Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

uuu pues ya esta en el escritorio porq cuando lo quise guardar me salio el error de no s epuede crear el archvio c:autorun y eso
y una duda mas el kapersky puede ser el de escaneo online o necesito instalar el programa y todo eso?

mira yo tuve el mismo problema del abrir con y arreglando otras pc y yo me descargue el karpesky y ahi le hice el scan y se me soluciono :D pero tambien con las soluciones que te di se me arreglo baja el karpsesky y hazle un scan

okok pero entonces si ya lo puse en el escritorio????

y ahorita el escaneo online anda actualizandose porq jeje me queda como 500 mb libres en el disco duro :S

ya ahorita q acabe el escaneo regreso por aqui

oye me acabo de dar cuenta ahorita q al adjuntr un archivo si pude entrar a c que en c hay un archvio de bloc d enotas sin nombre y ocupa 0 kb
que es esto o q? hace rato tambien habia un archvio vacio de bloc de notas pero se llamaba "" y lo borre y ahora aparecio este :S

mmm le pasastes el karpesky?

en eso ando....
el archivo autostart.inf que deje en el escritorio lo borro o hay lo dejo?

bueno en caso de que alguien me pueda ayudar en la solucion de este problema les dejo el log d emi antivirus


Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:48:00 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:48:04 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:48:06 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:48:12 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:48:57 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:49:00 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:49:03 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:49:19 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:49:35 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:49:50 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:50:06 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 14:28:27 Desinfectado Ubicación: f:\ntde1ect.com
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:56 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:54 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:54 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:42:53 Desinfectado Ubicación: c:\ntde1ect.com
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:43:21 Desinfectado Ubicación: c:\windows\system32\avpo.exe
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:45:21 Desinfectado Ubicación: C:\WINDOWS\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:45 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:46 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:47 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:42:32 Desinfectado Ubicación: c:\ntde1ect.com
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:48 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:48 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:50 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:51 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:52 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:53 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:47 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: W32/Autorun.GQ.worm 26/11/07 13:47:54 Desinfectado Ubicación: c:\windows\system32\avpo0.dll
Virus detectado: Trj/Meteps.A 12/06/07 19:40:49 Desinfectado Ubicación: C:\WINDOWS\yfuninst.exe

Hola:

1. Descarga y actualiza:

Superantispyware
Ccleaner + manual


2. Realiza una limpieza a tu pc con Ccleaner, primero con la opción Limpiador para eliminar cookies y temporales y después con la opción Registro para hacer limpieza del registro de Windows (recuerda hacer copia de seguridad, lee el manual)

3. Ejecuta:

Superantispyware

4. Reinicia y haz un escaneo completo con:

Ewido (una ves termine si encuentra infecciones eliminalas con la opción remove infections)
Panda, pega acá el reporte que te genere.


...

exitos:

pues copie el archivo autorun que deje en el escritorio directamente a c y ya puedo entrar bien a c: solo q ahora no puedo ver lso archivos ocultos ya que le doy ver archivos ocultos apliar aceptar y no me muestra nada me vuelvo a meter a las opciones y esta opcion sigue desactivada :S y sigo sin poder abriri bien los discos extraibles como memoria usb y psp esto es lo que me aparece en el autorun.inf

[AutoRun]
open=ntde1ect.com
;;shell\open=Open(&O)
shell\open\Command=ntde1ect.com
shell\open\Default=1
;;shell\explore=Manager(&X)
shell\explore\Command=ntde1ect.com

Hola jonalara

Este malware W32/Autorun.GQ.worm generalmente no viene solo, tienes algunos compañante, para que lo veamos, intenta hacer esto pasos:

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y sigue los avisos.
• Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
  • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

salu2
Recuerda volver y contarnos los resultados