Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Olga Garci!

Aqui te dejo un tutorial que encontre por internet y que si el otro no te sirvio este si.

(**Importante: Antes de bajar el programa, bajate este primero que es para descomprimir el achivo: WinRAR - Descarga **)

Pasos:


Descarga la utilidad de alguno de estos links:

MSNFix

MSNFix

Siguiendo estas instrucciones:

* Descargate el programa
* Abre la carpeta MSNFix y descomprime (extrae) el contenido.
* Ejecuta el programa MSNFix.bat donde lo descomprimiste
* Aparecera una ventana (MS-DOS) en el cual tendras que escojer el idioma (Pulsa la tecla C)
* Presiona la tecla R y presiona enter
* Espera a que busque los archivos infectados (Se paciente)
* Cuando termine de analizar generara unos mensajes:
o Opción 1 (No infectado) : "No encontrado": No se ha encontrado ningún programa malintencionado.
o Opción 2 (Infectado) : "Infección presente o detectada": Presiona la tecla N para comenzar el proceso de desinfección.
o Cuando termine presiona la tecla A
o Busca su reporte o archivo de texto que esta en la carpeta donde descomprimiste el programa.
o Abre el reporte y copia lo que hay dentro y pegalo en tu reporte.


Recuerda pegar ese reporte.

Usa primero la opcion que te nombran arriba.
--------------------

Espero que esto te halla ayudado en algo. Si fue asi, por favor de volver y notificarlo para dejar el tema soluciona.



Saludos

AcidRain

Hola buen día!!!!

El reporte que me arrogo es el siguente:

MSNFix 1.689

C:\Documents and Settings\Usuario\Mis documentos\Mis im*genes\MSNFix
Escaneo finalizado el 24/03/2008 - 10:57:41.83 By Usuario
Modo Normal

************************ Comprobando Archivos

No se ha encontrado ningún archivo

************************ Comprobando carpetas

... \TEMP\
... C:\Temp\




************************ Borrando archivos del programa malintencionado

.. OK ... C:\DOCUME~1\Usuario\CONFIG~1\Temp\winlogon.exe
.. OK ... C:\DOCUME~1\Usuario\CONFIG~1\Temp\services.exe


************************ Borrando carpetas del programa malintencionado

.. OK ... \TEMP\
.. OK ... C:\Temp\


************************ Limpiando el registro



************************ Archivos Sospechosos

/!\ Los archivos detectados deberían ser posteados en foros especializados antes de que los cambios se puedan hacer

[C:\WINDOWS\help\Sucursales.EXE] 7C0E969C00CE6F18E5FC4B3B3E68DFEA
[C:\DOCUME~1\Usuario\CONFIG~1\Temp\vdefhub.zip] 51082EB8114C524DB56884AB0152DD9F

==> Por favor sube el archivo C:\DOCUME~1\Usuario\ESCRIT~1\Upload_Me.zip a http://upload.changelog.fr



Los archivos borrados y las modificaciones del registro se han guardado en el archivo 24032008_105911.96.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,


------------------------------------------------------------------------
Autor : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------


No sé si ya con esto fue suficiente o no, ustes me dicen de acuerdo al reporte me imagino.

Saludos, espero su respuesta!!!

Hola

PUes queda que tu nos digas si sigues teniendo problemas o no??

Esperamos tu respuesta



Andresmix

Ok, Gracias ... yo les digo si me surgue un problema ahora que me conecte al msn.

Tengo duda en este arcchivo de acuerdo al reporte entre a la carpecta y me gustaria saber si es un archivo confiable o no, el archivo se llama: vdefhub.zip
Yo en esa carpecta habia encontrado algunos archivos comprimidos que se llamaban foto_020, foto_026, foto_029, foto_031, yo esos archivos los elimine por que al parecer eran archivos parte del virus y ahora que se analizo con el msnfix, pude notar que se eliminarón algunos archivos de esa carpecta, y encontre este archivo comprimido vdefhub.zip , por lo que no se si sea seguro o deba eliminarlo, como puedo saberlo???

Saludos!!!

Hola

Muy bien hagamos lo siguiente ese archivo por favor subelo a esta pagina:

Virus Total


Luego de eso ese archivo sera analizado con una seria de antivirus y generara un reporte necesito que pegues ese reporte en tu proxima respuesta ok

Hola que tal!!!!

Te envió el reporte que me genero:
Análisis del archivo vdefhub.zip recibido el 17.03.2008 05:43:14 (CET)
Estado actual: análisis terminado

