Primero que nada hola a todos! Los keria felicitar por la exelente comunidad que han armado aca. Es muy bueno el trabajo que hacen y la verdad me ha servido muchismo!!!

Lamento que mi primer post sea para pedir ayuda, pero de verdad que la necesito.

me paso exactamente esto:

http://www.forospyware.com/t148469.html

Segui los pasos que dice ahi, pero ahora tengo otro problema... ya no me aparecen carteles ni nada... pero el virus todavia esta. Cuando ejecuto el Delpsguard y se inicia el liberador de espacio en disco, la pc se reinicia. Cuando ejecuto el ccleaner y le pongo la opcion del limpiador, la pc se reinicia. Cuando estoy en IE y kiero eliminar archivos temporales, la pc se reinicia. Evidentemente hay algo metido ahi, ademas de que la pc anda mas lenta :P

La verdad no tengo idea que hacer... kise borrar los archivos temporales de internet por ms dos pero hay una carpeta que no me la deja borrar a pesar que esta "vacia"

A proposito uso WIN XP

Bueno espero que puedan ayudarme. Muchisimas gracias de antemano! Saludos!!!

HOLA bienvenido(a) al foro realiza un examen del disco(scandisk)(son cinco etapas esperas con paciencia, todo comienza al reiniciar tu pc sigue las indicaciones del link que te doy) y realiza lo siguiente:

Inicias en modo a prueba de fallos.

Ejecuta SmitfraudFix.exe

• Selecciona la opción "#2 - Clean" pulsando la tecla 2 y presiona ENTER.
• Espera a que la herramienta lleve a cabo el proceso de desinfección. El fondo de Escritorio desaparecerá. Esto es normal.
• Se abrirá una ventanita con la siguiente pregunta: Registry cleaning - Do you want to clean the registry?" (¿Desea limpiar el registro?)...Pulsa sobre la tecla "Y" (Yes) para confirmar que sí y pulsa ENTER.
• El ordenador se reiniciará para teminar el proceso de limpieza. Si no se reiniciara automáticamente, reinícialo manualmente.
• Después de reiniciar, se generará un archivo "rapport.txt", normalmente en el directorio raíz C:\, que te informará de los archivos y claves del registro relacionados con SmitFraud y variantes que han sido eliminados (Pega el reporte).

Ejecuta ATF-Cleaner

• Dale doble clic a ATF-Cleaner
• Marca la Casilla de "Select All."
• Para eliminar da clic en "Empty Selected"
• Por último, dale clic a Exit

Reinicias en modo normal y realizas un escaneo con Panda online(lee su manual) pegas el reporte y nos comentas como te fue.

Nota: Si al descargar SmitFraudfix ves que tienes conflicto con tu antivirus desintala temporalmente tu antivirus para poder ejecutar Smitfraudfix y posteriormente lo vuelves a instalar.

Recuerda regresar con los reportes de SmitFraudFix y Panda online .

Saludos

Bueno... lamento decirles que no paso nada...

Este es el reporte de SmitfraudFix

SmitFraudFix v2.308

Scan done at 16:22:10,57, 26/03/2008
Run from C:\Documents and Settings\Administrador\Escritorio\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\DOCUME~1\ALLUSE~1\MENINI~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\MENINI~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\ADMINI~1\FAVORI~1\Online Security Test.url Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5C3C7AA0-63BD-4F06-861E-DDFD12D4DB11}: NameServer=200.51.211.7,200.51.212.7
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C3C7AA0-63BD-4F06-861E-DDFD12D4DB11}: NameServer=200.51.211.7,200.51.212.7
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5C3C7AA0-63BD-4F06-861E-DDFD12D4DB11}: NameServer=200.51.211.7,200.51.212.7


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll



Este programa abrio el liberador de espacio en disco, asiq la pc se reinicio... por lo que no pudo terminar bien el proceso supongo. Despues con el atf cleaner paso lo mismo, se reinicio justo cuando empezo...

Ademas ahora me quedo peor, nisiquiera puedo entrar a mi pc :P

Si quieren que pruebe algo mas para que quede en los archivos no hay problema, pero he optado por una rapida y segura formateada :P

Muchas gracias Sikartus por el trabajo que te tomaste man.

Salu2!