Hola, por mas que investigue y luche mucho con este virus (incluido los temas relaciondos que hay en este foro sobre el mismo) no logre eliminarlo, sigue estando en mi pc.
El virus es el win32/autorun.fw lo cual uno de los archivos que me generó fue el waults.exe

Realmente necesito su ayuda por que no se mas que hacer, favor indiquenme que pasos seguir y les iré pasando las info que necesiten para ayudarme.

No se si puse en la zona correcta del foro. Favor avicenme si me equivoque

Gracias

Hola sithnyco y bienvenido a Infospyware

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Descarga, actualiza y ejecuta
  • SUPERAntiSpyware

Ve a Panel de Control, Opciones de Internet, pestaña Seguridad. Una vez allí en el apartado "Nivel de seguridad de la zona", presiona el botón "Nivel Predeterminado" y asegurate de que la barra este situada en una configuración Media o inferior.

• Escanea el PC con Kaspersky Online Scanner
  • Presiona sobre el botón "Accept" para comenzar a utilizar el servicio.
  • El asistente comenzara a descargar la base de datos de virus y los componentes necesarios.
  • Este scanner requiere de la instalación de un control ActiveX. Para instalarlo, hace click en la barra superior y presionamos sobre "Instalar control ActiveX".
  • Luego, el asistente se reiniciara y deberas empezar de nuevo. Cuando aparezca un cuadro de diálogo, debes presionar sobre "Instalar".
  • Una vez que la descarga de archivos llegue al 100%, presiona el botón "Next" para continuar.
  • Ahora, procede a configurar la base de datos a utilizar durante el escaneo. Presiona el botón "Scan Settings"
  • En el apartado "Scan using the following antivirus database" selecciona la opción extended y habilita Scan Archives y Scan Mail Base. Luego presiona el botón Ok
  • En el apartado de selección de área de escaneo selecciona la opción "My Computer".
  • El equipo será escaneado. Ten en cuenta que el proceso puede tardar varias horas. Para saber el progreso efectuado puedes ver la barra "Scan Progress" que te muestra el porcentaje de archivos escaneados.
  • Una vez terminado el escaneo, el asistente te inforamará cuáles son los archivos infectados.
  • Para guardar el informe (Reporte) presiona el botón "Save Report As...".
  • Ahora, elegi una carpeta donde guardar el reporte. En la casilla de texto Nombre: escribe reporte para reconocerlo facilmente, y en la casilla de texto Tipo: selecciona la opción Text file (*.txt) (es muy importante realizar esta selección).
  • Ahora procede a abrir el archivo generado (reporte.txt) con el Bloc de Notas. Ve al menú "Edición", cliquea sobre "Seleccionar todo" (o utiliza la combinación de teclas Ctrl + E) ve al mismo menú otra vez pero esta vez presiona sobre Copiar (o Ctrl + C).
  • Y pega el reporte en este mismo tema.

Salu2
Recuerda volver y contarnos los resultados

__________________

<¡D3ViL!>

Gracias por la pronta respuesta.

Aca esta el reporte, será que realmente la maquina quedo limpia?

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, May 11, 2008 5:06:01 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 11/05/2008
Kaspersky Anti-Virus database records: 757206
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
H:\

Scan Statistics:
Total number of scanned objects: 40367
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 00:41:33

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080511-140859.log Object is locked skipped
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Identities\{B9816E0B-3910-4307-8BE9-D9D37E4CC78C}\Microsoft\Outlook Express\Folders.dbx Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Identities\{B9816E0B-3910-4307-8BE9-D9D37E4CC78C}\Microsoft\Outlook Express\Offline.dbx Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Nyco\Configuración local\Historial\History.IE5\MSHist0120080511200805 12\index.dat Object is locked skipped
C:\Documents and Settings\Nyco\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Nyco\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Nyco\ntuser.dat.LOG Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{82FC69 E6-3D3B-4A96-9EEE-3B970EF1B65B}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
H:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked skipped
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Hola, el reporte de KAS Online esta limpio, dinos si podemos dar el tema por solucionado.

Salu2

__________________

<¡D3ViL!>

Aparentemente si, muchas gracias, estaré monitoreando estos dias.

Hola, damos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes mandarle un MP (Mensaje privado) a cualquier Administrador, Moderador o Warrior de este Sub-Foro para qué reabran el tema y seguir con ellá

Salu2

__________________

<¡D3ViL!>