Resultado: 0/32 (0.00%)
Compactar Imprimir resultados

Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2008.3.15.0 2008.03.14 -
AntiVir 7.6.0.73 2008.03.16 -
Authentium 4.93.8 2008.03.14 -
Avast 4.7.1098.0 2008.03.16 -
AVG 7.5.0.516 2008.03.16 -
BitDefender 7.2 2008.03.17 -
CAT-QuickHeal 9.50 2008.03.14 -
ClamAV 0.92.1 2008.03.17 -
DrWeb 4.44.0.09170 2008.03.16 -
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5616 2008.03.14 -
Ewido 4.0 2008.03.16 -
FileAdvisor 1 2008.03.17 -
Fortinet 3.14.0.0 2008.03.17 -
F-Prot 4.4.2.54 2008.03.16 -
F-Secure 6.70.13260.0 2008.03.17 -
Ikarus T3.1.1.20 2008.03.17 -
Kaspersky 7.0.0.125 2008.03.17 -
McAfee 5252 2008.03.14 -
Microsoft 1.3301 2008.03.16 -
NOD32v2 2951 2008.03.17 -
Norman 5.80.02 2008.03.14 -
Panda 9.0.0.4 2008.03.16 -
Prevx1 V2 2008.03.17 -
Rising 20.35.61.00 2008.03.16 -
Sophos 4.27.0 2008.03.17 -
Sunbelt 3.0.963.0 2008.03.14 -
Symantec 10 2008.03.17 -
TheHacker 6.2.92.247 2008.03.15 -
VBA32 3.12.6.2 2008.03.16 -
VirusBuster 4.3.26:9 2008.03.16 -
Webwasher-Gateway 6.6.2 2008.03.16 -
Información adicional
File size: 7290006 bytes
MD5: 51082eb8114c524db56884ab0152dd9f
SHA1: 76d1fb4bc94eabba0da796e601010fa9c9fda9ab
PEiD: -

De acuerdo a este analisis es un archivo seguro???

Ahora, si ya no existiera virus en la compu, pero si cuando se infecto la computadora yo estaba utilizando una usb, existe la posiblididad que tenga virus??? ya que desde que detecte que la computadora tenia virus deje de utilizar mi usb para no infectarla y no la he abirto támpoco en otra maquina para que no se infecte si es que llegara a tener también el virus.

¿cómo puedo saberlo?? qué puedo hacer???

Saludos!!!

Hola


El archivo que subiste sale limpio en el reporte de virus total, entonces no tenemos de que preocuparnos.
Ahora bien si no tienes mas dudas o preguntas podemos dar el tema como solucionado. Espero que me digas eso en tu proxima respuesta.

Con respecto a tu pregunta, pues si existen posibilidades de que tu usb este infectada.
Asi que lo mas recomendable esque sigas los pasos del siguiente enlace:
FAQ:Virus en en Pendrive (FlashMemory) USB

Muy bien espero tu respuesta y espero que los problemas se hayan solucionado.



Andresmix

Hola Buen día!!!

No he podido aun reviar la USB y aun no sé si ya no tengo problemas con el messeger si aun no hay evidencia de virus, me ha dado un poco de desconfianza ya que hoy que prendi la computadora como a los 10 minutos se abrio una pagina de internet sin que nadie la abriera y en seguida se cerro sóla.

Y cada 5 o 10 minutos se esta abriendo, como se abre y se cierra anote la drección de la página que se abre y me sale que es: http://win.mail.ru/cgi-bin/signip , me imagino que es un virus por que no puede abrirse las paginas de internet solas sin que nadie las abra.

Esta página se abre constantemente, pero como en dos ocaciones se ha abirto una que dice que es de windows Live y una de google... de estas no pude anotar la dirección ya que conforme se abren se cierran solo esta abierta por unos instantes y de lo que va del día se ha abierto 2 veces.. la que si pude anotar la página es la que se abre más veces... qué puedo hacer... de hecho esta página la anote y fui a opciones de internet para restringirla, y si funciono por un rato, pero nuevemente se vlvio abrir la página.

Espero su respusta, gracias!!
Creó que me han surguido mucho problemas ... espero que me puedan ayudar, saludos!!!

Hola Olga Garci


Realiza lo siguiente por favor:



Apaga "Restaurar Sistema"

Reinicia en "Modo a prueba de fallos" (modo seguro)

Ejecuta MalwareBytes Anti-Malware(no olvides actualizarla antes de ejecutarla) y regresas con el reporte que te genere.Te diriges a la pestaña de Logs o Registros (según el idioma que estes trabajando), abres el reporte y copias el contenido para pegarlo en tu proxima respuesta.

Ejecuta drweb cure (manual), regresas con el reporte que te genere.

Luego de eso:

- Descarga EliStarA

Ejecutas EliStarA,y Cuando lo abras Dale todo a SI,y Espera a que termine,y Te saldra una ventana,en esa ventana escaneas todo el PC,y va encontrando los archivos infectados (Escanea Todas las unidades,C:\,D:\,A:\,F:\,E:\)Y fijate que este seleccionada la opcion Eliminar ficheros automaticamente..

- Inicias en modo normal y regresa con su reporte que esta en C:\InfoSat.txt,lo abres, copias y pegas ese reporte en tu proximo mensaje.

Reinicias en modo normal y realizas un escaneo con los siguientes antivirus online:

• Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido regresas con su reporte pero no olvides darle en remove infections.
  
• Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Regresas y nos comentas.



Andresmix

Hola andresmix ¿cómo estás?, buen día!!!

Analice la computadora con el MalwareBytes Anti- Malware y estos son los resultados que me arrogo:

Malwarebytes' Anti-Malware 1.09
Versión de la Base de Datos: 556

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 93583
Tiempo transcurrido: 18 minute(s), 52 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

saludos, que tengas un bonito día!!!!