Ver la Versión Completa : Ayuda!! tengo virus


livalleth
27/04/07, 23:51:46
Hola chicos, mi problema es el siguiente.

Tengo tres virus en mi pc, los cules aparecen en mis archivos temporales de internet, no tengo el nombre de los virus, ya que empieso a creer que mi antivirus es chafa, tengo el PC CILLIN 9.
No puedo entrar a internet, me ha costado trabajo hacerlo, estoy siguiendo sus indicaciones en casos similares, pero la verdad no se nada de computadoras y me estoy haciendo bolas con esto!!!!, podrian echarme una mano? por fa!!!!.

Ya instale el AVG Anti-Spyware 7.5, pero tengo una duda, es posible tener dos antivirus?, no existirar desconfiguraciones?.

Les agradeceré su amable ayuda.

lalo_a_link
27/04/07, 23:55:56
hola si son temporales has lo siguiente

Descarga e instala las siguientes herramientas para la desinfeccion:

ccleaner (http://download.ccleaner.com/ccsetup139.exe)

Utiliza ccleaner para limpiar cookies y temporales lee el manual (http://www.forospyware.com/t39511.html#post159877) por si te trabas


salu2:Bien:

Angel Doze
28/04/07, 00:20:19
hola si son temporales has lo siguiente

Descarga e instala las siguientes herramientas para la desinfeccion:

ccleaner (http://download.ccleaner.com/ccsetup139.exe)

Utiliza ccleaner para limpiar cookies y temporales lee el manual (http://www.forospyware.com/t39511.html#post159877) por si te trabas


salu2:Bien:

Con permiso lalo :Bien: :biggrin:



pero tengo una duda, es posible tener dos antivirus?


Te refieres aque tienes el AVG antispyware y el pc.clin si es asi , en este caso no causa problemas por que son para cosas diferentes proteccion contras spywares y el otro es contra virus , pero en caso que tuvieras dos antivirus si seria problema ejemplo :Nod32 :Bien: + pc-cilin los dos en Residentes en memoria,



Tengo tres virus en mi pc, los cules aparecen en mis archivos temporales de internet, no tengo el nombre de los virus, ya que empieso a creer que mi antivirus es chafa, tengo el PC CILLIN 9.
No puedo entrar a internet, me ha costado trabajo hacerlo, estoy siguiendo sus indicaciones en casos similares, pero la verdad no se nada de computadoras y me estoy haciendo bolas con esto!!!!, podrian echarme una mano? por fa!!!!.



Para eso realiza lo siguiente:

:1:Descarga y/o actualiza esto :


AVG antispyware. (http://www.forospyware.com/t56029.html)
WinsockXP. (http://www.infospyware.com/Herramientas.htm)
Ccleaner. (http://www.forospyware.com/t39511.html)


:2:Sigue estos pasos para eliminar infecciones y reparar el internet.

Apaga el sistema de restauracion (http://www.forospyware.com/45-post2.html), inicia en modo seguro (http://www.forospyware.com/t68195.html#post292284).



Ejecuta el AVG antispyware.Elimina lo que encuentres.



Ahora utiliza el Ccleaner con su funcion de limpiador para limpiar cookies y temporales.Ahora usa su funcion de Registro para limpiar el registro.


Ahora Ve a :inicio/Panel de control/Opciones de internet/Eliminar archivos , marca la casilla de eliminar todo el contenido sin conexion/Da cilck en aceptar.


Ejecuta el WinsockXp , dale click en Fix , esperas un poco y reinicia.

:3:Para finalizar esto :


Pasa el Kaspersky antivirus online (http://www.kaspersky.com/kos/spanish/kavwebscan.html) , copias y pegas aqui mismo el reporte que te genere,


salu2!

--------------------
Imprime para mayor facilidad.
Prende el sistema de restauracion al terminar los pasos.
Recuerda volver y contarnos los resulstados.


:fireIE:

livalleth
28/04/07, 00:57:52
hola de nuevo.
Apenas voy hacer los pasos que me han sugerido, así que cuando todo este listo, les haré llegar mi reporte.
Resen por mi, porque trate de memorisar todos los pasos, a ver sino me falla.

Les cuento mas tarde ::ups::

livalleth
28/04/07, 03:44:28
Ya realicé todos los pasos a seguir y este es el reporte que me da:


C:\Archivos de programa\BearShare\db\library.2.db Object is locked saltado

C:\Archivos de programa\BearShare\db\library.db Object is locked saltado

C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\C.tmp Infectados: Trojan.Win32.BHO.g saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\Working\database_469C_E9B5_9CE9_A 023\dfsr.db Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\Working\database_469C_E9B5_9CE9_A 023\fsr.log Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\Working\database_469C_E9B5_9CE9_A 023\fsrtmp.log Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Messenger\livalleth@hotmail.com \SharingMetadata\Working\database_469C_E9B5_9CE9_A 023\tmp.edb Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\livalleth@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\livalleth@hotmail.com\shadow\members.stg Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Historial\History.IE5\MSHist0120070428200704 29\index.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Temp\~DF1FC1.tmp Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Temp\~DF1FCF.tmp Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Temp\~DF4F8.tmp Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Temp\~DF54A.tmp Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Configuración local\Temp\~DFCC8A.tmp Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\Datos de programa\Microsoft\Plantillas\Normal.dot Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\ntuser.dat Object is locked saltado

C:\Documents and Settings\carmen.LIVALLETH\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{07694C2D-D2EA-424A-9773-80F2CB3556C3}\RP1\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log


Además al reiniciar por último, me salio un recuadro que dice "RUNDLL...Error al tratar de iniciar C:WINDOWA/yaayww.dll, que hice mal?.

De nuevo gracias y espero me sigas ayudando.
Saludos

Angel Doze
28/04/07, 04:28:45
Hola.

:1:Elimina la cuarentena de tu antivirus.

:2:Descarga el RegSeeker (http://www.infospyware.com/Herramientas.htm) y ejecutalo , las veces que sea necesario.

:3:Busca y elimina el archivo que mencionas :

C:/Windows/yaayww.dll

En Caso de que se Resista utliza fileASSASIN (http://www.infospyware.com/Herramientas.htm)

//Busque y no encontre info sobre ese archivo , entonces se que no es de sistema y eso me lleva a pensar que es un sobrande de algun malware que ya eliminamos//

Saludos!
No olvides volver y contarnos los resultados.


:fireIE:

livalleth
28/04/07, 18:00:36
Hola Angel!!!!.

Ya resolvi el problema de mi compu!!!!, y todo gracias a tus amables indicaciones y genial ayuda.
Todo parece marchar de maravilla, desde hace ya unas horas.
Este foro es increible, gracias por existir y brindarnos ayuda a personas como io.

Seguire visitandolos, ya que aun tengo un problema de actualización, pero eso lo checaré en otra parte del foro, por hoy los virus han desaparecido.

Nuevamente mil gracias Angel y mis mas sincera admiración. :aplausos:

Saludos.

Angel Doze
28/04/07, 18:03:20
Hola Angel!!!!.

Ya resolvi el problema de mi compu!!!!, y todo gracias a tus amables indicaciones y genial ayuda.
Todo parece marchar de maravilla, desde hace ya unas horas.
Este foro es increible, gracias por existir y brindarnos ayuda a personas como io.

Seguire visitandolos, ya que aun tengo un problema de actualización, pero eso lo checaré en otra parte del foro, por hoy los virus han desaparecido.

Nuevamente mil gracias Angel y mis mas sincera admiración. :aplausos:

Saludos.

*Tema Solucionado*




(Si deseas reabrir el tema solo manda un mp a un moderador.)



:fireIE:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog