darylman
10/04/08, 14:02:51
hola,
resulta que me ha entrado un virus del que ya habeis comentado algo antes aqui.
He visto como lo solucionabais pero a mi nome funciona, sigo los pasos que en su dia pusisteis:
"Hola bienvenido al foro realiza lo siguiente:
Apaga "Restaurar Sistema" y reinicias tu sistema.
Ve a inicio - panel de control - agregar y quitar programas y desinstala programas como: KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:
Lista-1
Lista-2
Lista-3
Inicias en modo seguro.
Ejecuta drweb cure (manual)(regresas con el reporte que te genere).
Ejecuta Malwarebytes' Anti-Malware(no olvides actualizarlo antes de ejecutarlo), te diriges a la pestaña "Settings" para cambiar el idioma a español.(regresas con su reporte, das click en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en tu proxima respuesta).
Reinicias en modo normal y realizas un escaneo online con los siguientes antivirus, en el orden en los que te doy:
- ESET ONLINE SCANNER(regresas con su reporte).
- Panda Online cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.
Regresas y no olvides comentar como sigue tu pc.
Saludos"
He ejecutado en modo a prueba de fallos el malwarebytes y eh cogido el reporte que os pongo aqui:
"Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 599
Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 127609
Tiempo transcurrido: 1 hour(s), 56 minute(s), 22 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa (Rootkit.Bagle) -> No action taken.
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.
"
DEspues del malwarebytes he pasado el PSGUARD y decia que habia eliminado los virus como winterms.exe etccc pero vuelvo a reiniciar y esto sigue igual.. sin sonido ni antivirus.. etc..
No me ha dejado instalar el drweb cure asi que no se que mas puedo hacer empiezo a impacientarme pa ya llevo dos dias con esto y no consigo solucionarlo, por favor si soys tan amables de ayudarme?
Gracias y un saludo
resulta que me ha entrado un virus del que ya habeis comentado algo antes aqui.
He visto como lo solucionabais pero a mi nome funciona, sigo los pasos que en su dia pusisteis:
"Hola bienvenido al foro realiza lo siguiente:
Apaga "Restaurar Sistema" y reinicias tu sistema.
Ve a inicio - panel de control - agregar y quitar programas y desinstala programas como: KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:
Lista-1
Lista-2
Lista-3
Inicias en modo seguro.
Ejecuta drweb cure (manual)(regresas con el reporte que te genere).
Ejecuta Malwarebytes' Anti-Malware(no olvides actualizarlo antes de ejecutarlo), te diriges a la pestaña "Settings" para cambiar el idioma a español.(regresas con su reporte, das click en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en tu proxima respuesta).
Reinicias en modo normal y realizas un escaneo online con los siguientes antivirus, en el orden en los que te doy:
- ESET ONLINE SCANNER(regresas con su reporte).
- Panda Online cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.
Regresas y no olvides comentar como sigue tu pc.
Saludos"
He ejecutado en modo a prueba de fallos el malwarebytes y eh cogido el reporte que os pongo aqui:
"Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 599
Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 127609
Tiempo transcurrido: 1 hour(s), 56 minute(s), 22 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s rosa (Rootkit.Bagle) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa (Rootkit.Bagle) -> No action taken.
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.
"
DEspues del malwarebytes he pasado el PSGUARD y decia que habia eliminado los virus como winterms.exe etccc pero vuelvo a reiniciar y esto sigue igual.. sin sonido ni antivirus.. etc..
No me ha dejado instalar el drweb cure asi que no se que mas puedo hacer empiezo a impacientarme pa ya llevo dos dias con esto y no consigo solucionarlo, por favor si soys tan amables de ayudarme?
Gracias y un saludo