Hola nuevamente, hace poco mi novia descargo un capitulo de la serie lost por el emule y cuando la fue a ejecutar la pidio que activara el keygen que venia con el zip descargado, la muy inocente al hacerlo descargo un virus que el nod32 detecto al toque pero como yo no estaba y no se que decia esa alerta.
El problema ahora es que la barra de herramientas y los iconos del escritorio de windows aparece y desaparece continuamente.
Tengo instalado el spybot pero no detecta nada. desesperado intale el advanced windows care y me detecto esto pero no lo soluciona:

Tipo de infeccion: Objeto critico
Nombre: Ttroyan
Nivel de riesgo: High
Entradas infectadas: HKEY_CLASSES_ROOT/CLSID/{40205287-E793-41AC-B95C-D8D064BA33CA}
HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CLSID/{idem anterior}

Espero puedan ayudarme. saludos

Lei un poco en el foro y como recomiendan segui los pasos:
1. desabilite restaurar sist
2. reinicie en modo a prueba de fallos
3. ejecute el ccleaner
4. ejecute el superantispyware y elimine todo lo que encontro
5. reinicie normalmente

6.todo parecia solucionado pero cuando voy a escanear con el nod32 y a aplicar el ccleaner denuevo me dice que no encuentra el elemento de acceso de ambos programas, dice que han sido movidos o cambiados.

7. escaneo online con el ewido y mientras lo esta haciendo aparece u na alerta del spybost y nuevamente el problema: aparece y desaparece la barra de herramientas y los iconos.
aca esta el reporte del ewido:
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Webtrends
Path: C:\Documents and Settings\Gabriela\Cookies\gabriela@m.webtrends[1].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Gabriela\Cookies\gabriela@ssl-hints.netflame[2].txt
Risk: Medium

ya no se q hacer, ayuda por favor.

Hola LEa79

El reporte de ewido solo mostró cookies, hazte lo siguiente por favor

Si aun tienes el Spybot instalado entonce desactiva el Tea Timer del mismo

Descarga, Instala y/o actualiza estos programas, (pero no las ejecutes aun).

• Dr Web Cure-IT
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia. NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Ejecuta los programas del paso en su mismo orden y de a uno y elimina todo lo que encuentren


Inicia en modo normal y te haces un scanner con kaspersky >>> Manual y pegas el reporte que este te genere aqui nuevamente


Salu2 Recuerda Volver

Muchisimas gracias por la ayuda.
segui los pasos que me indicaste, pero el problema persiste.
aca van los reportes:

Malwarebytes' Anti-Malware 1.10
Versión de la Base de Datos: 598

Tipo de examen : Examen Completo (C:\|D:\|H:\|)
Objetos examinados: 67341
Tiempo transcurrido: 12 minute(s), 23 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\nnnlMGYp.dll (Trojan.Vundo) -> Unloaded module successfully.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{2ef9c56c-f215-4c69-9442-9f882d2db0ed} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2ef9c56c-f215-4c69-9442-9f882d2db0ed} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WakeNet (Trojan.Adware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\nnnlmgyp -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\nnnlMGYp.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pYGMlnnn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pYGMlnnn.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Archivos de programa\Archivos comunes\system\aux (Trojan.Agent) -> Delete on reboot.


Este es el reporte del kaspersky:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, April 07, 2008 11:03:33 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 7/04/2008
Kaspersky Anti-Virus database records: 688158
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
H:\

Scan Statistics:
Total number of scanned objects: 43971
Number of viruses found: 2
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 01:31:56

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Configuración local\Archivos temporales de Internet\Content.IE5\5PMGXQDW\css4[1] Infected: not-a-virus:AdWare.Win32.Virtumonde.mxi skipped
C:\Documents and Settings\Gabriela\Configuración local\Archivos temporales de Internet\Content.IE5\9KZL19ES\css4[1] Infected: not-a-virus:AdWare.Win32.Virtumonde.mxi skipped
C:\Documents and Settings\Gabriela\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Gabriela\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Gabriela\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-7-2008( 8-39-3 ).LOG Object is locked skipped
C:\Documents and Settings\Gabriela\ntuser.dat Object is locked skipped
C:\Documents and Settings\Gabriela\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SF6CF91C3.tmp Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\geBtQhfc.dll Infected: not-a-virus:AdWare.Win32.Virtumonde.lud skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked skipped
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.


El problema persisste, la maquina sigue infectada y ademas no puedo ejecutar el nod ni el ccleaner.
Muchas gracias por su ayuda, espero lo podamos resolver. saludos

voy a hacer todo otra vez a ver que pasa

Hola LEa79

no te desesperes aun falto que pegaras el reporte del Dr Web Cure-IT


Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standard List of Files / Folders to Move.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.