Mensajes

parece que lo tienes facil, si no quieres utilizar para la eliminacion del troyano un antivirus o antispysware, lo puedes hacer manualmente, saca el .exe de su carpeta, eliminando o moviendolo a otra ubicacion, y aprovechando que tienes el Ccleaner, haces un escaneo del registro, borrando todas las entradas invalidas, y a mas, desde el buscador del registro, podias intentar buscar alguna posible entrada, que no hubiera sido eliminada por el cleaner, hecho esto, solo queda reiniciar, y tener suerte

descargé y ejecute el archivo (virus); SQLyog.Ultimate.Edition.8.54.keygen.45064, en una maquina virtual con SO Windows XP SP2, generó 5 archivos ejecutables(.exe),"Rcubaa.exe" "Rzy.exe" "Rzx.exe" "Rzv.exe" "Rzw.exe", la ruta del 1º C:\Windows\ , los cuatro restantes en una carpeta temporal...el exe en el momento de ejecutarlo o se autoeliminó o se ocultó, pero antes de ejecutar hice una copia y comprimi otra...

los ejecutables;"Rcubaa.exe" "Rzy.exe" "Rzx.exe" han creado cada uno un proceso, ademas "Rcubaa.exe" aparece a veces con dos subprocesos,se conectan a direcciones remotas atraves del puerto 80 (yo nunca logré hacer funcionar un server configurado con el puerto 80 para conectarse con el cliente), lo que mas me ha sorprendido es la gran cantidad de conexiones que abre cada proceso, simultanea y alternativamente, finalizando unas, y comenzando otras, a veces aparece tambien un proceso de nombre "Unknown" y tambien se conecta por el puerto 80, en cada sesion cambia la identidad del proceso (PID)...en todas las conexiones establecidas, la IP local es 10.0.2.15,,, decir tambien que estos procesos son faciles de terminarlos, y de localizarlos, atraves de un monitorizador de procesos.


Tambien ejecuté; SQLyog.Ultimate.Edition.8.54.keygen.45064, en otra maquina virtual con Windows Vista home  premium, aquí todo es diferente, en el momento de ejecutarlo, el Avast pide abrirlo en Sandbox, detecta la URL maliciosa, y como nombre del objeto; fivedo.in/, (si bien cuando se analiza desde el menú contextual, el Avast no detecta nada), el comportamiento  en windows vista es algo anormal el proceso que crea (solo uno) tiene el mismo nombre del ejecutable, e intenta una rara conexion remota 5.5.5.5, por el puerto 80, sin lograr establecerla, ya que se queda en el estado syn sent, en la siguiente sesion ni rastro del virus, para seguir observandolo hay que volver a ejecutar, previa desactivacion del Avast.....ahhh, pitoloko, el link del virus que has puesto, ahora mismo no funciona desde ningun navegador

no hay duda de que el proceso "taskeng.exe" en windows 7, es un virus, ya que este proceso, no existe en windows 7

si indicas la url del virus, entro, lo descargo y lo ejecuto en una VM, para despues analizarlo con antivirus y antispysware, y seguir su comportamiento, con monitorizadores de procesos.

por ultimo, estas en lo cierto, los troyanos solo crean un proceso, al menos, hasta donde sé, y con los que he hecho pruebas.

[HDD integro(hardware)]

Supones mal,lo has hecho antes ,lo has intentado alguna vez,yo si ,no te hablo de instalar un simple SO en una simple partición te hablo de formatear primero el HDD integro(hardware),desde el mismo HDD(partición de inicio o sistema),a eso me refiero que no se dejara formatear,imposible windows no se dejara eliminar.
La carpeta temporales de instalación se ira a alojar a la primera unidad o partición de inicio(SO)y cuando reinicies no te dejara formatear,instalar si ,pero formatear el HDD(hardware integro no),por eso digo que tiene que ser desde el HDD secundario y no puede ser por ósmosis debe tener un SO instalado para que los temporales de instalación queden en la segunda unidad(HDD) y bootea desde esa unidad(secundario) y ahí si se podría formatear el HDD primario (hardware integro).

Esto lo sabe cualquiera que lo haya intentado no descubro nada raro,y me conformo que Di~OsK lo haya entendido.

para empezar 1º ¿¿has leido el titulo del asunto iniciado por Di~OsK?? (copio y pego):"Tema: [Windows 7] [Instalacion] ¿Puedo instalar windows 7 desde otro disco duro?,,,, la pregunta del tema está clara,,, tú hablas de la imposibilidad de formatear el disco desde la misma unidad donde esta el SO, te respondo; que esto es sabido de hace muchos años, ya lo leimos, lo releimos, lo comprobamos y lo volvimos a comprobar, que ciertamente es imposible formatear desde el volumen donde corre el SO,, y si leiste mi anterior comentario, en el primer párrafo lo dejo claro....2º yendo al asunto del tema; Afirmo, que Se puede instalar W 7 y Windows Vista desde el volumen donde esté instalado el SO actual, ( normalmente "C:" ) copiamos los archivos a una carpeta en C:, y desde alli ejecutamos el setup, y comenzará a correr el proceso de instalación de Windows,,,si alguien lo duda, y quiere hacer la prueba, para comprobar que la operacion se pone en marcha, puede hacerlo sin ningun riesgo, siempre y cuando cancele la operación antes de llegar al punto de No Retorno, y si así lo prefiere, puede terminar la instalación del SO.......

aclaro, que una cosa es formatear la unidad donde está instalado el SO desde esa misma unidad (no se puede hacer), y otra cosa es instalar otro SO (comprobado W 7 y W vista), en esa unidad, y desde esa unidad

[formatear]

Lo haces desde el inicio o sistema(SO) del secundario(HDD) cierto?,porque siempre se a podido,porque si quieres formatear el HDD en su integridad desde el inicio o sistema(SO) del mismo primario no se podra,el inicio de windows no se dejara eliminar,¿porque? facil porque ahí esta el MBR.

