Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola a todos pues tengo un problema en mi laptop se trata supongo del virus ese de las memorias intento darle doble click al icono en mi pc y me abre otra ventana preguntandome con que programa deseo abrir y pues no se abre lo mismo pasa con el click derecho explorar creo que es algo de lo de las memorias por que ayer pero mas tarde meti una memoria de una prima y paso lo mismo solo que esa si la pude reparar formatiandola y pues no quiero formatear mi disco duro porfavor ayuda urgente tengo el nod 32 y no me detecta virus en el alguna solucion porfavor se les agradece

Hola Zell22 prueba haciendo lo indicado en este post

Virus en en Pendrive (FlashMemory) USB

Y revisa en tu pc esto ¿Cómo recuperar la asociación de carpetas?
para ver si todo esta como lo indica el enlace

Si el problema persiste has un scaner con Panda ActiveScan Online
y pegas el reporte aqui nuevamente .

Salu2

gracias men estoy en proceso de hacerlo estoy al pendiente por si todo se soluciona grx por la respuesta rapida ahora que termine les aviso

pues lo hice todo hasta antes de pasarle el antivirus online por que me tengo que ir a clases y todo sigue iwal llegando de haya checo lo del antivirus online saludos

hola pues ya hice el activescan de panda y esto es lo que me dio porfas ayuda es muy molesto no poder accesar al disco duro pero bueno espero su respuesta gracias

Incidencia Estado Elemento

Adware:adware/cydoor No desinfectado c:\windows\system32\AdCache
Adware:adware/gator No desinfectado Registro de Windows
Adware:adware/alexa-toolbar No desinfectado Registro de Windows
Dialer:dialer.asl No desinfectado HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{A1426AC5-8CE5-4A00-B71E-011D35709AC6}
Virus:W32/Drefir.D.worm No desinfectado C:\Archivos de programa\eMule\Incoming\Allison-Model Set 060.rar[iNUtX2V.exe]
Adware:Adware/SaveNow No desinfectado C:\Archivos de programa\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\chrome\whenu_ff.jar[content/overlay.js]
Adware:Adware/SaveNow No desinfectado C:\Archivos de programa\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\components\whenu_ff.dll
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\lvstect4.default \Cache\56ADE37Dd01[Flash_Disinfector.exe][nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Configuración local\Temp\nircmd.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Configuración local\Temp\Rar$EX00.943\Flash_Disinfector.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Escritorio\Flash_Disi nfector(2).zip[Flash_Disinfector.exe][nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Escritorio\Flash_Disi nfector.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador.X.000\Escritorio\Flash_Disi nfector.zip[Flash_Disinfector.exe][nircmd.exe]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\h\Cookies\h@statcounter[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\h\Datos de programa\Mozilla\Firefox\Profiles\iv4ckdgb.default \cookies.txt[.doubleclick.net/]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-6e2da0e9-77461b3e.zip[BlackBox.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-6e2da0e9-77461b3e.zip[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-6e2da0e9-77461b3e.zip[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-6e2da0e9-77461b3e.zip[Beyond.class]
Adware:Adware/IST.ISTBar No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \javainstaller.jar-31f07ceb-1b25b2c0.zip[javainstaller/InstallerApplet.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \jrl.jar-ffb4f44-385a94a5.zip[GetAccess.class]
Adware:Adware/CWS.Searchmeup No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \jrl.jar-ffb4f44-385a94a5.zip[Installer.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \jrl.jar-ffb4f44-385a94a5.zip[NewSecurityClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \jrl.jar-ffb4f44-385a94a5.zip[NewURLClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \menu.jr-3e83161f-32433515.zip[Beyond.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \menu.jr-3e83161f-32433515.zip[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \menu.jr-3e83161f-32433515.zip[NudeBox.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \menu.jr-3e83161f-32433515.zip[VerifierBug.class]
Adware:Adware/SpySheriff No desinfectado C:\Documents and Settings\h\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \menu.jr-3e83161f-32433515.zip[javautil.zip]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\h\Escritorio\Flash_Disinfector.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\h\Mis documentos\Flash_Disinfector.zip[Flash_Disinfector.exe][nircmd.exe]
Virus:Generic Malware No desinfectado C:\Documents and Settings\h\Mis documentos\ipod\Instaladores\Nod 32\Crack.rar[Crack\NOD32_Fix_v1.9.exe]
Virus:Generic Malware No desinfectado C:\Documents and Settings\h\Mis documentos\Mis archivos recibidos\Crack.rar[Crack\NOD32_Fix_v1.9.exe]
Spyware:Cookie/Admotion No desinfectado C:\Documents and Settings\Máma\Cookies\máma@admotion.com[1].txt
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Máma\Cookies\máma@fe.lea.lycos[2].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\Máma\Cookies\máma@go[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Máma\Cookies\máma@ig.com[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Máma\Cookies\máma@terra.com[2].txt
Virus:Generic Malware No desinfectado C:\TC\BIN\Nod 32\Crack.rar[Crack\NOD32_Fix_v1.9.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\system32\nircmd.exe
Virus:Trj/Dropper.WF Desinfectado C:\WINDOWS\system32\tt87.exe
Virus:Generic Trojan Desinfectado C:\WINDOWS\system32\uuecode.exe

