Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos!!!! soy nuevo en el foro y la verdad no soy muy conocedor en este tema. Estoy teniendo algunos dolores de cabeza gracias a Ultimate Cleaner, he visto que ya anteriormente se abriron temas relacionados a este problema, pero no he podido eliminar este troyano. Sigue teniendo los síntomas de los mensajes que avisan que supuestamente la computadora está infectada, la frecuencia de éstos disminuyó desde que seguí los pasos que aquí leí, pero persisten. También me ha bloqueado el acceso al panel de control y al administrador de tareas, cuando quiero accesar a alguno de ellos, sale un mensaje diciendo que esa función fué bloqueada por un administrador. He puesto a scanear varias veces la PC con el Spywre Terminator y siempre me detecta un ítem peligroso que es el siguiente: "Ultimate Cleaner: C:\Archivos de programa\Ultimate Cleaner\com\ucsecuredelete.dll"
Utilizé el FileAssassin para poder eliminar el ítem, pero dice que la ruta no es válida, entonces entré a los archivos de programa y no hay ninguna carpeta con el nombre "Ultimate Cleaner". También realizé el scaneo con el HiJackThis pero ninguno de los archivos que decían que marcara para eliminar aparecía. Estoy algo confundido, espero que alguien pueda ayudarme, no se si pueda pegar el log que me generó el HiJackThis, es que veo que los borran, bueno, un cordial saludo a todos.

Hola:


1. Descarga y actualiza:
Superantispyware
DelPSGuard
Ccleaner + manual
rogueRemover
2. Apaga Restaurar Sistema (Sólo Win Xp y Me)

3. Inicia el pc en Modo a prueba de fallos

4. Ejecuta:

Superantispyware
DelPSguard ( Manual)
RogueRemover(siguiendo las indicaciones de su manual y elimina los falsos Antispywares que este detecte.)


5. Realiza una limpieza a tu pc con Ccleaner, primero con la opción Limpiador para eliminar cookies y temporales y después con la opción Registro para hacer limpieza del registro de Windows (recuerda hacer copia de seguridad, lee el manual)

6. Reinicia en modo normal y haz un escaneo completo con:

Ewido (una ves termine si encuentra infecciones eliminalas con la opción remove infections)
Panda, pega acá el reporte que te genere.

7.Activa de nuevo restaurar sistema

Nos comentas...

exitos:

Hola de nuevo!!!! muchas gracias por la ayuda, solo que ahora ha surgido otro problema, tampoco puedo apagar resturar sistema, no puedo acceder a esta función, me sale un mensaje que dice que esa función fué bloqueada, ¿de todas formas realizo los siguientes pasos?

Hola metallivan

En muchos casos estos mismos bloqueos se deben a la infeccion. a veces luego de la desinfeccion se reestablece. Pero tratemos de desbloquearlo primero.

Realiza lo Siguiente:

Ejecuta el RegUnlocker

Realiza los demas pasos, en dado caso, que el regunlocker no logre reestablecer el restaurador de sistema omite ese paso y continua con los demas.

Saludos nos comentas.

Hola thecat_re, muchas gracias, si me desbloqueo las restricciones al sistema....ahora con lo que sigue ........muchas gracias!!!!!!

Hola a todos, aquí les anexo el informe de Panda después de seguir todos los pasos que me han dicho. Al parecer ya todo está bien, dejaron de aparecer los mensajes de alerta y se desbloqueo el panel de control y el administrador de tareas, quisiera que me dieran su opinión...GRACIAS!!!

Informe de incidencias de Panda Antivirus 2008

EVENTO FECHA RESULTADO INFORMACIÓN ADICIONAL
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Actualización 10/12/07 09:20:15 Correcta Identificadores de alteración de archivos
Actualización 10/12/07 09:20:07 Correcta Nuevos identificadores de amenazas: 400
Programa de seguimiento detectado: application/mywebsearch 10/12/07 09:12:14 Bloqueado Ubicación: c:\documents and settings\all users\menú inicio\programas\inicio\mywebsearch email plugin.lnk
Programa de seguimiento detectado: application/mywebsearch 08/12/07 13:52:31 Eliminado Ubicación: c:\windows\system32\f3pssavr.scr
Fin de análisis 07/12/07 19:03:24 Análisis: Todos los discos duros
Adware detectado: Adware/VirusAlarma 07/12/07 19:01:37 Eliminado Ubicación: C:\WINDOWS\system32\msanton.exe
Spyware detectado: Cookie/Admotion 07/12/07 18:48:20 Eliminado Ubicación: C:\RECYCLER\NPROTECT\00530114.TXT
Spyware detectado: Cookie/Admotion 07/12/07 18:48:20 Eliminado Ubicación: C:\RECYCLER\NPROTECT\00530286.TXT
Spyware detectado: Cookie/Admotion 07/12/07 18:48:20 Eliminado Ubicación: C:\RECYCLER\NPROTECT\00530112.TXT
Spyware detectado: Cookie/Admotion 07/12/07 18:48:20 Eliminado Ubicación: C:\RECYCLER\NPROTECT\00530113.TXT
Spyware detectado: Cookie/Doubleclick 07/12/07 18:26:07 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@doubleclick[2].txt
Spyware detectado: Cookie/Doubleclick 07/12/07 18:26:07 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@doubleclick[1].txt
Spyware detectado: Cookie/Doubleclick 07/12/07 18:25:20 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@doubleclick[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 18:09:39 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Adware detectado: Adware/VirusAlarma 07/12/07 18:00:00 Eliminado Ubicación: C:\Documents and Settings\comun\Menú Inicio\Programas\Inicio\setings.exe
Programa de seguimiento detectado: Application/Winantivirus2006 07/12/07 17:47:13 Eliminado
Spyware detectado: Cookie/YieldManager 07/12/07 17:26:09 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:26:09 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:26:09 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:26:08 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:26:08 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:59 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:59 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:59 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:55 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:55 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:55 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:25:54 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:24:42 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:24:42 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:24:42 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:49 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:49 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:49 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:49 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:40 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:40 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:40 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:40 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:40 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:24 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:24 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:24 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:18 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:18 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[3].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:18 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:17 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:12 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@cay3ktyr.txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:11 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:11 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:03 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:03 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[1].txt
Spyware detectado: Cookie/YieldManager 07/12/07 17:23:03 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@ad.yieldmanager[2].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:22:20 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:22:19 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:22:19 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:21:06 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:21:06 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:21:06 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:18:13 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:18:13 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Spyware detectado: Cookie/Zedo 07/12/07 17:18:12 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@zedo[1].txt
Adware detectado: Adware/VirusAlarma 07/12/07 17:16:24 Eliminado Ubicación: C:\Documents and Settings\erick\Menú Inicio\Programas\Inicio\setings.exe
Adware detectado: Adware/VirusAlarma 07/12/07 17:16:10 Eliminado Ubicación: C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\startup.exe
Spyware detectado: Cookie/Atlas DMT 07/12/07 17:15:27 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@atdmt[1].txt
Spyware detectado: Cookie/Atlas DMT 07/12/07 17:15:27 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@atdmt[1].txt
Adware detectado: Adware/VirusAlarma 07/12/07 17:14:06 Eliminado Ubicación: c:\windows\system32\timoty.exe
Actualización 07/12/07 17:13:22 Correcta Identificadores de alteración de archivos
Actualización 07/12/07 17:13:09 Correcta Nuevos identificadores de amenazas: 1269441
Spyware detectado: Cookie/Atlas DMT 07/12/07 17:09:19 Bloqueado Ubicación: c:\documents and settings\erick\cookies\erick@atdmt[1].txt
Spyware detectado: Cookie/Atlas DMT 07/12/07 17:09:08 Eliminado Ubicación: c:\documents and settings\erick\cookies\erick@atdmt[1].txt
Comienzo de análisis 07/12/07 17:05:54 Análisis: Todos los discos duros
Fin de análisis 07/12/07 17:05:42 Análisis: Todos los discos duros
Comienzo de análisis 07/12/07 17:05:22

Ok : el panda elimino esas cookies que tenias comentanos como va tu pc y si podemos dar el tema por solucionado

Mi PC ahora trabaja bien, se eliminaron esos molestos mensajes de alerta y se desbloquearon el Panel de control y el Administrador de tareas, ahora todo va bien. Creo que el problema quedó solucionado ..........BRAVÍSIMO!!!!!!! ...........muchas gracias por la ayuda!!!!!!!!!!

Ok: damos el tema entonces por :


*****************Solucionado********************** **