Hola,

Es mi primer consulta y les agradezco por la ayuda que me puedan dar, tengo algunos problemas por aquí:

Tengo el NOD32 y ha estado saltando de cuando en cuando con algunos mensajes y pese a que al reiniciar se deberian eliminar los archivos, los mensajes siguen apareciendo. he usado el EWIDO para tratar de encontrar y eliminar los archivos maliciosos pero tampoco se ha podido.

Les adjunto el listado del Ewido:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Marco Moscoso\Cookies\marco_moscoso@ssl-hints.netflame[1].txt
Risk: Medium

Name: Downloader.Agent.bbb
Path: [888] C:\WINDOWS\system32\ukaon.dll
Risk: High

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\sebas\Cookies\sebas@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\sebas\Cookies\sebas@4.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\sebas\Cookies\sebas@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\sebas\Cookies\sebas@adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Pointroll
Path: C:\Documents and Settings\sebas\Cookies\sebas@ads.pointroll[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\sebas\Cookies\sebas@atdmt[1].txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: C:\Documents and Settings\sebas\Cookies\sebas@casalemedia[1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\sebas\Cookies\sebas@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Documents and Settings\sebas\Cookies\sebas@ehg-foxmovies.hitbox[1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Documents and Settings\sebas\Cookies\sebas@hitbox[2].txt
Risk: Medium

Name: TrackingCookie.Webtrends
Path: C:\Documents and Settings\sebas\Cookies\sebas@m.webtrends[1].txt
Risk: Medium

Name: TrackingCookie.Live
Path: C:\Documents and Settings\sebas\Cookies\sebas@search.live[2].txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: C:\Documents and Settings\sebas\Cookies\sebas@statcounter[1].txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: C:\Documents and Settings\sebas\Cookies\sebas@tribalfusion[1].txt
Risk: Medium

Name: Not-A-Virus.Downloader.Win32.DigStream
Path: C:\Program Files\DIGStream\digstream.exe
Risk: Low

Name: Trojan.Small
Path: C:\Program Files\OCINS\cnprovh.dll
Risk: High

Name: Adware.Small
Path: C:\Program Files\OCINS\config.exe
Risk: Medium

Name: Trojan.VB.atg
Path: C:\WINDOWS\Session.exe
Risk: High

Name: Trojan.VB.atg
Path: C:\WINDOWS\system32\FileKan.exe
Risk: High

Name: Backdoor.IRCBot
Path: C:\WINDOWS\system32\KewlButtonz.ocx
Risk: High

Name: Trojan.Agent.abe
Path: C:\WINDOWS\system32\lpzxxr15.dll
Risk: High

Name: Trojan.Agent
Path: C:\WINDOWS\system32\rundllforour.exe
Risk: High

Name: Not-A-Virus.Monitor.Win32.AKL.25
Path: C:\WINDOWS\system32\TDispVol.dll
Risk: Low

Name: Downloader.Agent.bbb
Path: C:\WINDOWS\system32\ukaon.dll
Risk: High

Name: Downloader.Agent.bbb
Path: C:\WINDOWS\system32\ukaon.Vdll
Risk: High

Espero que me puedan ayudar.

Gracias,

hola y bienvenido al foro..

descargate el ccleaner (este es el manual) y lo usas en las opciones limpiador y luego en registro haciendo una copia del registro..
ahora haz un scan online en panda este es el manual

recuerda usar internet explorer para pasar el antivirus.. si usas firefox puedes usar el Ietab
suerte recuerda colocar el log de Panda aqui para revisarlo..

Gracias por la ayuda este es el reporte del Panda:

Incidencia Estado Elemento

Virus:Trj/Downloader.MDW Desinfectado Sistema Operativo
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\system32\5dec1.exe
Herramienta potencialmente no deseada:application/funweb No desinfectado HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Virus:Generic Malware Desinfectado C:\Program Files\OCINS\cndsv.dll
Virus:Generic Malware Desinfectado C:\Program Files\OCINS\cnprovh.dll
Virus:Generic Malware Desinfectado C:\Program Files\OCINS\convf.dll
Virus:Generic Malware Desinfectado C:\Program Files\OCINS\convs.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\076a1.txt
Adware:Adware/Wsearch No desinfectado C:\WINDOWS\14.tmp[_play.dll]
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\14.tmp[_Inst.dll]
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\14.tmp[_BHO.dll]
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\14.tmp[_ser.exe]
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\k41zcna.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\nodrdg.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\sxsm8.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\xrv6d5.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\z9u9tkyj.dll
Adware:Adware/BaiduBar No desinfectado C:\WINDOWS\Downloaded Program Files\zazk4bx2.dll
Virus:Generic Malware Desinfectado C:\WINDOWS\system32\drivers\idnaux.sys
Virus:Trj/Downloader.MDW Desinfectado C:\WINDOWS\system32\drivers\lpzxxr15.sys
Adware:Adware/NewWeb No desinfectado C:\WINDOWS\system32\lpzxxr15.dll
Virus:Trj/Downloader.MDW Desinfectado C:\WINDOWS\system32\ukaon.dll
Saludos,

hola:

- Usa el Ccleaner(Manual) para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga, actualiza y ejecuta

* SUPERAntiSpyware
Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.


exitos: