Foro de LeThe Online y Joshua Marius

Que tal, vengo ahora con un problema posiblemente de virus, resulta que el usuario comenta que entro a una pagina que le indico algo acerca de virus y como es de esperarse el usuario le dijo que "si" al mensaje de advertencia, ahora haciendo varias pruebas, no me he podido deshacer de el, aunque he logrado cambiar la contraseña, al reiniciar insiste, y ademas en uno de los usuarios al cargar el escritorio me pide que le diga con que programa ejecutar las aplicaciones de inicio, por ejemplo al querer arrancar el antivirus me pregunta con que programa abrirlo, y así con otros ejecutables, la imagen que pongo no es la real pero lo hice en mi maquina para reproducir el error y que se den una idea mejor, agradezco su ayuda

no se si te has fijado pero la extension aparece como exxe con dos equis, y como exe con una equis

Has desinfectado el equipo ?
(Disculpad que sea reiterativo en el mètodo, màs que nada por si alguien nuevo ve este hilo )

Pàsale el programa MALWAREBYTES actualizado en "modo seguro" ( si tienes un sistema windows pulsando F-8 antes de que arranque el sistema).
Lo puedes descargar de su pàgina oficial:
http://www.malwarebytes.org/products/malwarebytes_free
O bien desde SOFTONIC:
http://malwarebytes-anti-malware.softonic.com/
O tambièn, un anàlisis con el antivirus actualizado, tambièn en modo seguro

Y esto falla, pues sacar el disco duro y conectarlo a un PC limpio y actualizado y hacerle ambos anàlisis.

Prueba con esto y ya nos cuentas amigo katojc
Saludos

Gracias por los comentarios, mr.x, pero como lo dije antes

katojc escribió:la imagen que pongo no es la real pero lo hice en mi maquina para reproducir el error y que se den una idea mejor

pero en la PC del problema si son ejecutables .exe los que aparecen asi, por otra parte, paulofutre, le hice varios diagnosticos comenzando por Avast, MalwareBytes, y por ultimo la herramienta gratuita de Kaspersky Virus Removal Tool que una vez mas me ha ayudado, pues es con el único que ha dejado de cambiarme la contraseña, lo de los ejecutables aun no lo soluciono pero seguiré reportando

Proba con esta clave del registro, a ver si asi funcionan los exe.

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
"IsolatedCommand"="\"%1\" %*"

Mirando en el foro, Joshua posteo sobre un virus que tambien ataca a los ejecutables podria ser el mismo. Echale un vistazo.
http://www.letheonline.net/foro/viewtop ... =24&t=4424

Extrañamente ya no hay problema, despues del escaneo con Kaspersky Virus Removal Tool , lo hizo en unas 3 ocasiones mas después de reiniciar, pero ya no lo hace mas quizá podría darlo por solucionado aunque estaré al pendiente.

Ok espero que siga asi. Saludos.