Creo que este es el reporte.. Que tal? como ven mi maquina?

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\qvmabwty

*******************

Script file located at: \??\C:\WINDOWS\^xggmhyp.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf deleted successfully.
File C:\WINDOWS\LastGood\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf deleted successfully.


Registry key hkey_local_machine\software\microsoft\office\word\ addins\MyWebSearch.OutlookAddin not found!
Deletion of registry key hkey_local_machine\software\microsoft\office\word\ addins\MyWebSearch.OutlookAddin failed!
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.

Hola NinaD

Como observamos en el reporte The Avenger elimino los archivos nocivos, menos el del registro ya que como lo sospeche se trataba de un "falso positivo".

Por último, realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje. También dinos como esta el PC, rapido lo vez ligero o algo

Salu2

Gracias devil may cry.. mi pc esta un poco menos lenta, pero sigue igual temprano se me pego y se me apago sola en que afecta mi pc ese " Falso Positivo" ? gracias por ayudarme.. aqui esta el scan de panda


Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado c:\archivos de programa\FunWebProducts
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_local_machine\software\microsoft\office\word\ addins\MyWebSearch.OutlookAddin
Herramienta potencialmente no deseada:Application/FunWeb No desinfectado C:\avenger\backup.zip[avenger/f3initialsetup1.0.0.15-3.inf]
Herramienta potencialmente no deseada:Application/FunWeb No desinfectado C:\avenger\backup.zip[avenger/f3initialsetup1.0.0.15-3.inf-ren-276]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\User\Cookies\user@ad.yieldmanager[2].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\User\Cookies\user@adtech[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\User\Cookies\user@atdmt[2].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\User\Cookies\user@atwola[1].txt
Spyware:Cookie/Azjmp No desinfectado C:\Documents and Settings\User\Cookies\user@azjmp[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\User\Cookies\user@cgi-bin[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\User\Cookies\user@doubleclick[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\User\Cookies\user@statcounter[2].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\User\Cookies\user@tribalfusion[2].txt

Hola elimina estos archivos:

c:\archivos de programa\FunWebProducts

C:\avenger\TODOS LOS BACKUP QUE SE ENCUENTREN ALLI

SI no se dejan utiliza: KillBox o Filesassin.

Descarga y ejecuta:

CClenaer. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Regseeker[/b] (lee el Manual) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.

EN ESE ORDEN, realiza un nuevos scaneo nos dejas el log, saludos!

Holaa.. gracias por los consejos.. aqui les dejo el nuevo log, ya segui los pasos.. me pueden dcir como ven mi pc? es ke ha estado muy lenta.. Graciass

Incident Status Location

Potentially unwanted tool:application/mywebsearch Not disinfected hkey_local_machine\software\microsoft\office\word\ addins\MyWebSearch.OutlookAddin
Potentially unwanted tool:application/funweb Not disinfected hkey_current_user\software\Fun Web Products
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\User\Cookies\user@atdmt[2].txt
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\User\Cookies\user@doubleclick[2].txt
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\User\Cookies\user@xiti[1].txt

Hola NinaD

• Descarga RegSeeker
  • Ejecuta RegSeeker
  • Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
  • Luego en la parte derecha arriba esta la opción Languages, elige español.
  • Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
  • Dale al botón OK!
  • Cuando termine, dale clic Seleccionar todo.
  • Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
  • Hace este procedimiento hasta que la herramienta no muestre nada

Encuentras aún el PC lenta?

Salu2

Holaa.. ps bueno gracias por sus consejos.. use el regseeker y limpie el registro hasta que ya no salio mas nada.. mi pc esta mas o menos lentesita.. quisiera que por favor alguien me explicara que le han visto a mi pc en todos los scans que he mandado.. que hay de malo en ella? de nuevo gracias y espero sus respuestas.. Bye!

Hola NinaD

Los reporte se veian infecciones (Algunos no eran, pero son peligrosos de usar) y si quieres un detalle de como se comportaba cada uno de ellos lee estos artículos:

• FunWeb
• f3PSSavr.scr
• F3EZSETP.DLL
• riched20.dll

Realiza estos pasos a ver si se te agiliza el pc:

«Paso 1» Elimina los temp de esta forma.

• Cierra todas las ventanas y todos los programas abiertos.
• Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
• Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción "Seleccionar todo").
• Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
• Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"

También elimina los archivos temporales de Internet

• Selecciona Panel de control, Opciones de Internet, General
• En Archivos temporales de Internet pincha en "Eliminar archivos"
• Marca la opción "Eliminar todo el contenido sin conexión"
• Pincha en Aceptar.

«Paso 2» Desfragmenta el disco duro Inicio // Todos los programas //Accesorios // Herramientas del sistema // Desfragmentador de disco.

• NOTA*: Cuando Desfragmentes el disco, ten todos los programas cerrados y lo mas importante Desactiva el residente de tu Anti-Virus, del Anti-Spyware y también de tú Firewall (Cortafuego)

«Paso 3» Usa el Ccleaner(Manual) para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 4» Deshabilita los servicios que no sean necesarios. Aquí tienes un manual de los Servicios de Windows XP que son y no son necesarios.

«Paso 5» Comprueba que los procesos que se están realizando en tu ordenador no sean innecesarios (mirar los procesos: Ctrl+Alt+Supr ; si no sabes si son necesarios o no, nos pones aquí en los que tengas dudas)

«Paso 6» Comprueba que en tu ordenador no se inicien programas con windows innecesarios: Inicio // Ejecutar // escribes // msconfig y clickeas en aceptar. Aparecerá una nueva ventana // Clickeas en la pestaña Inicio. Los elementos que aparecen marcados con un tick se inician automáticamente; desmarca las casillas de los que no sean necesarios que inicien Windows. (si no estás segura de que son algunos nos los pones y te decimos).

«Paso 7» Después de realizar esos, realiza los pasos que hay en este enlace.

«Paso 8» Por último, escanea el PC con "Ewido Online Scanner" y nos dejas su reporte en este mismo mensaje.


salu2
Recuerda volver y contarnos los resultados

Ps gracias.. de verdad veo mi pc un poco mas rapida, segui todos los pasos aunque no pude borrar algunos archivos del «Paso 1» Aqui esta el reporte de ewido como la ven?


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\User\Cookies\user@ssl-hints.netflame[1].txt
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\S-1-5-21-2025429265-1383384898-725345543-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\User\Cookies\user@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Documents and Settings\User\Cookies\user@ehg-veohnetworksinc.hitbox[1].txt
Risk: Medium

Name: TrackingCookie.Hitbox
Path: C:\Documents and Settings\User\Cookies\user@hitbox[2].txt
Risk: Medium

Name: TrackingCookie.Tribalfusion
Path: C:\Documents and Settings\User\Cookies\user@tribalfusion[2].txt
Risk: Medium

Hola NinaD

Vamos a ocupar nuevamente The Avenger

• Dale doble click a avenger.exe del escritorio para ejecutarlo.
• Debajo "Script file to execute" elige "Input Script Manually".
• Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
• Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

• Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!

• Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
• Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
• El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

Salu2
Recuerda volver