Ver la Versión Completa : Problemas con Virus


JasonLord
20/12/07, 09:43:50
wenas, tengo un problema actualmente, de la nada enpiesan a apareser mensajes de virus intentando entrar en mi compu y archivos temporales de internet consecutivos a este intento de entrada, , ayer entro alfin un virus en la compu y me enpeso a contaminar la compu ( me di cuenta xq me salia una ventana de un "antivirus" que decia que estava infectada la compu , yo sabiendo que esto era un virus cerre la ventana e = me salio un "scaneo" online el cual cerre de inmediato, pase mi antivirus (nod32) el ad-aware y el spybot y borre , limpie cokies , archivos temporales.... en fin todo lo que podria tener virus, lo cual creo ue elimino esos virus ( despues de los escaneos , obtube unos resultados paresidos a estos

Nod32: 7 troyanos, 1 en archivos temporales y 6 en la carpeta sistem32 ( eliminados y mandado una copia a cuarentena)

Spybot:2 problemas ambos solucionados

Ad-aware: ( si mal lo recuerdo) 6 problemas criticos(malwares) y 9 de privasidad(cokies y otra cosa mas)

enfin una limpiesa completa y eliminado todo rastro de virus, pero = sigue intentando entrar virus desde itnernet y no e entrado en ninguna pagina apra que me descargue un virus lo cual es lo que ame aprese lo mas raro..., lo mas raro aun es lo monotono que c hace, aver si me explico:

Hora de alarta de virus:cualquiera del dis sobretodo en las mañanas
cantidad de alertas:3(amenos que no este en la compu qe aparesen unos 9)
Consecucion: 1º mensaje es un intento de entrada ( o descarga de virus) desde internet, los otros 2 son archivos temporales contaminados


extraño no?, no c que sea xq mi compu esta limpia...

estoy pensando colocar un mejor firewall o algo que bloquee paginas que intentan apareser, que me recomiendan que haga?

un saludo

Salba
20/12/07, 09:51:36
Empieza por hacer los primeros :8: pasos de estos 11 Pasos de una Buena limpieza (http://www.forospyware.com/t8.html).
En el paso :7: usa Kaspersky (http://www.forospyware.com/t55793.html), pegando el reporte de este último aquí mismo.

Si te siguen entrando virus, instala un buen Firewall (http://www.infospyware.com/Firewall/)
http://www.forospyware.com/t74880.html

También puedes instalar Spywareblaster (http://www.forospyware.com/t11.html) y navegar con Firefox (http://www.forospyware.com/Firefox/Firefox.htm)


Saludos

JasonLord
20/12/07, 10:25:56
Ok intentare con los 10 u 11 pasos, sobre lo del firewall pues tengo el antispyware dezonealarm pero no isntalado, asi que puedo isntalarlo tanbien, luego dejo el log del scaneo de kasperky aver como me fue :D

JasonLord
20/12/07, 20:45:15
termine de pasar el kasperky y me encotnro un virus en un documento comprimido que tenia pero ya lo borre asi que creo que fue eso lo que me contamino la compu, = estoy pasando de nuevo el superantispyware y luego pasare el spybot y voy a ver como me va

PD:ya pase los 2 en mod apreueva de fallos y borre lo que salio pero lo paso de nuevo y me salen cosas que no havian ( estoy pasando actualmente el superanti-spyware)

EDIT:

este es el log de SuperAnti-spyware

Generated 12/20/2007 at 09:27 PM

Application Version : 3.9.1008

Core Rules Database Version : 3259
Trace Rules Database Version: 1270

Scan type : Custom Scan
Total Scan Time : 00:41:30

Memory items scanned : 623
Memory threats detected : 1
Registry items scanned : 6719
Registry threats detected : 10
File items scanned : 13064
File threats detected : 3

Adware.Vundo Variant
C:\WINDOWS\SYSTEM32\AWTQQ.DLL
C:\WINDOWS\SYSTEM32\AWTQQ.DLL
HKLM\Software\Classes\CLSID\{2C2581FF-0430-48D7-B8D8-4D1C85C0EBA4}
HKCR\CLSID\{2C2581FF-0430-48D7-B8D8-4D1C85C0EBA4}
HKCR\CLSID\{2C2581FF-0430-48D7-B8D8-4D1C85C0EBA4}\InprocServer32
HKCR\CLSID\{2C2581FF-0430-48D7-B8D8-4D1C85C0EBA4}\InprocServer32#ThreadingModel
C:\WINDOWS\SYSTEM32\SSTTU.DLL
HKLM\Software\Classes\CLSID\{45D46156-52A0-41AA-B7A5-D133476F7EFD}
HKCR\CLSID\{45D46156-52A0-41AA-B7A5-D133476F7EFD}
HKCR\CLSID\{45D46156-52A0-41AA-B7A5-D133476F7EFD}\InprocServer32
HKCR\CLSID\{45D46156-52A0-41AA-B7A5-D133476F7EFD}\InprocServer32#ThreadingModel
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{2C2581FF-0430-48D7-B8D8-4D1C85C0EBA4}
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{45D46156-52A0-41AA-B7A5-D133476F7EFD}

Adware.Tracking Cookie
C:\Documents and Settings\User\Cookies\user@msnportal.112.2o7[1].txt

Salba
21/12/07, 14:17:45
Sigue estos pasos tal cual se detallan: http://www.forospyware.com/t14727.html

Una vez realizados, haz un escaneo on line con Ewido (http://www.forospyware.com/t42048.html) y pega el reporte aquí.

Saludos

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog