hola, tengo problemas, no se que tiene mi PC pero resulta que desde que inicio la maquina me aparece una ventana de windows que dice "Windows Security Alert" como titulo y en la ventana hay algo mas o menos asi "Windows has detected an Internet attack attempt....Somebody's trying to infect your pc with spyware or harmful viruses......" y algo mas, cuando cierro esa ventana automaticamente me abre una pagine de explorer con el sitio uclenaer.com. Es un virus?, como lo soluciono? Si me puede alguien ayudar muchas gracias!!. Bye

hola bienvenid@ al foro :biggrin:

sigue los pasos del siguiente enlace y nos dejas los reportes del DLPSGuard y el de Panda...el reporte de hijack NO lo dejes :negar:

---> http://www.forospyware.com/t4239.html
nos comentas :Bien:
:bye:

Hola
Ya segui las instrucciones y este es el informe:


DelPSGuard v 4.8.2
by www.ForoSpyware.com
Escaneo a las: 20:29:33,10, 14/11/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\privacy_danger\ ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Error Cleaner.url ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Privacy Protector.url ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Spyware?Malware Protection.url ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

C:\Archivos de programa\Video Add-on Setup\ ...: ! Eliminado ! :...

»»»»»»»»»»»» FIN »»»»»»»»»»»»


el punto es que el fondo de escritorio aun no lo puedo cambiar

Hola:

Regresa a modo normal y realiza ahora un escaneo con el "Kasperky Online Scaner (http://www.kaspersky.com/kos/spanish/kavwebscan.html)", el reporte que te genere lo copias y pegas aqui.

Gracias, Estoy haciendo el scan con Panda ActiveScan por el momento y a cada instante me sale una ventana del nod32 alertandome de archivo posiblemente peligroso http://77.91.228.180/last-update/upd_cn.zip, de verdad es peligroso?.
Con respecto al problema inicial ha mejorado bastante, pero aun sale un aviso de privacidad y me abre una pagina de internet.

Gracias!

Gracias, Estoy haciendo el scan con Panda ActiveScan por el momento y a cada instante me sale una ventana del nod32 alertandome de archivo posiblemente peligroso http://77.91.228.180/last-update/upd_cn.zip, de verdad es peligroso?.
Con respecto al problema inicial ha mejorado bastante, pero aun sale un aviso de privacidad y me abre una pagina de internet.

Gracias!

hola,mientras realizas el scan on-line es aconsejable desactivar el residente de tu antivirus :afirmar:.Esperamos el reporte de panda :Bien:

:bye:

el panda encontró 2 virus y 2 spyware, su reporte es este:


Incidencia Estado Elemento

Spyware:Cookie/DriveCleaner No desinfectado C:\Documents and Settings\July\Cookies\july@klik.klikadvertising[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\July\Cookies\july@statcounter[1].txt
Virus:Generic Malware No desinfectado D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar[NOD32 v2.51.12 en español\NOD32.FiX.v1.9-nsane.exe]
Virus:Generic Malware No desinfectado D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar[NOD32 v2.51.12 en español\NOD32.FiX.v1.9.exe]
Que hago?

hola

descarga :

Ccleaner(Manual) (http://www.forospyware.com/t39511.html)

FileASSASSIN (http://www.forospyware.com/t68195.html)
(el file es por si los temp no se van,,usarlo para eliminar los que se resistan)
el Nod te lo detecta,(:cop:) :biggrin:, . :sho:
-
Usa el Ccleaner para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

karpesky (http://www.kaspersky.com/kos/spanish/kavwebscan.html) - manual karpesky (http://www.forospyware.com/t55793.html)
P.D.: Al terminar los pasos esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.

**P.D.**

1[COLOR="DarkOrchid"]*-Pega el reporte del antivirus entero..
3*-Puedes imprimirte los pasos para mayor facilidad
:Bien:
:bye:

Hola:

con el FileAssassing debes borrar este archivo:

D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar

si tu nod no es original y tratas de activarlo o crakearlo con el nodfix lo unico que haces es alterar el programa original y te aseguro que no te brindara toda la proteccion que un sofware original te da, mi recomendacion es que o utilices el nod en la version de prueba por 3 meses y lo reinstales cada ves o que lo compres, si no puedes existen otros antivirus gratuitos que tambien ofrecen una proteccion aceptable :Bien: como Avast antivirus.

bueno esperamos un nuevo reporte online de panda :Bien:

Hola de nuevo!
Ta la cag.... con mi pc parece, ahi va el reporte de karpesky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 15 de noviembre de 2007 22:07:51
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/11/2007
Registros en la base antivirus: 460072
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 62985
Virus encontrados: 11
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 00:51:59

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Codecs/CodecPackElisoft14.exe;1/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Codecs/CodecPackElisoft14.exe;1 Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035/SaveNow.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.ag saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035/Uninst.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.aw saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035 Infectados: not-a-virus:AdWare.Win32.SaveNow.aw saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0036 Infectados: not-a-virus:AdWare.Win32.NewDotNet saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1 Infectados: not-a-virus:AdWare.Win32.NewDotNet saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg ISO image: infectado - 7 saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\S1IRGDQB\main[1].htm Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\S1IRGDQB\main[1].php Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\July\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Historial\History.IE5\MSHist0120071115200711 16\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/edi.exe Infectados: not-a-virus:AdWare.Win32.Agent.tw saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/install.bat Infectados: not-a-virus:AdWare.Win32.Agent.lf saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/main_uninstaller.exe Infectados: Trojan-Downloader.Win32.Zlob.cpx saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/msmdev.dll Infectados: Trojan-Downloader.Win32.Agent.dag saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/msmhost.dll Infectados: not-a-virus:AdWare.Win32.Agent.jw saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/nsduo.dll Infectados: not-a-virus:AdWare.Win32.Agent.kc saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/rmv.exe Infectados: Trojan-Downloader.Win32.Zlob.cpx saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat ZIP: infectado - 7 saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp/ac8zt2/edi.exe Infectados: not-a-virus:AdWare.Win32.Agent.tw saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp/ac8zt2/install.bat Infectados: not-a-virus:AdWare.Win32.Agent.lf saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp ZIP: infectado - 2 saltado
C:\Documents and Settings\July\Configuración local\Temp\~DF227F.tmp Object is locked saltado
C:\Documents and Settings\July\Configuración local\Temp\~DF3AA.tmp Object is locked saltado
C:\Documents and Settings\July\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\July\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\July\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\bonsws.dll Infectados: not-a-virus:AdWare.Win32.Vapsup.lr saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd9469.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\Trabajo\CURSOS\sem2 2007\UAI\CAL III\CAL III -03 LISTA UAI 2 2007.xls Object is locked saltado

Análisis completado.


que me dicen?

HOla WitchGirl

Busca y elimina los siguientes archivos: (en caso que no se dejen usa FileASSASIN

C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat ZIP
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp ZIP
C:\WINDOWS\bonsws.dll

Luego de eso realiza un nuevo escaneo con Kaspersky y pegas el reporte para que sea revisado

Cualquier duda la comentas

:adios:

Andresmix

Disculpen que insista pero que puedo hacer????
por favor!!
gracias de antemano

Hola WitchGirl, realiza lo siguiente:

:1: DescargaOTMoveIt (http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe) lo guardas en el Escritorio.


Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.




C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Codecs/CodecPackElisoft14.exe

C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe

C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg

C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat

C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp

C:\WINDOWS\bonsws.dll




Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, haz clic enExit.
Reinicia el PC (Este paso es muy importante)


Guarda el reporte de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles. lo pegas en un documento de Word o en el block de notas y lo guardas en tu escritorio.

Luego eliminas: C: \ _ OTMoveIt


:2: Descarga y actualiza Ad-Aware Free (http://www.download.com/Ad-Aware-2007-Free/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5).

:3: Inicias en modo a prueba de fallos (http://www.forospyware.com/292284-post4.html)

:4: Ejecuta Ad-Aware Free

:5: Ejecuta Ccleaner (http://www.infospyware.com/Herramientas.htm) en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual (http://www.forospyware.com/t105564.html)(no olvides hacer una copia de seguridad).

:6: Ejecuta RegSeeker (http://www.forospyware.com/t713.html) pásalo hasta que no te salga nada.

:7: Reinicias en modo normal y realizas un escaneo con:

- Ewido (http://www.ewido.net/en/onlinescan) (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido (http://www.forospyware.com/t42048.html)

- Kaspersky Online Scanner (http://www.kaspersky.com/kos/english/kavwebscan.html) cualquier duda sobre este último lees su manual (http://www.forospyware.com/t55793.html) y pegas el reporte que te da de resultado.

:8: Abres el documento de word donde guardaste el reporte de OTmovelt y lo pegas en tu proxima respuesta al igual que el reporte de Kaspersky online(regresas con ambos reportes)

Nos comentas:afirmar:

Saludos:Bien: