Hola, gracias por interesarse en ayudarme.

Mi computador esta bastante lento, creo que debo tener algun virus o varios spyware. Ademas cuando entro a mi pc, y trato de abrir la particion D de mi disco duro, me aparece una ventana de "abrir con", ademas cuando apreto el boton derecho del mouse sobre el icono de la particion "D", las dos primeras opciones me aparecen letras bien raras, no se que hacer.

Hice un scan con el antivirus online de panda (previamente elimine los temporales con el ATF-Cleaner que recomiendan, aca les dejo el reporte:


Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/bestoffer No desinfectado c:\windows\SMDAT32M.SYS
Herramienta potencialmente no deseada:application/need2find No desinfectado c:\archivos de programa\Need2Find
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Sun\Java\Deployment\CACHE\6.0\30\518dc01e-441f18bc[BlackBox.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Sun\Java\Deployment\CACHE\6.0\30\518dc01e-441f18bc[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Sun\Java\Deployment\CACHE\6.0\30\518dc01e-441f18bc[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Sun\Java\Deployment\CACHE\6.0\30\518dc01e-441f18bc[Beyond.class]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[.terra.com.br/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[.doubleclick.net/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[.atdmt.com/]
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[.apmebf.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Carlos\Datos de programa\Mozilla\Firefox\Profiles\l8whw0rn.default \COOKIES.TXT[.fastclick.net/]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \jar.jar-5d4a595f-2f0ba890.zip[Counter.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \jar.jar-5d4a595f-2f0ba890.zip[Gummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \jar.jar-5d4a595f-2f0ba890.zip[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \jar.jar-5d4a595f-2f0ba890.zip[Worker.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \jar.jar-5d4a595f-2f0ba890.zip[Xeyond.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\6.0\50\3bbaa5b2-52b262e9[Counter.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\6.0\50\3bbaa5b2-52b262e9[Gummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\6.0\50\3bbaa5b2-52b262e9[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\6.0\50\3bbaa5b2-52b262e9[Worker.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Sun\Java\Deployment\CACHE\6.0\50\3bbaa5b2-52b262e9[Xeyond.class]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.doubleclick.net/]
Spyware:Cookie/onestat.com No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[stat.onestat.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.advertising.com/]
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.atwola.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.advertising.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.ad.yieldmanager.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.tribalfusion.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.statcounter.com/]
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.adtech.de/]
Spyware:Cookie/WUpd No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.revenue.net/]
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[searchportal.information.com/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.atdmt.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.fastclick.net/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.zedo.com/]
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.apmebf.com/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.hg1.hitbox.com/]
Spyware:Cookie/Bluestreak No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.bluestreak.com/]
Spyware:Cookie/RealMedia No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.realmedia.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.terra.com.br/]
Spyware:Cookie/WebtrendsLive No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[statse.webtrendslive.com/]
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.xiti.com/]
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.tradedoubler.com/]
Spyware:Cookie/Smartadserver No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.smartadserver.com/]
Spyware:Cookie/QuestionMarket No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.questionmarket.com/]
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.ads.pointroll.com/]
Spyware:Cookie/Server.iad.Liveperson No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[server.iad.liveperson.net/]
Spyware:Cookie/bravenetA No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.bravenet.com/]
Spyware:Cookie/Screensavers No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.i.screensavers.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.perf.overture.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.overture.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.bs.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.serving-sys.com/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.ehg-dig.hitbox.com/]
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.go.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[adserver.ociomedia.com/]
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\VIVI\Datos de programa\Mozilla\Firefox\Profiles\9s8ew7n5.default \COOKIES.TXT[.casalemedia.com/]
Adware:Adware/Lop No desinfectado C:\Documents and Settings\VIVI\Datos de programa\tray dale send\pollrdractive.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\NUBIA\Mis documentos\PortableVirtualBox1.5.0.zip[VirtualBox/nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\NUBIA\Mis documentos\Nueva carpeta (3)\NIRCMD.EXE
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \java.jar-3db8d416-23fd15ae.zip[GetAccess.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \java.jar-3db8d416-23fd15ae.zip[Installer.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \java.jar-3db8d416-23fd15ae.zip[NewSecurityClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \java.jar-3db8d416-23fd15ae.zip[NewURLClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \loaderadv416.jar-4894440d-3dfb276d.zip[Matrix.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \loaderadv416.jar-4894440d-3dfb276d.zip[Counter.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \loaderadv416.jar-4894440d-3dfb276d.zip[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR \loaderadv416.jar-4894440d-3dfb276d.zip[Parser.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\21\612a4ed5-6601589f[Matrix.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\21\612a4ed5-6601589f[Counter.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\21\612a4ed5-6601589f[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\21\612a4ed5-6601589f[Parser.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\52\72c75574-4d1e6072[GetAccess.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\52\72c75574-4d1e6072[Installer.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\52\72c75574-4d1e6072[NewSecurityClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Sun\Java\Deployment\CACHE\6.0\52\72c75574-4d1e6072[NewURLClassLoader.class]
Adware:Adware/Lop No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\tray dale send\YVNFHWIB.EXE
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\NUBIA\Datos de programa\Mozilla\Firefox\Profiles\1kwo3iqo.default \COOKIES.TXT[.doubleclick.net/]
Adware:Adware/Lop No desinfectado C:\Archivos de programa\Circle Developement\Uninstall.exe
Posible Virus. No desinfectado C:\Archivos de programa\WashAndGo\Checker.exe
Muchas gracias!!!

Hola roberto29

Antes de reparar el problema con tu disco D primero has lo siguiente:

:1: Descarga Ccleaner + Manual (http://www.forospyware.com/t39511.html) y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual)

:2: Has lo indicado en los siguientes enlace:

Eliminar Malware LOP.com / CiD Help (http://www.forospyware.com/t45.html)

Mi antivirus detecta infecciones en la caché de Java ¿Cómo puedo eliminarlas? (http://www.forospyware.com/t94506.html#post408049)


:3: Para el problema con tu disco D descargar y ejecuta:


MismaSXS (http://www.forospyware.com/attachments/forum14/646d1169864735-mismasxs.exe)

Flash_Disinfector (http://www.forospyware.com/408993-post9.html) <<< Al final de la pagina


:3: Descargate OTMoveIt (http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe) lo guardas en el Escritorio.


Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.


c:\windows\SMDAT32M.SYS
c:\archivos de programa\Need2Find
C:\Documents and Settings\NUBIA\Datos de programa\tray dale send\YVNFHWIB.EXE
C:\Archivos de programa\Circle Developement\Uninstall.exe


Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, hace clic en Exit.
Reinicia el PC (Este paso es muy importante).


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.


:4: Has un nuevo scanner con Panda ActiveScan Online (http://www.forospyware.com/t75446.html) y pegas el reporte aqui nuevamente :Bien:.

Nota: Si usas Firefox como navegador recuerda usar la extencion IE Tab (http://www.forospyware.com/t84166.html) para poder realizar algun scanner online.

Salu2:adios: Recuerda Volver

Muchas gracias por la ayuda, ya se soluciono el problema con la unidad "D", dejo el reporte del OTMoveIt, ademas el reporte del scan hecho una vez realizado todos los pasos:

[Custom Input]
< c:\windows\SMDAT32M.SYS >
c:\windows\smdat32m.sys moved successfully.
< c:\archivos de programa\Need2Find >
c:\archivos de programa\Need2Find\bar\History moved successfully.
c:\archivos de programa\Need2Find\bar\Settings moved successfully.
c:\archivos de programa\Need2Find\bar moved successfully.
c:\archivos de programa\Need2Find moved successfully.
< C:\Documents and Settings\NUBIA\Datos de programa\tray dale send\YVNFHWIB.EXE >
C:\Documents and Settings\NUBIA\Datos de programa\tray dale send\yvnfhwib.exe moved successfully.
< C:\Archivos de programa\Circle Developement\Uninstall.exe >
C:\Archivos de programa\Circle Developement\Uninstall.exe moved successfully.

OTMoveIt2 v1.0.20 log created on 02172008_202119



Reporte panda:


Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/need2find No desinfectado hkey_local_machine\software\Need2Find
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Carlos\Configuración local\Temp\NIRCMD.EXE
Adware:Adware/Lop No desinfectado C:\Documents and Settings\VIVI\Datos de programa\tray dale send\pollrdractive.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\NUBIA\Mis documentos\PortableVirtualBox1.5.0.zip[VirtualBox/nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\NUBIA\Mis documentos\Nueva carpeta (3)\NIRCMD.EXE
Posible Virus. No desinfectado C:\Archivos de programa\WashAndGo\Checker.exe
Adware:Adware/Lop No desinfectado D:\_OTMoveIt\MovedFiles\02172008_202119\archivos de programa\Circle Developement\Uninstall.exe
Adware:Adware/Lop No desinfectado D:\_OTMoveIt\MovedFiles\02172008_202119\Documents and Settings\NUBIA\Datos de programa\tray dale send\YVNFHWIB.EXE
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado D:\Mis Documentos\Mantenimiento PC\Flash_Disinfector.exe[nircmd.exe]
Gracias!

Hola roberto29

Para terminar hazte lo siguiente:

Elimina las siguientes carpetas y si no se dejan hazlo usando KillBox (www.forospyware.com/292289-post6.html)

D:\_OTMoveIt
C:\Documents and Settings\VIVI\Datos de programa\tray dale send

Y lo demas son Falsos Positivos (http://www.forospyware.com/glossary.php?s=&do=searchresults&search=falso+positivo&searchoptions=1) detectados por el panda ;)

Salu2