Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola
Soy nueva en este sitio y es la primera vez que participo en un foro de este tipo, no soy experta en computación ni nada, soy estudiante de antropología y en mi universidad se supone que nos dan soporte técnico pero la persona encargada no tiene muchos conocimientos porque su solucion de siempre es formatear el dd y reinstalar todo, entiendo que esa no es una solucion buena... ya lo ha hecho en una ocasion... en fin, no quiero aplicar esa medida de nuevo y por ello les consulto
mi problema es que constantemente he tenido problemas con mi computadora, uso Windows vista capable, mi equipo es Toshiba Satellite A105 SP4070, es decir, 512 MB en ram, 80 Gb DD...
1. el primer problema y el más viejo y que no he podido solucionar es con el Firefox, pues cuando lo abro me aparece un mensaje de error que dice que el dispositivo de seguridad ssl (o algo así) no puede cargarse, en el mejor de los casos puedo abrir el programa y navegar en sitios donde no hay necesidad de poner contraseñas y esas cosas… pero cuando no, me aparece el siguiente mensaje:
“No se pudo inicializar el componente del navegador. La causa es que hay problemas con archivos en el directorio de su perfil del navegador. Por favor, compruebe que ese directorio no tiene restricciones de lectura/escritura y que su disco duro no está lleno o próximo a estarlo. Se recomienda que cierre el navegador y solucione el problema. Si continúa utilizando esta sesión del navegador puede ser que el navegador se comporte de manera incorrecta cuando acceda a características de seguridad”
Pero no tengo ni idea de cómo arreglarlo, por lo cual ya no puedo navegar con ese programa…

2. El segundo problema es que hace un par de días scanee mi equipo con la herramienta en línea nanoscan y no me reportó ningun problema, pero luego le di otro revisión con el total scan y me reportó el Adware.mirar…
Cabe mencionar que uso el KasperSky v 6, he dado un scan completo y no me reporta nada, hice lo mismo con las herramientas en línea de live oncare y Northon y no me detectan ningún problema, pero al escanear con el Ad-aware 2007 me detecta en el equipo algunos cookies, mas o menos unos 13, los borro y un tiempo después aparecen…
No sé si el primer problema del que les hablo se relaciona con este otro, la verdad que ni idea…
Tambiçen hace aproximadamente un mes tuve el virus Adware.Searchtool, del cual me deshice mediante la versión a prueba del Northon 360…

Por favor que alguien me diga por favor si tengo otra opción, si puedo bajar algún antivirus gratis que me ayude a solucionar estos problemas, ya que la versión de Kaspersky que tengo no me sirve de mucho, ya que estos problemas son muy recurrentes!!!..
Gracias

Hola, bienvenida al Foro

Haz lo siguiente:

• Descarga y actualiza Malwarebytes’ Antimalware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
2. Reinicia en Modo Seguro
3. Ejecuta Malwarebytes’ Antimalware y limpia lo que encuentre.
4. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
5. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   *Una vez terminados los pasos, vuelve a activar Restaurar Sistema*

Saludos

Hola
Hice lo que me indicaste, pero el último paso, al escanear con ewido-on-line, éste detectó 2 cookies y algo así como "not virus monitor", al utilizar la opcióm Remove infections, la página ya no cargó, me apareción en la parte unferior del navegador la alerta de error y la pagina no se cargó adecuadamente por lo que ya no pude guardar el reporte, aquí te pongo los otros reportes:

ccleaner
LIMPIEZA COMPLETA - (23.558 segs)
------------------------------------------------------------------------------------------
104.2MB borrados.
------------------------------------------------------------------------------------------

el de de Malwarebytes' Anti-Malware

Scan type: Full Scan (C:\|)
Objects scanned: 74041
Time elapsed: 51 minute(s), 36 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 12
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 9
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Archivos de programa\The Weather Channel FW (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Files Infected:
C:\Archivos de programa\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Archivos de programa\FunWebProducts\ScreenSaver\Images\002900D 3.urr (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Espero que con esto sea suficiente, sigo intentando cargar Ewido-on-line
gracias
saludos

MBAM ya eliminó gran parte.

Busca y desinstala estos Programas si aún están en la PC:
MyWebSearch
FunWebProducts
FocusInteractive
The Weather Channel

Luego descarga DelPSguard y le ejecutas en Modo Seguro, dejando el reporte que genera aquí mismo.

Omite Ewido, y haz el escaneo con Kaspersky

Hola de nuevo
este es el reporte de ewido, aunque con la opción remove infections se bloquea y no carga bien la pagina
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Toshiba\Cookies\toshiba@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\Toshiba\Cookies\toshiba@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Revsci
Path: C:\Documents and Settings\Toshiba\Cookies\toshiba@revsci[2].txt
Risk: Medium

Name: Not-A-Virus.Monitor.Win32.AKL.25
Path: C:\WINDOWS\system32\__delete_on_reboot__T_D_i_s_p_ V_o_l_._d_l_l_
Risk: Low

he buscado los programas que me dices pero no los encuentro..
otra cuestión es cómo bajo DelPSguard?
ya intenté escanear con Kasper y tampoco funciona!!! tengo instalada la versión 6!
gracias de nuevo

Desde aquí, al final del post, descargas DelPSGuard.

Además, busca y elimina este archivo:
C:\WINDOWS\system32\__delete_on_reboot__T_D_i_s_p_ V_o_l_._d_l_l_
Si se resiste, usa File Assassin para eliminarlo.

Ejecuta DelPSGuard en Modo Seguro y deja el reporte que genere.

Si no te va Kaspersky, haz un escaneo on line con Panda

Saludos

Hola
aquí te va el reporte de DelPSGuard

by www.ForoSpyware.com
Reporte Creado: 20:38:31.82, 27/02/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


Busqué el archivo C:\WINDOWS\system32\__delete_on_reboot__T_D_i_s_p_ V_o_l_._d_l_l_

y ya no me aparece
no sé por qué mi navegador (explorer porque el firefox no corre en mi pc) no puede abrir correctamente las páginas de Kasper on line, Panda y Ewido...
utilicé TotalScan y este es el reporte... sigue detectando el Adware.mirar
ANALYSIS: 2008-02-27 21:04:37
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0

PROTECTIONS
Description Version Active Updated
Kaspersky Anti Virus 6.0 6.0.0.303 Yes Yes
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00145083 adware/mirar Adware No 1 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9A9C9B69-F908-4AAB-8D0C-10EA8997F37E}
00145083 adware/mirar Adware No 1 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E}

SUSPECTS
Location

Saludos

Bueno, he estado leyendo que Adware.mirar provoca que en el navegador se abran ventanas emergentes, en este caso no es así, el único problema que tengo con el explorer es que no abre correctamente ciertas páginas...
otro problema que tengo es el error que reporta el firefox al abrir...
saludos

Ejecuta nuevamente Malwarebytes para ver que no queden rastros.

Para eliminar las claves infectadas, te va a Inicio->ejecutar: regedit+enter
Luego navegas en la ventana de la izquierda hasta encontrar la clave:
Y la elimina manualmente.
Con cuidado, ya que si accidentalmente eliminas otra, se pueden generar problemas.

Luego, descarga y ejecuta en Modo Seguro, AVG Anti Rootkit.

Saludos

ok
Veré que pasa, lo haré con cuidado y te cuento...
estoy viendo los registros, y solo para confirmar, lo que tengo que eliminar es una carpeta completa verdad?
saludos