Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola marescu muy bien ahora realiza lo siguiente:

Activas ver archivos ocultos.

Inicias en modo a prueba de fallos .

Ejecuta MalwareBytes Anti-Malware (no olvides actualizarlo antes de ejecutarlo)y regresas con el reporte que te genere.Te diriges a Logs o Registros (según el idioma que estes trabajandopues en la pestaña "Settings" cambias el idioma), abres el reporte y copias el contenido para pegarlo en tu proxima respuesta.

Ejecuta BasClean.exe, descomprimes BasClean.zip y le das doble click a BASCLEAN.exe(escoges la opción All fixed drives y le das en Star, al terminar el escaneo no olvides dalre en la opción clean si esta se activa al detectar algo en tu pc).

Reinicias en modo normal y realiza un nuevo escaneo online con Panda total scan.

Regresas y no olvides comentar como sigue tu pc.

Saludos

El reporte de Mañware Bytes Anti-Malware es
Malwarebytes' Anti-Malware 1.06
Versión de la Base de Datos: 459

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 137682
Tiempo transcurrido: 22 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn (Trojan.DNSChanger) -> No action taken.

Ficheros Infectados:
C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YOML1TAN\files2CA07ZLI2.htm (Trojan.Downloader) -> No action taken.
C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YOML1TAN\files2[11].htm (Trojan.Downloader) -> No action taken.
C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U09VE47N\wpad[2].cache (Trojan.Downloader) -> No action taken.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn\Uninstall.lnk (Trojan.DNSChanger) -> No action taken.

El reporte de panda total scan de análisis rápido es:
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-03-06 00:36:11
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Panda Antivirus + Firewall 2008 7.00.00 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.com]
01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.cfexe]
02904282 Application/NirCmd.A HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

El del análisis completo:
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-03-06 01:57:57
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Panda Antivirus + Firewall 2008 7.00.00 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.cfexe]
01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.com]
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\Combo-Fix\nircmd.cfexe
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXH0SI63\wpad[1].cache
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Temp\Low\pac9217.tmp
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BWXZDWK9\wpad[1].cache
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BWXZDWK9\wpad[2].cache
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FPS13Q3S\wpad[1].cache
02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXH0SI63\wpad[2].cache
02904282 Application/NirCmd.A HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola realiza lo siguiente:

Ve a Inicio - Panel de control - Agregar y quitar programas desisntala lo siguiente si es que lo ves ahí: WatchPorn(si no esta o no puedes elimina C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn\Uninstall.lnk) , de igual menera desinstala si es que los tienes programas como: MSN Plus, KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:

• Lista-1
• Lista-2
• Lista-3

Luego Inicias en modo seguro.

Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad).

Ejecuta RegSeeker
- Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
- Luego en la parte derecha arriba esta la opción Languages, elige español.
- Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
- Dale al botón OK!
- Cuando termine, dale clic Seleccionar todo.
- Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
- Realiza este procedimiento hasta que la herramienta no muestre nada.

Reinicias tu pc y nuevamente en modo seguro ejecutas Malwarebytes' Anti-Malware regresas con su reporte, este debe salir limpio, tambien realiza un nuevo escaneo online con Eset Online Scanner para verificar que todo este Ok, regresas con su reporte.

Nos comentas.

Saludos

El reporte de Malwarebytes Anti-Malware es:
Malwarebytes' Anti-Malware 1.07
Versión de la Base de Datos: 461

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 137547
Tiempo transcurrido: 22 minute(s), 27 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)
el reporte de eset online scanner es:
# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=2928 (20080306)
# vers_arch_module=1.032 (20050726)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=dd60f401eae2d045ac6925a0c29266a9
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-03-07 12:57:32
# local_time=2008-03-07 01:57:32 (+0100, Hora estándar romance)
# country="Spain"
# osver=6.0.6000 NT
# scanned=236324
# found=0
# scan_time=1704

HOLA los reportes estan limpios si todo esta bien me avisas para dar tu tema por cerrado y solucionado.

Saludos

Hola. MUCHÍSIMAS GRACIAS por todo!ya funciona bien el ordenador. Gracias de nuevo

HOLA que bueno que ya todo este bien.

Hasta otra oportunidad.

Saludos.