Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno paso a detallar el problema. Ayer resulte infectado con varios spyware y troyanos etc, y tras eliminarlos como buenamente pude, al final he conseguido que el PC vuelva a la "normalidad" la cuestion es que ahora, de vez en cuando, se abren ventanas de explorer con publicidad, bastante molestas. He usado ad-aware, spybot, y pasado el antivirus online de kaspersky, pero no parecen encontrar ya ninguna anomalia.

Tras instalar NOD32, me ha avisado de esto:

22/03/2008 15:27:52 Startup scanner boot sector MBR sector of the 5. physical disk Win32/Mebroot.D trojan error while (error while <ACTION%s><ADDSTRING (%s)> - operation unavailable for this object type)

22/03/2008 15:22:44 Startup scanner boot sector MBR sector of the 5. physical disk probably unknown TSR.BOOT virus unable to clean

A ver si podeis echarme una mano. He estado revisando el foro y he visto algo relacionado a ese Mebroot, he usado un par de aplicaciones para detectar rootkits, pero no encuentran nada, y ya no se que hacer. Gracias por vuestro tiempo.

Hola Nauher.

1.- Descarga e instalas, pero no ejecutes aun:

• Ccleaner.
  
• Sophos Anti-Rootkit .

2.- Reinicias en modo a prueba de fallos.

3.- Ejecutas Sophos Anti-Rootkit;

• Haces doble clic en sarsfx.exe para extraer los archivos y dejar la configuración por defecto.
• Abre la carpeta C: \ SOPHTEMP y haces doble clic en sargui.exe para iniciar el programa.
• Asegúrate de que se comprueban los siguientes:
  • Ejecución de los procesos
  • Registro de Windows
  • Local de los discos duros
• Haz clic en "Start Scan".
• Haces clic en el botón "OK" después de que reciba la notificación de que ha terminado la búsqueda .
• Ahora ve a inicio => Ejecutar ==> Escribe o copia lo siguiente : %Temp% , cuando se haya abierto la carpeta Temp , busca el log o reporte con el Nombre de "SARSCAN"
• Copias y pegas aqui el contenido de ese Reporte.

4.- Reinicias en modo normal y ejecutas Ccleaner.

1. Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
2. Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
3. Lo haces en cada una de las cuentas de usuario que hayas creado.

5.- Analizas "Mi Pc" con: Panda ActiveScan. Manual de Panda ActiveScan.
6.- Pegas los reportes de Sophos Anti-Rootkit y Panda ActiveScan, para revisarlos.

Saludos.