Hola a todos, mi ordenador lleva días haciendo las típicas tonterías de los troyanos: abrip pop-ups, cambiarme la página de inicio de internet, etc. Como sé que en esta página se encuentran buenos consejos, he intentado seguir los "11 pasos". Cuando he pasado el Kaspersky, me han salido muchos troyanos, a saber:
Trojan-Downloader.Win32.Small.vu
Trojan.Win32.Dialer.iz
Trojan.Win32.Dialer.cf
Trojan-Downloader.Win32.Agent.qq
Trojan-Downloader.Win32.Agent.qu
Trojan-Dropper.Win32.Small.ahh
Trojan-Proxy.Win32.Small.ct
Trojan.Win32.Small.ev
Virus.Win32.Nsag.b
Trojan-Downloader.Win32.Agent.pi
Trojan-Downloader.Win32.Small.bux
Trojan-Downloader.Win32.Delf.ks
Trojan-Downloader.Win32.Agent.jb
Trojan-Downloader.Win32.Agent.bc
Trojan-Downloader.Win32.Agent.yr
Trojan-Downloader.Win32.Agent.jc

Ya veis que tengo para hacer mi propio zoológico, y esto después de haber "limpiado" con el activescan de Panda. Ahora que ya sé cómo se llaman, qué tengo que hacer para limpiarlos? hay por ahí alguna herramienta para descargar, o continúo normalmente con el sistema de los 11 pasos?

Os agradezco mucho cualquier ayuda que me podáis prestar, porque necesito el pc para trabajar.

Saludos y gracias.

Perdonad, olvidé decir que utilizo windows Me, no sé si será importante, pero por si acaso...

Saludos y gracias.

Hola valeriamesalina y bienvenida la foro, sigue estos pasos:

- Sigue los 11 pasos fundamentales para una buena eliminacion, no te saltes ningun paso.

- Pasa el Regseeker para Limpiar el Registro pásalo hasta q no quede nada para eliminar.

- Reinicia la maquina y nos cuentas los resultados.

- De persistir el problema pasa el Hijackthis y pega tu log en este mismo mensaje para su analisis.

Saludos

Hola, he hecho lo que me recomendabas, y la verdad es que las cosas siguen más o menos igual. He pasado el Hijackthis y pego aquí el log que he obtenido:

Logfile of HijackThis v1.99.1
Scan saved at 2:40:58, on 13/11/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\HPZTSB05.EXE
C:\WINAMP.EXE
C:\WINDOWS\SYSTEM\HJIT.EXE
C:\WINDOWS\SYSTEM\CBXJY.EXE
C:\WINDOWS\SYSTEM\GZKM.EXE
C:\WINDOWS\SYSTEM32\SHDOCSVC.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KITAIM\AIMMON.EXE
C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YMSGR_TRAY.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\shdocsvc.dll/BGW.htm#privacyAPIx32;
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {004E2FBC-E423-85D7-ADF3-8C72B483F00A} - (no file)
O2 - BHO: (no name) - {9C5875B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\SYSTEM\PERFORMENT217.DLL
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exe
O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE
O4 - HKLM\..\Run: [HDAudio Driver 1.0] C:\WINDOWS\SYSTEM\HJIT.EXE
O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\SYSTEM\CBXJY.EXE
O4 - HKLM\..\Run: [TikBellExe] C:\WINDOWS\SYSTEM\GZKM.EXE
O4 - HKLM\..\Run: [AgenteADSL_15] C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KITAIM\AimExDll.exe AimGestA.dll 7
O4 - HKLM\..\Run: [FHStart] C:\WINDOWS\system32\shdocsvc.exe home
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\Run: [P.S.Guard] C:\Archivos de programa\P.S.Guard\PSGuard.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: PC-Bibliothek-Direktsuche.lnk = C:\pc-bib\PCLib.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} - http://www.softonic.com/sinespias/installer.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_ansi.cab
O21 - SSODL: DDE - {F33812FB-F35C-4674-90F6-FD757C419C51} - C:\WINDOWS\SYSTEM\birdihuy32.dll

De todas formas, no me gusta un pelo el virus que he puesto en el primer mensaje que me salió al pasar el antivirus, tendré que quitarlo aparte de alguna manera? Utilizo Windows Me.

Muchas gracias por todo y muchos saludos.

