido a Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Inicio global: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Elemento de menú extra 'Herramientas': Consola de Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Botón extra: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Elemento de menú extra 'Herramientas': Desinstalar BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Botón extra: (sin nombre) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Elemento de menú extra 'Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Elemento de menú extra 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (Control ActiveX de France Telecom MDM) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Herramienta de validación de Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (Clase VoxsyncCtrl) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {5CE72DD0-4695-4D18-A4D3-3367ACD37578} (F-Secure Health Check 1.0) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (Control BDSCANONLINE) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (Clase aecviz) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Clase Upload) - http://photos.orange.fr/resources/activex/Ephoto.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (Clase MsnMessengerSetupDownloadControl) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Reproductor de juegos Zylom) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O24 - Componente de escritorio 0: (sin nombre) - file:///D:/common/win/lang/en/images/resume_02.jpg

NetTool.Win32.PsKill.a

8 respuestas

Al iniciar windows 10 no se solicita ningún "pin - windows hello"

Agregar cita a google calendar por voz

¿vale la pena la aplicación autodoc?

Virus sospechoso

¿falló la actualización del objeto de procesamiento de audio (apo)?

La "seguridad de windows" me impide ordenar mis fotos.

Actualización con windows update (problema)

2,400 km recorridos con un solo tanque en un coche de 1998

Recuperación de cintas hi8 con august

Bloqueo de acceso al nas freebox pro en algunos pc.