Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes,,,

Es la primera vez que entro en el foro y solicito ayuda.
El viernes cuando arranque el equipo, se infecto hasta la "medula", cambio de escritorio, anulación de boton de "administrador de tareas", miles de envio de mensajes, etc...
Después de pasar el Spybot, me recuperó casi todo, excepto que cada vez que el equipo lo conecto a internet...
vuelve el envio de mesajes, a mogollón,....
y se crea el:

win32.Qhot.abn
Win32.Tiny.abk

En fin,,, no se que hacer,,, es por lo que solicito ayuda.

Saludos y Gracias.

Sigo sin dar pié con bola... o lo que es lo mismo
mi equipo sigue con virus

Hola Francisco Adan; bienvenido.

Realiza lo siguiente........

1.- Descarga y/o actualiza:

• SuperAntispyware.
  
• Ccleaner.
  
• Dr Web-CureIT.
  
• MsnCleaner.zip.

2.- Reinicia en modo a prueba de fallos con funciones de red.

3.- Ejecuta MSN-Cleaner.
4.- Descarga y ejecuta: EListarA (está al final de la pagina).

• Al ejecutarlo verifica que no tengas ningún programa en marcha.
• No lo finalices hasta que éste ya haya terminado con el scaneo.
• Marcas la casilla "eliminar ficheros".
• Responde SI a todas sus preguntas y luego dale a EXPLORAR.
• Realiza el escaneo hasta que no te muestre infecciones
• Cuando finalice éste generará un reporte en la siguiente ubicación: C:\InfoSat.txt copia el contenido y pegalo en este mismo tema.

5.- Ejecuta Dr Web-CureIT segun lo señala su manual.

6.- Reinicias en modo normal y ejecutas de a uno:

• SuperAntispyware. elimina todo lo que encuentre.
  
• Ccleaner. Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)

7.- Escaneas "Mi Pc" con: Panda Activescan.

8.- Pegas el reporte de Panda y un breve comentario del funcionamiento de la Pc, en tu próxima respuesta.

Recuerda regresar.

Saludos.

Gracias por tu interés maco1128, pero como ya no podía nis siquiera entrar en internet,,, fuí a comprar un antivirus y me hice con el más barato.

El bitdefender Plus v10, ahora puedo navegar,,,
me ha detectado 45 virus más o menos. Mi pregunta es la siguiente:

- Ya estoy limpio o por el contrario, tengo que seguir tus instrucciones del anterior post???

- Puedo reportar el log de bitdefender si esto ayuda.

Mil gracias,, espero vuestras indicaciones.

Hola Francisco Adan.

Si quieres haces el paso y pegas el reporte que se genere; esto en el caso de haber alguna infeccion.

Saludos.

Bueno aquí stamos de nuevo....

Con bitdefender instalado y pase de panda online....

dejo mi Activescan,,, para que me indiqueis como puedo limpiar todo esto, Gracias de antemano...



