Hey penya!!!

Muchisimas gracias por toda la ayuda.

Al final, BOB de los BP·Vandals me a rulado el parche (el mismo que el del WesdaK) i ahora se ve que todo rula de puta madre, lo he enviado a los tios de Caldes y ahora ya vuelven a ser gente feliz, como siempre lo han sido.

GRACIAS POR LA COLABORACION GENTE!!!

...y nooo, no me akostumbtraréééé... jejejejeje

Como se dice en la información facilitada, esto es un fallo de seguridad del propio sistema operativo, por lo tanto, todo el mundo debe repasar su sistema. Yo hasta ahora en el portátil no usaba antivirus, por tener muy controladas las paginas a las que accedo (zonapaintball, jejeje) y mis correos electrónicos. Desgraciadamente estos son nuevos tiempos y ya no dependes de tí mismo, cometiendo imprudencias como ejecutar cualquier programilla q te envie un extraño.

El parche, se limita a cerrar dicho agujero, pero no elimina el troyano, por lo que aquí os dejo unos consejos, en castellano y detallados pq alguno q no diré el nombre, no tiene ni pajotera idea.

1.- Ir al administrador de tareas (CTRL+ALT+SUPR) y localizar la aplicación, en mi caso SMBLAST.EXE.

2.- Cancelar dicha aplicación, seleccionandola con el botón izquierdo y botón FINALIZAR TAREA.

3.- Ir a la carpeta C:\WINNT\system32 y borrar el ejecutable (SMBLAST.EXE).

Más cosas, para usuarios más avanzados, así que no borreis nada más q lo expuesto en estas líneas.

4.- Ir al registro de windows. Inicio/Ejecutar/ escribir REGEDIT

5.- Ir a la siguiente ruta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <.............. en esta clave encontrareis el key q utiliza el troyano para ejecutarse, en mi caso encontramos en la pestaña NOMBRE: WINDOWS AUTO UPDATE, en la pestaña DATOS: MSBLAST.EXE

6.- Nos ponemos encima del key, botón derecho ELIMINAR, confirmando posteriormente q queremos eliminar dicho valor.

Más cosas aún. Yo trabajo con windows 2000, en XP supongo q será similar, o si no lo buscais.  

7.- Vamos a INICIO/CONFIGURACIÓN/PANEL DE CONTROL

8.- Buscamos la opción USUARIOS Y CONTRASEÑAS, en XP genera dos nuevos usuarios para logear la máquina y acceder:

Uno es HelpAssistant y el tro WindowsUpdate_035654a (los numeros son al azar, cada máquina tendrá uno diferente).

9. Seleccionarlos y BORRADLOS. En mi caso no aparecen esos nombres, borrad cualquier usuario q no hayais creado vosotros (no borreis ADMINISTRADOR, ni INVITADO pq lo crea el sistema por defecto).

Un saludo.