hola, tengo problemas, no se que tiene mi PC pero resulta que desde que inicio la maquina me aparece una ventana de windows que dice "Windows Security Alert" como titulo y en la ventana hay algo mas o menos asi "Windows has detected an Internet attack attempt....Somebody's trying to infect your pc with spyware or harmful viruses......" y algo mas, cuando cierro esa ventana automaticamente me abre una pagine de explorer con el sitio uclenaer.com. Es un virus?, como lo soluciono? Si me puede alguien ayudar muchas gracias!!. Bye

hola bienvenid@ al foro

sigue los pasos del siguiente enlace y nos dejas los reportes del DLPSGuard y el de Panda...el reporte de hijack NO lo dejes

---> Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked
nos comentas

Hola
Ya segui las instrucciones y este es el informe:


DelPSGuard v 4.8.2
by www.ForoSpyware.com
Escaneo a las: 20:29:33,10, 14/11/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\privacy_danger\ ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Error Cleaner.url ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Privacy Protector.url ...: ! Eliminado ! :...
C:\Documents and Settings\July\Escritorio \Spyware?Malware Protection.url ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

C:\Archivos de programa\Video Add-on Setup\ ...: ! Eliminado ! :...

»»»»»»»»»»»» FIN »»»»»»»»»»»»


el punto es que el fondo de escritorio aun no lo puedo cambiar

Hola:

Regresa a modo normal y realiza ahora un escaneo con el "Kasperky Online Scaner", el reporte que te genere lo copias y pegas aqui.

Gracias, Estoy haciendo el scan con Panda ActiveScan por el momento y a cada instante me sale una ventana del nod32 alertandome de archivo posiblemente peligroso http://77.91.228.180/last-update/upd_cn.zip, de verdad es peligroso?.
Con respecto al problema inicial ha mejorado bastante, pero aun sale un aviso de privacidad y me abre una pagina de internet.

Gracias!

hola,mientras realizas el scan on-line es aconsejable desactivar el residente de tu antivirus .Esperamos el reporte de panda

el panda encontró 2 virus y 2 spyware, su reporte es este:


Incidencia Estado Elemento

Spyware:Cookie/DriveCleaner No desinfectado C:\Documents and Settings\July\Cookies\july@klik.klikadvertising[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\July\Cookies\july@statcounter[1].txt
Virus:Generic Malware No desinfectado D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar[NOD32 v2.51.12 en español\NOD32.FiX.v1.9-nsane.exe]
Virus:Generic Malware No desinfectado D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar[NOD32 v2.51.12 en español\NOD32.FiX.v1.9.exe]
Que hago?

hola

descarga :
[*]Ccleaner(Manual)
[*]FileASSASSIN
(el file es por si los temp no se van,,usarlo para eliminar los que se resistan)
el Nod te lo detecta,() , .
-

• Usa el Ccleaner para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

karpesky - manual karpesky
P.D.: Al terminar los pasos esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.


[color="Blue"]1*-Pega el reporte del antivirus entero..
3*-Puedes imprimirte los pasos para mayor facilidad

Hola:

con el FileAssassing debes borrar este archivo:

D:\Programas\NOD32_v2[1].51.12_en_espa_ol.rar

si tu nod no es original y tratas de activarlo o crakearlo con el nodfix lo unico que haces es alterar el programa original y te aseguro que no te brindara toda la proteccion que un sofware original te da, mi recomendacion es que o utilices el nod en la version de prueba por 3 meses y lo reinstales cada ves o que lo compres, si no puedes existen otros antivirus gratuitos que tambien ofrecen una proteccion aceptable como Avast antivirus.

bueno esperamos un nuevo reporte online de panda

Hola de nuevo!
Ta la cag.... con mi pc parece, ahi va el reporte de karpesky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 15 de noviembre de 2007 22:07:51
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/11/2007
Registros en la base antivirus: 460072
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 62985
Virus encontrados: 11
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 00:51:59

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Codecs/CodecPackElisoft14.exe;1/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Codecs/CodecPackElisoft14.exe;1 Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035/SaveNow.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.ag saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035/Uninst.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.aw saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0035 Infectados: not-a-virus:AdWare.Win32.SaveNow.aw saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1/data0036 Infectados: not-a-virus:AdWare.Win32.NewDotNet saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg/Reproductores/RadLight.exe;1 Infectados: not-a-virus:AdWare.Win32.NewDotNet saltado
C:\Archivos de programa\BitLord\Downloads\Robotech - CD-1\Robotech - CD-1.nrg ISO image: infectado - 7 saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\S1IRGDQB\main[1].htm Object is locked saltado
C:\Documents and Settings\July\Configuración local\Archivos temporales de Internet\Content.IE5\S1IRGDQB\main[1].php Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\July\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Historial\History.IE5\MSHist0120071115200711 16\index.dat Object is locked saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/edi.exe Infectados: not-a-virus:AdWare.Win32.Agent.tw saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/install.bat Infectados: not-a-virus:AdWare.Win32.Agent.lf saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/main_uninstaller.exe Infectados: Trojan-Downloader.Win32.Zlob.cpx saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/msmdev.dll Infectados: Trojan-Downloader.Win32.Agent.dag saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/msmhost.dll Infectados: not-a-virus:AdWare.Win32.Agent.jw saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/nsduo.dll Infectados: not-a-virus:AdWare.Win32.Agent.kc saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat/ac8zt2/rmv.exe Infectados: Trojan-Downloader.Win32.Zlob.cpx saltado
C:\Documents and Settings\July\Configuración local\Temp\ac8zt2.dat ZIP: infectado - 7 saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp/ac8zt2/edi.exe Infectados: not-a-virus:AdWare.Win32.Agent.tw saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp/ac8zt2/install.bat Infectados: not-a-virus:AdWare.Win32.Agent.lf saltado
C:\Documents and Settings\July\Configuración local\Temp\BIT795.tmp ZIP: infectado - 2 saltado
C:\Documents and Settings\July\Configuración local\Temp\~DF227F.tmp Object is locked saltado
C:\Documents and Settings\July\Configuración local\Temp\~DF3AA.tmp Object is locked saltado
C:\Documents and Settings\July\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\July\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\July\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\bonsws.dll Infectados: not-a-virus:AdWare.Win32.Vapsup.lr saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd9469.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\Trabajo\CURSOS\sem2 2007\UAI\CAL III\CAL III -03 LISTA UAI 2 2007.xls Object is locked saltado

Análisis completado.


que me dicen?