Buenas
Hace un par de días se me instalo un spyware bastante choto que se llama WindowsDiagnostic.
El amigo se pone como un antivirus trucho que dice que mi disco rigido esta muerto.
Ya saque casi todos los problemas que tenia salvo por uno, el mas molesto.
Me aparecen todas las carpetas del disco rigido vacias (salvo por cosas que haya instalado despues del incidente).
Esto incluye el escritorio.

Ya pase mil antispyware y el unico que me lo detecto es el Trojan Killer, pero solamente la ultima versión para la que no consigo crack, o serial, o el soft verdadero luego de un hermoso pago realizado por mi.

Entre los que pase estan el avast, el spyware doctor, el spyhunter, versiones apenas mas viejas del trojan killer y algunos mas.

Alguien tiene alguna idea?

---

Me olvidaba, no me anda el restaurar sistema por algun motivo raro.

Cita:Windows Diagnostic manual removal:
Kill processes:
[random].exe
HELP:
how to kill malicious processes

Delete registry values:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "[random].exe"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun "[random]"
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAssociations "LowRiskFileTypes" = '/{hq:/s`s:/ogn:/uyu:/dyd:/c`u:/bnl:/ble:/sdf:/lrh:/iul:/iulm:/fhg:/clq:/kqf:/`wh:/lqf:/lqdf:/lnw:/lq2:/l2t:/v`w:/rbs:'
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesAttachments "SaveZoneInformation" = '1'
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerDownload "CheckExeSignatures" = 'no'
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain "Use FormSuggest" = 'yes'
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings "WarnonBadCertRecving" = '0'
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem "DisableTaskMgr" = '1'
HELP:
how to remove registry entries

Unregister DLLs:
[random].dll
HELP:
how to unregister malicious DLLs

Delete files:
[random].exe [random].dll Windows Diagnostic.lnk Uninstall Windows Diagnostic.lnk
HELP:
how to remove harmful files

Googlee y salio esto.. Probaste?
http://www.2-spyware.com/remove-windows-diagnostic.html




y

Cita:http://www.forospyware.com/t373393.html

Sisi, ya vi esas paginas, y muchas otras mas
Gracias igual che

arrancá en modo a prueba de fallos.

ejecutá el autoruns.exe (http://www.sysinternals.com) y sacá todas las entradas que parezcan sospechosas.

poné para ver todos los archivos y carpetas ocultos, incluyendo los del sistema. y también las extensiones.

después buscá los ejecutables o dll que estén relacionadas con tu bicho, y borralos. si no te deja probá destrabarlos con el unlocker (googlealo).

probá reiniciando nuevamente en modo a prueba de fallos para ver si quedó por ahí algún otro servicio corriendo. a veces estos bichos tienen un proceso principal que se encarga de levantar el proceso "malo". entonces cada vez que lo matás, ese proceso principal se da cuenta y vuelve a levantarlo.

si todo eso no sirve, meté el disco como esclavo en otra pc, y ahí sí vas a poder sacar todos los archivos.

Te agradezco pero no me anda sirviendo.
Dentro de los procesos "malos" no pareciera estar este corriendo.
Esto ya lo elimine. Y elimine todos los archivos que tenian que ver con el.
No logro encontrar ningun proceso que pareciera estar haciendo esto.

Pareciera de alguna forma haber tocado la configuracion de windows, o marcado de los archivos viejos.
No estoy seguro como es.
La realidad es esa, no puedo ver los archvios del escritorio, del menu inicio o de c: (si de d.

Usando el CMD puedo verlos usando TAB, pero no puedo verlos con un DIR.

Tambien puedo verlos con el buscador de windows.

(17-03-2011 23:54)LeaTex escribió:  meté el disco como esclavo en otra pc, y ahí sí vas a poder sacar todos los archivos.

es la posta de la vida... tenes que tener siempre dos discos con dos windows diferentes... uno para uso cotideano y otro para otros propositos (como esto )

particularmente, uso uno para boludear y el otro para desarrollo

(18-03-2011 00:20)Adriano escribió:  

(17-03-2011 23:54)LeaTex escribió:  meté el disco como esclavo en otra pc, y ahí sí vas a poder sacar todos los archivos.

es la posta de la vida... tenes que tener siempre dos discos con dos windows diferentes... uno para uso cotideano y otro para otros propositos (como esto )

particularmente, uso uno para boludear y el otro para desarrollo

De una forma u otra puedo acceder a todos los archivos. En mi caso no sabria que hacer poniendolo como esclavo.

(18-03-2011 00:24)brunodiaz escribió:  

(18-03-2011 00:20)Adriano escribió:  

(17-03-2011 23:54)LeaTex escribió:  meté el disco como esclavo en otra pc, y ahí sí vas a poder sacar todos los archivos.

es la posta de la vida... tenes que tener siempre dos discos con dos windows diferentes... uno para uso cotideano y otro para otros propositos (como esto )

particularmente, uso uno para boludear y el otro para desarrollo

De una forma u otra puedo acceder a todos los archivos. En mi caso no sabria que hacer poniendolo como esclavo.

te asegurás que los archivos están ahí realmente, jaja.

fijate si los podés ver desde DOS con DIR/A

por lo que entiendo, ya te sacaste de encima el bicho, pero tu pc quedó con las secuelas de su accionar. es así?

en ese caso seguro es algo de windows.

la última que te queda es format c:

¿es la pc que estás usando ahora?

que bichos putos
el mierc daban una charla de ESET en medrano sobre spyware y otros bichos......

si, es la PC que uso normalmente
No se me ocurrio lo de dir /a
ahora estoy en el laburo, se me acaba de ocurrir si no habra sido tan puto de ponerme todo c: como oculto.
A la noche veo.

Espero no llegar a reinstalar Windows, pero todo apunta a eso

Fijate con el rootkit revealer de sysinternals.

Listo
Pasaba eso que decia.
Me puso todos los archivos de C: como ocultos y me cambio la configuracion para no verlos.
Era una boludez al final, pero me costo bocha que se me ocurra.
Muchas gracias a todos

Esas cosas no deberían pasarle a un Ing :O

Off-topic:

No te merecés ningún muffin (?)

Off-topic:

Para estudiar sistemas tenes una imagen extraña de lo que deberia o no deberia pasarle a un ingeniero

(19-03-2011 13:00)brunodiaz escribió:  

Off-topic:

Para estudiar sistemas tenes una imagen extraña de lo que deberia o no deberia pasarle a un ingeniero

Off-topic:

Excusez-moi, mais, los que estudiamos ISI solemos tener nociones de estas cosas también.

Los ingenieros no comen muffin, por eso yo no me voy a recibir (?)