Di~OsK ya lo entendió por eso te pregunta :

Edito:

PD:  por eso es mejor hacerlo desde una unidad lectora o pendrive para ahorrarse todo este lió (formatear).

vamos a aclaral los puntos, una cosa es formatear la partición donde se haya alojada el SO, desde dicha particion, tradicionalmente ha sido imposible, el mismo SO no se deja formatear...otra cosa es Instalar Windows 7 en esa partición, ya que empaqueta, formatea (formatear en este caso seria corregir el sistema de archivos), e instala el SO, y se puede hacer una vez descomprimida la iso desde un disco secundario, desde un pendrive, desde otra particion, y supongo que incluso desde la misma partición donde está alojada el SO, incluso con la .iso comprimida tambien se puede hace ya lo dije en mi respuesta anterior......

por otra parte estoy de acuerdo contigo, en tu afirmacion de: (copio y pego):PD:  por eso es mejor hacerlo desde una unidad lectora o pendrive para ahorrarse todo este lió (formatear). ....pero, el mensaje que abre el tema es: (copio y pego):Re: [Windows 7] [Instalacion] ¿Puedo instalar windows 7 desde otro disco duro?.... y pienso, que sobre esto, tendriamos que responder

                                  UN SALUDO

[empaqueta]

formatea el disco... y una vez formateado, de donde saca los archivos para su instalación? del disco formateado?

Saludos!

en SOs anteriores al W Vista y el W 7, es decir XP y anteriores, el formateo completo, conllevaba el borrado de toda la información que contenia la particion donde estaba alojada el SO, pero, con Windows 7, es diferente, ya que el procedimiento a seguir, no consiste en borrar los archivos existentes, los empaqueta en una carpeta llamada windows.old, y es de suponer(no lo sé) que ahí se alojaria los archivos de instalación temporalmente, la cuestion, que sí, que se puede instalar un SO desde otro disco duro, personalmente, este procedimiento lo he probado con Windows Vista y Windows 7, y me resultó favorable

Se puede hacer, con Windows 7 o Windows Vista, sin necesidad de configurar la BIOS, descomprimiendo la ISO a una carpeta, y darle doble click a setup, como si de un programa cualquiera se tratara....

Tambien se puede hacer de otro modo, en mi máquina los archivos .iso los he asociado al programa WinZip, este trae una pestaña INSTALL, una vez abierto el archivo le damos a la pestaña install, y todos los archivos del SO se descomprimen a una carpeta temporal y desde alli formatea y se instala el nuevo SO

[KB971033]

Que tu sistema mejoraría  

Pues preguntando

Hay dos que no te convienen, KB971033, y la otra no me acuerdo como se llama, es una sobre automatizar "futurás actualizaciones" y Service Packs...

Que yo sepa, solo vía web, con el WGACHECK, pero teniendo windows activado como lo tienes, puedes bajar e instalarte todas (Menos las que mencioné) sin preocuparte. Lo cierto es que las que mencioné tambien puedes, pero te saldría un mensaje muy molesto cada vez que utilices el notepad (Por ejemplo) y saldria la marca de agua en el escritorio diciendo q windows no es original. Se solucionaría usando el Loader de DAZ para "reactivar" windows.

No puedes, y menos con Microsoft.

Solo puedes intentar mantener actualizado tu Loader y omitir algunas Updates de W.U. para protegerte de su sistema "Anti-usuarios-ilegales"

Tener windows activado es una manera de que esto siga durando sin problemas por muuuuuuuucho más, quizás hasta el proximo service pack xD... pero entonces sacaran otro loader actualizado y problema resuelto...

Pitoloko, mi comentario es sobre lo  resaltado  en rojo; en cuanto a la actualizacion

KB971033, OK todo claro, pero lo que no se me quedó claro, y quisiera que

Explicaras ¿porque Service Packs no le convienen??

has manipulado el registro??...En mi caso en Inkfile, la unica entrada que suelo eliminar es: IsShortCut, para eliminar las flechitas de los accesos directos,,,si eliminamos otras entradas comienzan a aparecer mas problemas entre ellos el que has citado....el consejo que te daría es que entraras en esta direccion del registro de windows en otra computadora con windows vista y en la que el escritorio funcione con normalidad, e hicieras una comparacion con las entradas de registro de tu maquina, y de faltarte alguna la podrias crear manualmente; HKEY_CLASSES_ROOT\lnkfile,,,,nota: Inkfile en windows vista no guarda el orden alfabetico, está dentro de las entradas con la "L"

El problema, de los Bichos (supuestos virus)no lo da el ARES, sino algun archivo que se comparten desde ese, como desde otro programa P2P, por lo demas no veo nada raro, de todos modos observa los procesos que se hayen en estableciendo, tambien aquellos cuyo estado esten en SYN Sent (están enviando peticiones de conexion), por los que estén en estado escuchando no te preocupes