Ayuda con este addware !!!!!

[douglashv]

no se si se escribe asi (addware) pero al punto:

tengo en mi maquina uno de estos bichos, no se si se llaman troyanos o spyware o virus (se pueden dar cuenta que soy todo un newbie en esto) se llama ISTsvc no tengo ni idea de quien le dio permiso de entrar a mi maquina :( jajaj, el caso es que mi norton 2005, mi ad-aware y mi Spybot - Search & Destroy lo detectan pero NO LO PUEDEN BORRAR DE MI COMPU, siempre me dicen que esta en uso y aunque cancele su proceso con alt - ctrl - sup, siempre me dicen eso, y trato de borrarlo manualmente y tampoco puedo, he hasta usado el copylock que es para borrar archivos en uso y tampoco lo puede borrar, me dice que reinicie mi maquina para que hagan efecto los cambios y apenas arranco mi maquina de nuevo vuelve a salir ese proceso y ese mismo archivo, he llegado al extremo de ir a la pagina de norton a usar uno de sus programas para borrar este archivo en especial y tampoco me funciona, asi como borrar una clave del registro que ellos me recomiendan borre manualmente, asi que ya estoy harto y necesito de sus sabidurias o consejos, por favor AYUDA!!! y si es pronto pues mejor :lol:

[Locutus]

Haz probado entrando a modo prueba de fallos y borrar manualmente el spyware?, o en un caso mas extremo, borrarlo via DOS?

[Mediano]

Mira Man tienes que pasa r a DOS y ejecutar tu antivirus actualizado
sino lo puedes hacer cualquier cosa estoy en el msn apartin de las 7.30pm
[email protected]

Att.

[douglashv]

Haz probado entrando a modo prueba de fallos y borrar manualmente el spyware?, o en un caso mas extremo, borrarlo via DOS?

Verga eso de entrar a modo a prueba de fallos me parece que es un pelo complicado, me gustaria intentar borrarlo por DOS, ya lo tengo full localizado al ejecutable (carpeta y nombre) ahora el asunto es que comando uso para borrarlo, sabiendo que se llama "istsvc" ??? y estoy esperando a mediano a que se conecte al msn para que me oriente un poco!!! :-?


ahh otra cosa para entrar a DOS lo hago desde mi windows XP?? o hay algun otro atajo?

[Locutus]

Haz probado entrando a modo prueba de fallos y borrar manualmente el spyware?, o en un caso mas extremo, borrarlo via DOS?

Verga eso de entrar a modo a prueba de fallos me parece que es un pelo complicado, me gustaria intentar borrarlo por DOS, ya lo tengo full localizado al ejecutable (carpeta y nombre) ahora el asunto es que comando uso para borrarlo, sabiendo que se llama "istsvc" ??? y estoy esperando a mediano a que se conecte al msn para que me oriente un poco!!! :-?


ahh otra cosa para entrar a DOS lo hago desde mi windows XP?? o hay algun otro atajo?

Prueba con un disco de inicio para entrar a DOS.
Para entrar a modo prueba de fallos, pulsa la tecla F8 cuando inicias el sistema.
El comando para borrar archivos via DOS, es :
del
Por ejemplo :

c>del istsvc.exe

luego, enter
Ejecuta el comando DIR para comprobar que ya no existe el archivo

[douglashv]

El proceso no tiene acceso al archivo porque esta siendo utilizado por otro proceso!!!

eso es lo que me dice cuando ejecuto "del istsvc.exe" desde DOS; me voy a arriesgar a entrar como a modo a prueba de fallos, luego les digo que me paso!!!