Por favor, agradecería mucho que me ayudase alguien con el log del hijackthis, no sé si debería pegarlo en el otro subforo o dejarlo aquí...

gracias y saludos

Ok, disculpas las demoras, pero tienes que entender que son bastantes los usuarios que acá se ayudan, así que trabajemos en lo tuyo:

Ve al Panel de control y desinstala el programa con le nombre .S.Guard\PSGuard y ahora sí, descomprime y ejecuta el DelPSGuard.zip v 1.6, guíate por este tutorial

Apaga restaurar sistema

Configura el sistema para ver todos los archivos ocultos

Reinicia el PC en modo a prueba de fallos (modo seguro)

Ejecuta el Hijackthis y dale Fix Checked en:


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\shdocsvc.dll/BGW.htm#privacyAPIx32;

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [HDAudio Driver] C:\WINAMP.EXE

O4 - HKLM\..\Run: [HDAudio Driver 1.0] C:\WINDOWS\SYSTEM\HJIT.EXE

O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\SYSTEM\CBXJY.EXE

O4 - HKLM\..\Run: [TikBellExe] C:\WINDOWS\SYSTEM\GZKM.EXE

O4 - HKLM\..\Run: [FHStart] C:\WINDOWS\system32\shdocsvc.exe home

O4 - HKLM\..\Run: [P.S.Guard] C:\Archivos de programa\P.S.Guard\PSGuard.exe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O21 - SSODL: DDE - {F33812FB-F35C-4674-90F6-FD757C419C51} - C:\WINDOWS\SYSTEM\birdihuy32.dll

Ahora utiliza el killbox para eliminar los siguientes archivos:

C:\WINAMP.EXE
C:\WINDOWS\SYSTEM\HJIT.EXE
C:\WINDOWS\SYSTEM\CBXJY.EXE
C:\WINDOWS\system32\shdocsvc.dll
C:\WINDOWS\SYSTEM\GZKM.EXE
C:\WINDOWS\system32\shdocsvc.exe
C:\WINDOWS\SYSTEM\birdihuy32.dll
C:\Archivos de programa\P.S.guard (esta carpeta la borras por si acaso no pudiste desinstalar el PSGuard desde Agregar o Quitar programas)

Ejecuta el regseeker para limpiar el registro de windows

Reinicia el PC y entra en modo normal

Revisa el sistema con 2 scanners online

Por último ejecuta el Diskcleaner


Nos cuentas que tal te va.



Salu2

Hola! para nada tenéis que pedir disculpas por las demoras, faltaría más, si me estáis haciendo un gran favor.

He hecho lo indicado y la cosa sigue igual, solo que ahora la página de inicio de internet no me la cambia, pero sigo con los pop-ups, a veces se me cierran ventanas que estoy utilizando... incluso al pasar los scanners, y tengo que volver a empezar, lo cual me molesta mucho.

Realmente no sé cuál es el paso siguiente, he dejado correr el Kaspersky y el panda online, y los resultados son prácticamente los mismos que pegué en el primer mensaje.

Qué me recomendáis? cuál es el paso siguiente?

De nuevo mil gracias por vuestro esfuerzo.
Saludos.

Pega acá un nuevo log de hijackthis.


Salu2

Aquí está el log:

Logfile of HijackThis v1.99.1
Scan saved at 14:59:01, on 14/11/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\DEVLDR16.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\HPZTSB05.EXE
C:\WINDOWS\TASKMON.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KITAIM\AIMMON.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\TEMP\325892.EXE
C:\WINDOWS\TEMP\335190.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\WINZIP\WINZIP32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\UNZIPPED\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {004E2FBC-E423-85D7-ADF3-8C72B483F00A} - (no file)
O2 - BHO: (no name) - {9C5875B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\SYSTEM\PERFORMENT217.DLL
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exe
O4 - HKLM\..\Run: [AgenteADSL_15] C:\ARCHIVOS DE PROGRAMA\TELEFONICA\KITAIM\AimExDll.exe AimGestA.dll 7
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [devldr16.exe] C:\WINDOWS\SYSTEM\devldr16.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: PC-Bibliothek-Direktsuche.lnk = C:\pc-bib\PCLib.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} - http://www.softonic.com/sinespias/installer.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_ansi.cab

Gracias y saludos.

Apaga restaurar sistema

Configura el sistema para ver todos los archivos ocultos

Reinicia el PC en modo a prueba de fallos (modo seguro)

EJecuta el hijackthis y dale fix a las siguientes entradas:

O2 - BHO: (no name) - {004E2FBC-E423-85D7-ADF3-8C72B483F00A} - (no file)

O2 - BHO: (no name) - {9C5875B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\SYSTEM\PERFORMENT217.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Ahora utiliza el Killbox nuevamente para eliminar los siguientes archivos:

C:\WINDOWS\TEMP\325892.EXE

C:\WINDOWS\TEMP\335190.EXE

C:\WINDOWS\SYSTEM\PERFORMENT217.DLL

C:\WINDOWS\web\related.htm

Ejecuta el de nuevo el regseeker para limpiar el registro de windows

Ve a Inicio > Ejecutar y escribes %temp% y le das a la tecla Enter, luego borra todo el contenido de la carpeta que se te va a abrir (no borres la carpeta, sólo lo que hay en ella)

Reinicia el Pc y ve a windows update para actualizar el sistema

Usa nuevamente el diskcleaner para limpiar cookies y temporales de internet

Por último pega un nuevo log acá y coméntanos como te va...


Salu2