![]() |
| |||||||
InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola, Mi versión de AVG es la Free 8.0. Entro en Inicio-Todos los programas-AVG 8.0-AVG USER Interface, y el programa me coloca en la pantalla Overview, en la que me indica cuáles son los componentes del antivirus y su estado, pero no me deja tocarlos. Al hacer doble click sobre ellos me sale una pantalla en la que me hace una descripción de para qué sirve cada componente y en la que me indica que está activo, pero no me deja deshabilitarlos... Es por eso que estaba tratando de desinstalar el programa, pero tampoco me deja , así que no puedo seguir con el resto de instrucciones...¿Qué debo hacer? Perdona por todo esto, la verdad es que me siento un poco analfabeta funcional con todo este tema y ya me está empezando a dar vergüenza... Muchas gracias y un saludo |
![]() | ![]() |
| ||||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud HOLA disculpa si no te pude responder antes pues ando ocupado estas últimas semanas,y no sientas vergüenza pues no hay motivo. ![]() Realiza lo siguiente: - Descarga el AVG Free 8.0. y guardalo en tu escritorio luego cierra todas las aplicaciones que tengas abiertas(si es que las tienes) sea Msn, algún programa del office entre otras. - Posteriormente dale doble click a lo que has descargado en tu escritorio y debe salirte dos o tres opciones una de ellas debe decir reparar o repair o algo realacionado a ello, dale click ahi en esa opción y deja que continue el proceso, una vez ello prueba desinstalarlo. Regresas y me cuentas como te fue. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por Sikartus fecha: 20/05/08 a las 01:28:46. |
![]() | ![]() |
| |||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola otra vez, Pues nada, que no hay forma. Descargué AVG y le dí a la instrucción de reparar tal y como me dijiste, pero en la instalación me vuelve a dar el mismo mensaje que me da cuando trato de desinstalar... ¡¡¡Esto es desesperante!!! Muchas gracias y un saludo. |
![]() | ![]() |
| ||||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola entonces dale doble click a lo que ya has descargado pero ahora reinstalalo encima del que ya tienes y prueba como te va, si no funciona dejalo como está y ejecuta la anterior herramienta que te dije, regresas con su reporte. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por Sikartus fecha: 20/05/08 a las 04:12:06. |
![]() | ![]() |
| |||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola otra vez, Traté de reinstalar el AVG pero me da el mismo mensaje que al tratar de desinstalarlo. También traté de desinstalarlo desde modo seguro, con el mismo resultado. Finalmente ejecuté ComboFix.exe desde modo seguro. Te envío el reporte. Muchas gracias y un saludo. ComboFix 08-05-19.4 - Elvira 2008-05-20 11:12:45.1 - NTFSx86 NETWORK Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.818 [GMT 2:00] Se ejecuta desde: C:\Documents and Settings\Elvira\Escritorio\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\BaKmTvut.ini C:\WINDOWS\system32\BaKmTvut.ini2 C:\WINDOWS\system32\dhrohodv.ini C:\WINDOWS\system32\oYaIOXbc.ini C:\WINDOWS\system32\oYaIOXbc.ini2 . (((((((((((((((((( Archivos creados desde 2008-04-20 - 2008-05-20 ))))))))))))))))))))))))))))))))) . 2008-05-19 20:26 . 2008-05-19 20:26 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-05-15 09:36 . 2008-05-20 09:23 <DIR> d-------- C:\WINDOWS\system32\drivers\Avg 2008-05-15 09:36 . 2008-05-15 09:36 <DIR> d-------- C:\Archivos de programa\AVG 2008-05-15 09:36 . 2008-05-15 09:36 96,520 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys 2008-05-15 09:36 . 2008-05-15 09:36 75,272 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys 2008-05-15 09:36 . 2008-05-15 09:36 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll 2008-05-15 09:10 . 2008-05-20 11:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg8 2008-05-14 12:57 . 2008-05-14 12:57 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-05-14 11:42 . 2008-05-15 09:14 <DIR> d-------- C:\RegUnlocker Backups 2008-05-14 11:32 . 2008-05-14 11:32 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_76473.LOG 2008-05-14 11:32 . 2008-05-14 11:32 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_12404.LOG 2008-05-14 11:32 . 2008-05-14 11:32 0 --ah----- C:\Documents and Settings\Elvira\NTUSER.DAT_TU_42075.LOG 2008-05-14 09:42 . 2008-05-14 09:42 <DIR> d-------- C:\Documents and Settings\Elvira\Datos de programa\TuneUp Software 2008-05-10 19:38 . 2008-05-10 19:38 <DIR> d-------- C:\Documents and Settings\Elvira\Datos de programa\Malwarebytes 2008-05-10 19:35 . 2001-08-17 19:00 50,620 --a------ C:\WINDOWS\system32\command.com.bak 2008-05-10 19:35 . 2001-08-30 21:02 2,577 --a------ C:\WINDOWS\system32\config.nt.bak 2008-05-10 19:35 . 2001-08-17 19:00 1,688 --a------ C:\WINDOWS\system32\autoexec.nt.bak 2008-05-09 20:19 . 2008-05-09 20:19 <DIR> d-------- C:\Documents and Settings\Ariel\Datos de programa\AVGTOOLBAR 2008-05-09 12:55 . 2008-05-09 12:55 <DIR> d-------- C:\Documents and Settings\Elvira\Datos de programa\AVGTOOLBAR 2008-05-06 12:19 . 2008-05-06 12:19 <DIR> d-------- C:\Documents and Settings\Ariel\Datos de programa\MSNInstaller 2008-05-06 09:41 . 2008-05-07 09:13 2,206 --a------ C:\WINDOWS\system32\tmp.reg 2008-04-29 22:07 . 2008-04-29 22:07 <DIR> d-------- C:\Documents and Settings\Ariel\Datos de programa\Malwarebytes 2008-04-29 22:07 . 2008-04-29 22:07 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-04-29 10:47 . 2008-04-29 10:47 153 --a------ C:\WINDOWS\wininit.ini 2008-04-29 09:59 . 2008-05-08 00:30 <DIR> d-------- C:\Documents and Settings\Ariel\Datos de programa\SUPERAntiSpyware.com 2008-04-29 09:59 . 2008-04-29 09:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-04-29 09:59 . 2008-05-08 00:30 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-29 09:56 . 2008-05-08 00:30 <DIR> d-------- C:\Archivos de programa\DelPSGuard 2008-04-29 00:46 . 2008-05-10 19:30 <DIR> d-------- C:\Archivos de programa\Yahoo! 2008-04-29 00:42 . 2008-04-29 00:42 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-04-25 09:37 . 2008-04-25 09:37 <DIR> d-------- C:\Documents and Settings\Ariel\Datos de programa\TmpRecentIcons . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-19 17:37 --------- d-----w C:\Documents and Settings\Ariel\Datos de programa\OpenOffice.org2 2008-05-15 07:13 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-05-15 07:13 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy 2008-04-29 19:33 --------- d-----w C:\Archivos de programa\eMule 2008-04-29 19:27 --------- d-----w C:\Documents and Settings\Elvira\Datos de programa\vlc 2008-04-28 21:51 --------- d-----w C:\Archivos de programa\Windows Live 2008-04-28 20:36 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avira 2008-04-28 07:21 --------- d-----w C:\Archivos de programa\ProCite5 Demo 2008-04-28 07:12 --------- d-----w C:\Archivos de programa\Archivos comunes\Teleca Shared 2008-04-09 20:28 --------- d-----w C:\Archivos de programa\AVSMedia 2008-04-09 20:28 --------- d-----w C:\Archivos de programa\Archivos comunes\AVSMedia 2008-04-04 22:00 --------- d-----w C:\Archivos de programa\Archivos comunes\Hewlett-Packard 2008-04-04 10:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2008-03-24 11:19 --------- d-----w C:\Documents and Settings\Elvira\Datos de programa\CmapTools 2008-03-23 20:13 --------- d--h--w C:\Archivos de programa\Zero G Registry 2008-03-23 20:13 --------- d-----w C:\Archivos de programa\IHMC CmapTools 2008-03-22 14:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2008-03-22 14:51 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller . ------- Sigcheck ------- 2007-09-05 02:00 505344 e870ce8aba525f6a5263693c783f5906 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2007-09-05 02:00 15360] "MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2005-08-17 17:00 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-28 07:55 98304] "igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-11-28 07:52 77824] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-28 07:55 118784] "RTHDCPL"="RTHDCPL.EXE" [2006-11-14 11:21 16270848 C:\WINDOWS\RTHDCPL.exe] "SkyTel"="SkyTel.EXE" [2006-05-16 12:04 2879488 C:\WINDOWS\SkyTel.exe] "Sony Ericsson PC Suite"="C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 18:17 159744] "Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "AVG8_TRAY"="C:\ARCHIV~1\AVG\AVG8\avgtray.exe" [2008-05-15 09:36 1177368] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2007-09-05 02:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=avgrsstx.