[douglashv]

bueno hice lo que me dijeron reinicie mi maquina y cuando lo hacia puye F8 y entre a unas opciones en un ambiente DOS, luego me salian varias formas de iniciar el windows, y ninguna decia "modo a prueba de fallos", la mas parecida decia "modo de depuracion", y seleccione esa opcion y pulse enter, y entre a otra pantalla que me decia que con que SO queria arrancar y como solo tengo el windows XP (SP 1) solo me salia esa opcion, luego pulse enter de nuevo, y todo parecia ir normal, pero cuando ya estaba por terminar de cargarse mi windows, uff se me colgo, osea ni pio hacia mi compu, me quede esperando un rato mas a ver si es que estaba cargando algo, pero nada, colgado era lo que estaba, ni mi mouse se movia!!! Luego lo que hice fue resetear esa verga, porque ni siquiera alt - ctrl - sup hacia efecto, y deje que cargara normal porque esa cosa de modo de depuracion lo que hizo fue asustarme!!! :-(

ahora quien podra ayudarme!!! que HAGO con este ISTsvc (maldito addware, disculpen la palabra)


HELP

[douglashv]

se me olvido decir que mi windows es XP Professional (Service Pack 1) bye

[IrvinTM]

Si no me equivoco "Modo seguro" es equivalente a "Modo a prueba de fallos"

[douglashv]

Gente que haria yo sin ustedes, si no fuera por la ayuda que recibi de ustedes iba a terminar como un adicto al "casino on line" el cual era una propaganda que me aparecia a cada rato gracias al maldito addware ISTsvc.exe que no se como me infecte con el...

Pero ya problema solucionado, pude borrar el bendito archivo "istsvc.exe" causante de todo este foro...

Lo primero que hice fue reiniciar mi compu y mientras lo hacia puye F8, de esta manera entre a una serie de opciones en ambiente DOS, esto era lo que me decian cada opciones:

* Modo Seguro

* Modo Seguro con funciones de red

* Modo seguro con simbolos del sistema
--------------------------------------------------------------------------

* Habilitar el registro de inicio

* Habilitar modo VGA

* La ultima configuracion buena conocida (config. mas reciente que funcionó)
----------------------------------------------------------------------------

* Modo de depuración

* Iniciar windows normalmente

* Reiniciar

----------------------------------------------------------------------------

Entonces lo que hice fue seleccionar "Modo Seguro" y luego pulse enter e inicio mi windows, luego me aparecio una ventana que me daba dos opciones SI/NO, si elegia SI iba a entrar en modo seguro, si por el contrario elegia NO iba a cargar "creo" que la ultima configuracion que funciono bien o algo asi decia... por supuesto que pulse SI y mi windows termino de cargarse! Luego lo primero que hice fue ir a la carpeta en donde se me habia hospedado el bendito addware (en C:\Archivos de programa\ISTsvc) y borre con "Supr" el archivo y esta vez no me salio la ventana que siempre me salia diciendo que el archivo estaba en uso, y esta vez si se pudo borrar, luego segui los pasos que me indicaban en la pagina de symantec (Pagina oficial del Norton Antivirus) y borre los siguientes registros, primero ingrese al editor de registros con Inicio/Ejecutar y escribi "regedit" luego borre el siguientes registro:

HKEY_LOCAL_MACHINE>SOFTWARE>ISTsvc

luego ubique la llave:

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>Curr entVersion>Run

y a mi izquierda borre el registro que decia

"ISTService" C:\Archivos de programa\ISTsvc\istsvc.exe

despues de hacer eso, sali del editor del registro y vacie mi papelera de reciclaje para no tener rastro de ese archivo, luego reinicie mi compu, y algo que vale la pena destacar es que esta vez tardo como 10 min en cerrarse mi windows y yo pensaba que era que se me habia colgado, pero igual la deje y al cabo de los 10 min cerro todo el windows y se reinicio...


Luego que se reinicio le pase mi Ad-Aware SE y me identifico como 32 New Critical Objects + Negligible Files (algo asi creo) y puse la opcion borrar todos y esta vez si no tuvo problemas en borrarlos, y para asegurarme de que no habia quedado con ningun archivo malicioso volvi a pasar mi Ad-Aware SE y esta vez "NO DETECTO NADA" :D

Actualize mi Norton 2005 y se lo pase a mi compu y tampoco ubico ningun archivo malo, y mi Spybot - Search & Destroy tampoco!!!! (no se imaginan la tremenda sonrisa que tengo en mi rostro)

Asi que ya no tengo nada malo en mi compu.. y espero siga asi!!!



PD: Muchas Gracias a todas aquellas personas que me ayudaron en este problema (ellas saben quienes son) asi como a Bloodzone por este maravilloso foro

Pido cierren ya este topic


(Problema resuelto en 1 dia :D )