Hola Zell22

Inicia en Modo a Prueba de Fallos

Descarga, actualiza y ejecuta

SuperAntiSpyware y elimina todo lo que encuentres.


Elimina lo que hay adentro de Incoming

C:\Archivos de programa\eMule\Incoming

Elimina los siguientes archivos quer te marco en Rojo si es q aun estan en tu pc y si no los encuentras desmarca la opcion Ver Archivos Oculto y en dado caso de que no se dejen eliminar hazlo usando el FileASSASSIN


c:\windows\system32\AdCache

C:\Archivos de programa\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\chrome\whenu_ff.jar

C:\Archivos de programa\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\components\whenu_ff.dll

Para eliminar las infecciones de Cache de java has lo indicado aqui Virus encontrado en el directorio de la memoria caché del entorno de ejecución de Java (JRE) - 1.4.2_xx, 1.5.0

Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cooloes y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual)

Inicia en modo normal y nos comentas los resultados y nos pegas un nuevo reporte de Ewido( Al terminar el analisis le das a Remove Infeccion)

Salu2

hola pues acabo de terminar de hacer el analisis en ewido y si logro limpiar todo lo que encontro pero el problema persiste no se que pasa cuando hago doble click en el icono se abre la ventana de con que programa deseo abrirlo
esta muy raro pero tmb segui los 2 pasos de asosiacion de carpetas y nada mmm ahora que hago realizo otro analisis de panda y pego lo que salga ? bueno espero respuesta para continuar mil gracias por seguir con el tema saudos

Hola Zell22 nuevamente bueno primero q nada pueba con lo indicado aqui Doy doble clic a unidad y sale cuadro "abrir con..." (Solucionado) y si esto no te resulta entonces haces un nuevo scaner con el panda y me pegas el reporte aqui nuevamente .

Salu2

listo solucionado amigo pues si tenia el archivo ese del otro post pero lo elimine y seguia todo iwal entonces decidi actualizar con actualizaciones automaticas y al mismo tiempo programe un scan disk para cuando se apagara pues ahora en la mañana hise todo eso la prendi y funciono todo normal ahora asi que ya sabes problemas parecidos recomienden lo del otro post o esto que hice puesto que funciono
de ante mano muchas gracias kirigi por seguir mi caso muy atento y amable gracias por todo y bueno todo como nuevo saludos

Hola nuevamente amigo q bueno q allas podido solucionar tu problema, y tenlo por seguro q si lo tomare en cuenta .


Salu2