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= "C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"= "C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\AVG\\AVG8\\avgupd.exe"= "C:\\Archivos de programa\\AVG\\AVG8\\avgemc.exe"= R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-05-15 09:36] R2 avg8emc;AVG8 E-mail Scanner;C:\ARCHIV~1\AVG\AVG8\avgemc.exe [2008-05-15 09:36] R2 avg8wd;AVG8 WatchDog;C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe [2008-05-15 09:36] R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-05-15 09:36] S3 K320bus;Sony Ericsson K320 driver (WDM);C:\WINDOWS\system32\DRIVERS\K320bus.sys [2006-08-18 12:10] S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\K320mdfl.sys [2006-08-18 12:10] S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\K320mdm.sys [2006-08-18 12:10] S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\K320mgmt.sys [2006-08-18 12:10] S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\K320obex.sys [2006-08-18 12:10] S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\driver s\mbamcatchme.sys [] . Contenido de carpeta 'Tareas Programadas' "2008-05-20 09:14:48 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-20 11:15:03 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\HPZipm12.exe C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe C:\Archivos de programa\AVG\AVG8\avgrsx.exe . ************************************************** ************************ . Tiempo completado: 2008-05-20 11:16:34 - machine was rebooted [Elvira] ComboFix-quarantined-files.txt 2008-05-20 09:16:31 7 dirs 84,392,869,888 bytes libres 11 dirs 84,332,552,192 bytes libres 140 --- E O F --- 2008-05-17 06:49:18 |
![]() | ![]() |
| ||||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola cuentanos como sigue tu pc después de la ejecución de Combofix, continuan los problemas ese de tu escritorio y la pantalla negra. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola, A la vista de que no había forma de solucionar el problema con la sesión de usuario que me daba el famoso mensajito, decidí eliminarla, así que esa parte, ya está "solucionada". Con respecto al negro que tengo en la parte derecha de la izquierda de la pantalla de las dos sesiones de usuario que tengo bien, sigue apareciendo... Espero que esto sí que lo podamos solucionar. Muchas gracias y un saludo |
![]() | ![]() |
| ||||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud Hola elesferos ya no está infectada tu pc pues todos los reportes salen limpios y lo último que quedaba se encargó el combofix de eliminar. Realiza lo siguiente: Ejecuta la siguiente herramienta:XP- FIX En caso no funcione lee Usando la opción Reparar del CD de Windows 2000/XP/2003 está en la última parte del link que te doy.Me cuentas como te fue. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por Sikartus fecha: 23/05/08 a las 02:03:10. |
![]() | ![]() |
| |||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud OK, Estoy tratando de volver a conseguir el CD con el que instalé el Windows... En los próximos días te cuento cómo me fue. Muuuuchas gracias y un saludo. |
![]() | ![]() |
| ||||
| Re: Necesito ayuda: Mi ordenador se ha infectado con Smitfraud OK regresas y me cuentas como te fue. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda con....edlm y edlm2 | anmanadu | Foro de Virus y Spywares | 1 | 23/05/06 21:40:01 |
| Problema con spywarequake (Solucionado) | francojuan | Temas Solucionados | 21 | 16/04/06 02:10:05 |
| Necesito mucha ayuda, supongo spyfalcon | vittorio_01105 | Foro de Virus y Spywares | 7 | 16/03/06 16:43:54 |
| Problema con pagina de inicio (About:Blank) (solucionado) | Joselo1984 | Temas Solucionados | 17 | 09/08/05 22:46:54 |
| se me añade una carpeta a favoritos - [solucionado] | hardores | Foro de Virus y Spywares | 25 | 10/05/05 06:55:41 |