Incidencia Estado Elemento

Virus:Trj/BedeTres.M Desinfectado Sistema Operativo
Adware:adware/superspider No desinfectado c:\windows\system32\MSXSLAB.DLL
Dialer:dialer.db No desinfectado c:\windows\downloaded program files\MSA64CHK.INF
Adware:adware/toprebates No desinfectado c:\windows\downloaded program files\WinadX.inf
Adware:adware/ncase No desinfectado c:\windows\DIDDUID.INI
Adware:adware/sbsoft No desinfectado c:\windows\WINSX.INF
Adware:adware/startpage.id No desinfectado c:\windows\NEM216.DLL
Adware:adware/msxmidi No desinfectado c:\windows\MSXMIDI.EXE
Adware:adware/cws.searchmeup No desinfectado c:\windows\MSTASKS1.EXE
Adware:adware/clocksync No desinfectado c:\archivos de programa\ClockSync
Adware:adware/dyfuca No desinfectado Registro de Windows
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\Nircmd.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador\Mis documentos\Mis archivos recibidos\IFS\Descargas desde vforum velneo\clipboardaap.zip[clipboardaap/nircmd.exe]
Spyware:Cookie/Xmts No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@xmts[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@banne rlandia.com[1].txt
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@yadro[2].txt
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@topli st[1].txt
Spyware:Cookie/Itrack No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ilead .itrack[1].txt
Spyware:Cookie/OfferOptimizer No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@offer optimizer[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@banne rlandia.com[2].txt
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@fe.le a.lycos[2].txt
Spyware:Cookie/Itrack No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ilead .itrack[3].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@go[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@xiti[3].txt
Spyware:Cookie/Itrack No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ilead .itrack[4].txt
Spyware:Cookie/Itrack No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ilead .itrack[2].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@xiti[1].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atwol a[2].txt
Spyware:Cookie/Sandboxer No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@307[2].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@go[2].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atwol a[3].txt
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@overt ure[1].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@dist. belnk[2].txt
Spyware:Cookie/Rightmedia No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@right media[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ig.co m[1].txt
Spyware:Cookie/BurstBeacon No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@www.b urstbeacon[1].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@burst net[2].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@belnk[1].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@dist. belnk[3].txt
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@topli st[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ciuda d.com[1].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atwol a[4].txt
Spyware:Cookie/Xmts No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@xmts[2].txt
Spyware:Cookie/Xmts No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@xmts[3].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@dist. belnk[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@terra .com[1].txt
Spyware:Cookie/Admotion No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@admot ion.com[2].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@belnk[3].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ath.b elnk[2].txt
Spyware:Cookie/Entrepreneur No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@entre preneur[1].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@burst net[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[1].txt
Spyware:Cookie/Hbmediapro No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@adopt .hbmediapro[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[4].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@servi ng-sys[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[9].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[8].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[10].txt
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@yadro[3].txt
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@topli st[3].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@burst net[3].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atwol a[1].txt
Spyware:Cookie/DriveCleaner No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@drive cleaner[1].txt
Spyware:Cookie/Tucows No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@tucow s[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[5].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Spyware:Cookie/BurstBeacon No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@www.b urstbeacon[3].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@burst net[4].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[20].txt
Spyware:Cookie/Itrack No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@ilead .itrack[5].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[27].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[25].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[26].txt
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@adser ver.easyad[1].txt
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@yadro[4].txt
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@searc hportal.information[1].txt
Spyware:Cookie/WUpd No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@reven ue[2].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@bs.se rving-sys[1].txt
Spyware:Cookie/HotLog No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@hotlo g[2].txt
Spyware:Cookie/Server.iad.Liveperson No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@serve r.iad.liveperson[1].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@adtec h[1].txt
Spyware:Cookie/RealMedia No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.247realmedia.com/]
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.ads.pointroll.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.advertising.com/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.atdmt.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.bannerlandia.com.ar/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.com.com/]
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.fe.lea.lycos.es/]
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.go.com/]
Spyware:Cookie/Maxserving No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.maxserving.com/]
Spyware:Cookie/OfferOptimizer No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.offeroptimizer.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.overture.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.perf.overture.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.serving-sys.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.terra.com.br/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.tribalfusion.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.weborama.fr/]
Spyware:Cookie/WebPower No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.webpower.com/]
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[.xiti.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[adserver.livedoor.es/]
Spyware:Cookie/onestat.com No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n2z79fcx.default \COOKIES.TXT[stat.onestat.com/]
Virus:Generic Malware Desinfectado C:\RECYCLED\NPROTECT\99483030.EXE
Virus:Generic Malware Desinfectado C:\RECYCLED\NPROTECT\99483031.EXE
Virus:Bck/Lanman.CA Desinfectado C:\RECYCLED\NPROTECT\99483591.EXE
Security Risk:HackTool/Gendel.A No desinfectado C:\DEMOFACifs\UnFac\GENDEL32.EX_
Security Risk:HackTool/Gendel.A No desinfectado C:\DEMOFACifs\UnCon\GENDEL32.EX_
Virus:Trj/BedeTres.M Desinfectado C:\QooBox\Quarantine\catchme2008-02-25_212657.26.zip[WLCtrl32.dll]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\327882R2FWJFW\NIRCMD.COM
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\327882R2FWJFW\nircmd.cfexe
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\SmitfraudFix\Process.exe
Virus:Trj/Rebooter.J Desinfectado C:\SmitfraudFix\Reboot.exe
Herramienta potencialmente no deseada:Application/SuperFast No desinfectado C:\SmitfraudFix\RESTART.EXE
.............

La verdad, es que no sé si queda algun bicho sin entrar en mi PC,,

espero ayuda

Hola Francisco Adan,

Realiza lo siguiente:

1.- Descarga e instala, pero no ejecutes aun:

• SuperAntispyware.
  
• Ccleaner.
  
• Dr Web-CureIT. Manual de DrWeb.
  
• Malwarebytes' Anti-Malware.Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

2.- Apaga el "Restaurar Sistema" (solo en Win Me y XP) y activa ver archivos ocultos.

3.- Reinicia en Modo Seguro (a prueba de fallos).

4.- Desinstala este programa: ClockSync.

5.- Buscas y eliminas estos archivos (en rojo), si no se dejan eliminar usas FILEASSASIN).
6.- Ejecuta de a uno:

1. DrWeb-CureIT, lo haces como lo indica su manual.
   
   
2. Malwarebytes' Anti-Malware; realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

7.- Reinicia en modo normal y ejecutas de a uno:

• SuperAntispyware; eliminas todo lo que este detecte.
  
• Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Lo haces en cada una de las cuentas de usuario que hayas creado.

8.- Escaneas con EWIDO Online Scanner; al terminar le das clic a la opcion "Remove Infections" y deshaces el paso .

Si continua el problema escaneas de nuevo "Mi Pc" con Panda ActineScan y pegas el reporte para analizarlo.

- Por comodidad imprime los pasos.

- Recuerda regresar.

Saludos.

Buenas tardes, Saludos,,

Bien,,,

Todos los pasos realizados, y parece ser que estoy limpio...

El último paso del EWIDO no ha econtrado ningún bicho...

pero ahora...

tengo los siguientes programas instalados,

SuperAntispyware,,
Ccleaner,,
Dr Web-CureIT,,
Malwarebytes' Anti-Malware,,
Spybots,,
Panda ActiveScan,,
bitdefender v10

que hago con estos husespedes???

Gracias

Hola Francisco Adan,

- Solo debes quedarte con estos programas:

• Bitdefender v10 <=== Como antivirus residente.
  
• SuperAntispyware <== Para hacer limpiezas periodicas.
  
• Spybot Search & Destroy <== Antispyware Residente.
  
• Ccleaner <== Para mantener el Pc limpio de basura (Crap Cleaner).

- Estas herramientas las dercargas y usas, cuando las necesites de nuevo:

• Dr Web-CureIT.
  
• Malwarebytes' Anti-Malware.

- Panda ActiveScan solo deja instalado unos controles activex para que puedas escanear el equipo cuando quieras.


- Y si no hay mas, damos este tema como solucionado.

Saludos.

Hola maco1128:

Bien, así procederé, tal y como me indicas,,,

tema solucionado,

fué un placer y mil gracias por las molestias...

Un saludo.